大阪大学社会技術共創研究センター ✕ 株式会社プライバシーテック 企業のAI・データ活用の価値・リスクを客観的に評価できる「VPIAプロセス」の共同研究を開始

〜大阪・関西万博で実証されたレガシーの発展的活用を目指す〜

株式会社プライバシーテック（本社：東京都渋谷区、代表取締役：山下大介、以下「当社」）は、大阪大学社会技術共創研究センター（以下「大阪大学ELSIセンター」）と共同で、AI・データ活用施策に対する社会受容性レビュー制度の開発を目的とした共同研究を、2026年6月4日より開始します。

2025年に開催された大阪・関西万博では、来場者の膨大なパーソナルデータを連携する複数の施策において、事前に個人・社会への価値（Value）とリスク（Impact）を徹底的に検討し、多角的な評価を行うVPIA（Value and Privacy Impact Assessment）プロセスが運用されました。結果として、先進的なデータ活用を進めながらも、大きなプライバシー問題を発生させずに大会の成功に貢献しています。

本共同研究では、この万博レガシーを社会のAI・データ活用推進に応用していくため、VPIAプロセスを企業内に持続的に定着させるための仕組み化を検証します。

1. 共同研究の背景

企業活動におけるAIやパーソナルデータ活用が急速に高度化するなかで、法令は遵守しているものの、意図せず、利用者の不安や気持ち悪さといった心情に配慮を欠くことによる、いわゆる炎上事案や事業停止を誘発するリスクへの対処が、実務上の課題として顕在化しています。

昨年開催された「2025年大阪・関西万博」では、サブテーマとして「Connecting Lives（いのちをつなぐ）」を掲げ、データを軸とした価値共創を推進していくための共通理念として「データ利活用ガイドライン」が定められました。このガイドラインでは「データ利活用の5原則」に基づき、データ施策の妥当性を個別にチェックする「VPIAプロセス」を策定。万博出展事業者のうち、希望事業者のデータ活用施策（10件※１）に対して、個人・社会への価値（Value）とリスク（Impact）を言語化し、倫理（Ethical）・法令（Legal）・社会受容性（Social）を包含するELSI※２の観点で事業者と第三者による評価を実施。結果は万博のコミュニケーションサイトで一般公開されました。

このプロセスを通じて、事業者がデータ施策の妥当性を客観的に認識し、適切な対策を講じることにつながりました。また、万博に訪れる一般の参加者からも、好意的な反応が得られています※３。

この成功モデルを、現状の企業のAI・データ活用におけるリスク確認プロセスとして導入することによって、法令遵守だけでは対処が難しい、社会影響と対処策の妥当性を、客観的な視点で認識することができると考えています。

そのため、本共同研究においては、万博で実証されたVPIAプロセスをさらに改善し、企業内に持続的に定着させるための仕組みとして実装される要件を検証し、AI・データ活用時代の「リスク確認プロセスの標準」を確立することを目指すものです。

※1：万博コミュニケーションサイト（https://www.expo2025.or.jp/expo-archive/comm-data-utilisation/service/）で「VPIA実施済みサービス一覧」にある件数

※2：Ethical, Legal and Social Issues: 倫理的・法的・社会的課題のこと。エルシーと読む。

※3：大嵩豪朗, 北野立, 若宮祥裕, 上條かおる, 岸本充生, 山本龍彦「大阪・関西万博におけるデータ利活用の実践 ～TRUST5 原則と VPIA 手法で実現するデータガバナンス～」（情報処理学会研究報告／大阪・関西万博活動報告「シンポジウム」掲載、2025年12月） https://www.expo2025.or.jp/wp/wp-content/uploads/Technical-Report_20251203_2.pdf

