大阪大學社會技術共創研究中心 ✕ Privacy Tech 啟動共同研究：建立能客觀評估AI與數據應用價值與風險的「VPIA流程」

Privacy Tech（總部：東京都澀谷區；社長：山下大介）與大阪大學社會技術共創研究中心（以下簡稱「大阪大學ELSI中心」）共同宣佈，將於2026年6月4日起展開共同研究，目標是開發針對AI與數據應用方案的社會受容性審查制度。

在2025年舉辦的大阪關西博覽會中，針對連結大量參觀者個資的多項方案，運用了「VPIA流程」（Value and Privacy Impact Assessment）。該流程事先徹底審視對個人與社會的價值（Value）與風險（Impact），進行多角度評估。結果在推進先進數據應用的同時，未發生重大隱私問題，成功為大會做出貢獻。

本共同研究旨在將此博覽會遺產應用於社會的AI與數據應用推廣，驗證如何在企業內部持續落實VPIA流程的機制化。

1. 共同研究背景

隨著企業活動中的AI與個人數據應用急遽高度化，儘管遵守法令，但若無意中忽略用戶的不安或反感，便可能引發網路輿論風波（炎上）甚至導致業務暫停。如何應對此類風險，已成為實務上的重要課題。

去年舉辦的「2025年大阪關西博覽會」以「Connecting Lives（生命連結）」為副主題，制定了「數據利活用指導方針」作為推動以數據為核心的價值共創的共通理念。該方針基於「數據利活用5原則」，制定了逐一檢查數據方案妥當性的「VPIA流程」。針對希望進行審查的參展業者，將數據應用的價值（Value）與風險（Impact）語言化，並從包含倫理（Ethical）、法律（Legal）與社會受容性（Social）的ELSI觀點，由業者與第三方共同進行評估。結果公開在博覽會的溝通網站上。

透過此流程，業者能客觀認識數據方案的妥當性並採取適當對策。同時，也獲得了前來博覽會的一般民眾的好評。

我們認為，將此成功模式導入當前企業的AI與數據應用風險確認流程，便能從客觀視角認識單憑合規難以應對的社會影響及對策妥當性。

因此，本共同研究旨在進一步改善博覽會中驗證過的VPIA流程，驗證其作為在企業內部持續定植機制的實作需求，並確立AI與數據應用時代的「風險確認流程標準」。

2. VPIA流程概要（傳統）

傳統VPIA是對數據與AI應用方案進行以下三階段評估的流程：

- 步驟1：由業者進行自我評估（製作PIA報告書）
- 步驟2：由第三方進行評估
- 步驟3：公開評估結果（PIA報告書部分內容與第三方評估結果）

在業者導入此流程時，如何篩選步驟1自我評估的對象案件（分類哪些案件需評估、哪些不需評估）成為了一項課題。

3. 共同研究內容

本次共同研究將致力於以下主題：

- 制定「步驟0」的基準，並驗證該四階段流程本身在企業內部實現再現性（機制化）的必要條件。