個人情報保護法の改正で、医療情報SaaSは患者の同意なしに統計情報を作成可能になるのか - 株式会社ヘンリー エンジニアブログ

株式会社ヘンリーでVP of Technologyをしております、戸田（id:eller）です。 2026年7月10日に成立した改正個人情報保護法では「統計作成等」にのみ利用される場合について、本人の同意なしに個人データを第三者へ提供できる特例が盛り込まれました。一定のAI開発についても、この特例の対象になり得るとされています。 改正法は7月17日に公布され、原則として公布から2年以内に施行される予定です。具体的な対象範囲や公表事項などは、今後、個人情報保護委員会規則やガイドラインで定められます。したがって、本稿執筆時点では、まだこの特例を利用してデータ提供を開始できる段階ではありません。 この改正は、医療情報システムをSaaSとして提供する弊社のような事業者にとっても、患者本人の同意なしに患者データから統計情報やAIモデルを作成し、利用できるようになるということなのでしょうか？ 結論から

[eller]

書いた。個人情報保護法の改正で医療情報SaaSがやり放題になるかと言うと、そんなことはないよという内容です。エンジニアにとっても契約や利用規約について考える良いきっかけになるかと思い技術ブログにしました。