2. VPIAプロセスの概要（従来）

従来のVPIAは、データ・AI利活用施策に対し、以下3段階で評価を行うプロセスです。

［従来のVPIAプロセス（3段階）］

・Step1：事業者による自己評価（PIA報告書の作成）

・Step2：第三者による評価 ※４

・Step3：評価結果の公開（PIA報告書の一部と第三者評価結果）

このプロセスを事業者が導入する際、Step1の自己評価を行う案件の選定（どの案件を対象／対象外とするか、の仕分け）が、課題となっています。

※４：第三者評価には、消費者から社会･倫理の専門家など、さまざまな立場の方が参画しています。

3. 共同研究で取り組むこと

今回の共同研究では、以下のテーマに取り組みます。

以下、Step0の基準の策定と、4段階のプロセス自体の企業内における再現性（仕組み化）の検証

［検証を行うVPIAプロセス（4段階）］

・ Step０：事業者によるVPIA対象･非対象案件の選定（案件の把握、仕分け基準の策定）

・ Step１：事業者による自己評価（PIA報告書の作成）

・ Step２：第三者による評価

・ Step３：評価結果の公開（PIA報告書の一部と第三者評価結果）

［想定されるアウトプット］

・VPIA対象可能性案件の初期審査プロセスの構築（ドキュメントの雛形化・ワークフローの策定）

・VPIA実施時の企業・第三者とのネットワーク化・連携の基本フロー

・社会実装（継続的運用）を実現するためのビジネスプロセスの提言

4. パイロット参画企業の募集

本制度による試行評価（パイロット）を実施する企業を募集します。

【参画企業のメリット】

・リスクの検知と構えづくり：VPIAプロセスを通じて事前に施策の内容を多面的に評価することを通じて、リスクを事前に想定し、構えをつくることができる※5

・専門家視点での第三者見解による客観性の担保：第三者の見解を得ることにより、自社施策のリスクと対処策の妥当性を客観的に認識できる※５

・社会との信頼の構築：法令遵守にとどまらない、倫理的観点・社会受容性観点を経営判断に取り入れることにより、ステークホルダーへの説明責任を向上できる※５

【想定する参画企業像】

・ 信頼を経営の核とする企業（ブランド価値・レピュテーションを重視する事業者）

・ 社会的影響の大きい施策を展開する企業（広範なユーザー層を対象とするプロダクト）

・ 先進的なデータ活用に取り組む企業（法令遵守だけでは判断が難しい領域に挑む組織）

【応募方法】

ご関心のある企業様は、本リリース最下部の「本件に関するお問い合わせ先（パイロット参画をご検討の企業）」のメールアドレス宛に、件名を『パイロット参画検討』としてご連絡ください。

※５：本試行評価は大阪大学ELSIセンターとの共同研究成果をもとに当社が行うものです。

5. スケジュール

・ 2026年6月4日 ：大阪大学ELSIセンター・株式会社プライバシーテックによる共同研究開始

・ 2026年6月下旬：一般社団法人LBMA Japan参画会員企業向けに先行募集を開始

・ 2026年7月上旬：一般企業向けに募集を開始

・ 2026年秋頃：共同研究成果および第一弾の参画企業評価事例を公表（予定）

6. 代表者コメント

株式会社プライバシーテック 代表取締役 山下大介

「AI・データ活用におけるリスク低減の課題は、もはや法令遵守だけでは解決できない領域に入っています。当社は、創業以来、データ活用の高度化と社会的信頼の両立を支援することを使命としており、企業ごとのデータ利活用ルールをまとめた「PlayBook」の開発や、独自のフレームワークを用いたガバナンス人材の育成研修の実施、また、AIによるリスクの自動評価の手法等の開発を行ってまいりました。

大阪・関西万博で実証された手法を、より多くの事業者にとって実行可能なかたちに一般化することは、社会的に大きな意義を持つと考えています。大阪大学ELSIセンターと共に、日本発のAIガバナンス標準を社会に届けてまいります。」

大阪大学 社会技術共創研究センター 長  岸本充生

「データの利活用が高度化・複雑化し、またAIが深く社会実装されてくると、プライバシーポリシーを読んだだけでは、それに同意したことで何が起きうるのかが容易には想像できなくなっています。そもそもプライバシーポリシーを読む人も少ないという以前から指摘されていた課題は残ったままです。こうした中で、手段に過ぎなかった「同意」がややもすると「とにかく同意をとればよい」と目的化してしまいがちです。そこで、利用者のデータを安全に利活用するという原点に立ち返って、そのことを分かりやすく説明するプロセスを策定することは、学術的にも、社会的にもたいへん意義のあることです。」

■ 株式会社プライバシーテック 会社概要

・ 商号：株式会社プライバシーテック（英文表記：PrivacyTech Inc.）

・ 所在地：東京都渋谷区

・ 代表者：代表取締役 山下大介

・ 創業：2022年1月

・ 事業内容：AI・データガバナンス領域におけるSaaSプラットフォーム「GRoW-VA」の提供、PIA／ベンダーリスクマネジメント支援、AI・データガバナンス人材支援

・ URL：https://privacytech.co.jp/

■ 大阪大学 社会技術共創研究センター 概要

・ 所在地：大阪府吹田市山田丘2-8 テクノアライアンスC棟6階

・ 設立：2020年4月

・ 代表研究者：センター長 岸本充生

・ URL：https://elsi.osaka-u.ac.jp

■ 本件に関するお問い合わせ先

【報道関係者の方】

・ 株式会社プライバシーテック 広報担当

・ E-mail：[e-mail]

【パイロット参画をご検討の企業】

・ 株式会社プライバシーテック 事業開発担当

・ E-mail：[e-mail]

■ 用語注

VPIA：Value and Privacy Impact Assessment の略。パーソナルデータの利活用施策が個人・社会にもたらす価値（Value）とネガティブなものも含めた潜在的な影響（Impact）の言語化を起点に、多角的なELSI（倫理的・法的・社会的課題）評価を統合したプライバシー影響評価プロセス。

ELSI：Ethical, Legal and Social Issues（倫理的・法的・社会的課題）。科学技術の社会実装に伴う非技術的課題、あるいは、それらを多角的に検討する研究領域。（「ELSI=エルシー」と読みます）