一言まとめ
ISO/IEC FDIS 27091（サイバーセキュリティとプライバシー—AI—プライバシー保護）は最終国際規格草案（FDIS）段階にあり、AIシステムが個人データを処理する際のプライバシーに焦点を当て、発行済みのISO/IEC 27090:2026を補完する。
規格概要
| 項目 | 内容 |
|---|---|
| 規格番号 | ISO/IEC FDIS 27091 |
| 名称 | Cybersecurity and Privacy — Artificial intelligence — Privacy protection |
| 発行機関 | ISO/IEC |
| 状態/日付 | 最終国際規格草案（FDIS）段階。2026年10月時点で進行中 |
| テーマ | AIにおける個人データ処理とプライバシーリスク |
| 対となる規格 | ISO/IEC 27090:2026（AI安全脅威対応） |
適用範囲
- 個人データを処理するAIシステムの構築・運用者を対象。
- AIコンプライアンスにプライバシーを組み込むデータ保護チームに適用。
- 27090と並び、安全とプライバシーの二線をカバー。
主要な条項の要点
| 条項方向 | 内容 | 影響対象 |
|---|---|---|
| 個人データ処理 | AI学習・推論での個人データ利用を規律 | モデル提供元 |
| プライバシーリスク | AIが持ち込むプライバシーリスク場面を特定 | データ保護チーム |
| 保護要求 | プライバシー保護の管理方向を提示 | 企業コンプラチーム |
| 規格連携 | 27090と補完し、安全とプライバシーを区別 | 企業セキュリティと法務 |
コンプラ提案
- FDIS段階のため、草案枠でプライバシー影響評価を事前に行い、最終文を追跡。
- ISO/IEC 27090:2026と対照し、安全とプライバシーの要求を個別に充足。
- 引用時はFDIS段階と時期（2026年10月）を明記。