インド新法に見る死後のプライバシーの相続とAIの未来雑感
※Digital Personal Data Protection Actの翻訳に誤りがあるかもしれないため、原典をご確認ください。
1 はじめに デジタル時代の「死」と残されたデータ
もし今、あなたが突然亡くなったり、認知症などで判断能力を失ったりしたら、あなたのSNSアカウント、クラウド上の写真、メールの履歴はどうなるだろうか。
現代社会において、私たちが日々生成する膨大な「デジタル遺産」は、生きた証そのものである。しかし、従来の法制度は、これらのデータが本人の死後にどう扱われるべきかについて、明確な答えを用意してこなかった。
プライバシー権は「一身専属的なもの」と考えられ、死亡と同時に消滅すると扱われがちである。例えば、欧州のGDPR（一般データ保護規則）は、その前文27項で「死亡した者には適用されない」と明記している。日本の個人情報保護法（APPI）も第2条で「個人情報」を生存する個人に関する情報に限定しており、故人の情報は原則として保護対象外である。
その結果、故人のアカウントが放置されて「デジタル墓標」となったり、遺族が重要な情報にアクセスできず手続きに苦慮したり、データが不正利用されたりする懸念があった。
この世界的な課題に対し、インドが画期的な一手を示した。2023年に成立したデジタル個人データ保護法（Digital Personal Data Protection Act, DPDP法）は、デジタル時代の「死」と「老い」に正面から向き合う、特有の権利を創設したのである。
2 インドDPDP法の「代理人指名権」 プライバシーの相続
インドのDPDP法では、データ主体（本人）が死亡したり意思能力を欠いたりした場合に備えて、あらかじめ代理人（ノミニー）を指名できる権利が明記されている。本人が生前に指定した代理人が、本人の死後または無能力状態において、本人に代わってデータ保護上の各種権利を行使できるというものである。
これにより、本人のプライバシー権は死亡後や判断能力喪失後も一定程度継続され、いわば「プライバシーの相続」が可能となった。これは、GDPRや日本のAPPIには存在しない、新たな仕組みである。
DPDP法の下で代理人に認められる権利は幅広く、以下のようなものを含む。
アクセス要求: 故人・無能力者の個人データの内容や共有先を開示請求する。
訂正・更新要求: データに不正確な情報があれば訂正・更新を申し立てる。
消去要求: 個人データの削除やアカウント閉鎖を要求する（例: SNSアカウント削除、医療記録の消去など）。
苦情申立て: 生前に未解決だったプライバシー苦情をデータ保護当局に申し立てる。
注意すべき点として、この代理人はあくまでプライバシー上の権利を行使する立場であり、故人のデジタル資産そのもの（例: 電子マネーや暗号資産等の経済的価値）を自動的に継承するわけではない。それらは別途の相続法や契約に従う。
3 高齢化社会における「デジタル終活」の基盤として
このインド独自の制度は、デジタル時代における高齢化社会への対応として大きな意義を持つ。プライバシー権に関する「デジタル終活」の法的基盤を提供するものと言える。本人が生前に信頼できる代理人を指名しておくことで、デジタル遺産の管理が円滑になるという側面はありそうである。
(1)尊厳を守るデジタル遺品整理
代理人は故人のSNSアカウントの削除や追悼モードへの変更を公式に要求できる。これにより、成りすまし防止や、意図しない情報が「デジタルタトゥー」として残り続けるリスクを軽減できる。従来、一部のプラットフォームが独自に提供していた機能（例: Meta社の「追悼アカウント管理人」）に似ているが、法的権利として全てのプラットフォームに要求できる点は目新しい。
（※より厳格には、DPDP法は当該プラットフォームが同法の適用対象である限度で、代理人（ノミニー）が消去・アクセス等の法定の権利を行使できることを保障するが、『追悼モード』の有無や仕様は各社の私的ポリシーに属し、法が一律に実装・変更を強制するものではない。加えて、DPDP法の域外適用は、インド国内のデータ主体に商品・サービスを提供する目的で国外で行われる処理等に限定される。）
(2)金融・サービスの停止と機微情報の保護
オンライン銀行等のサービス停止を申請し、悪用を防ぐことも重要である。また、医療記録や個人的な日記などセンシティブな情報も、必要に応じ代理人が削除を求めプライバシーを守ることができる。故人の尊厳を守りつつ、遺族の精神的負担を軽減することにもつながるかもしれない。
(3)認知症など「無能力」状態への備え
さらに、超高齢社会では認知症などで意思決定が困難になるケースも増える。DPDP法は「無能力（incapacity）」の定義として、心神の喪失などで本人が権利行使できない状態も含めている。例えば、認知症の親がフィッシング詐欺に遭ったり、不要なサブスクリプションを契約してしまったりした場合、法定後見制度とは別に、代理人が機動的に介入し、個人情報の管理やサービスの停止を行うことが可能となる。これはデジタル時代の介護を法的に支えるセーフティネットとなりうる。
4 浮上する論点と課題
このように、インドの代理人指名制度は多くのメリットをもたらすが、同時に新たな法的論点や実務上の課題も提起する。
(1)「死者のプライバシー」と「遺族の知る権利」のバランス
代理人が故人のデータを広範に削除できる権利は、場合によっては遺族が故人の足跡や重要な情報を知る機会を奪う可能性もある。例えば、故人の死因究明や未発見の資産調査に必要なデータまで削除されてしまう懸念はないだろうか。プライバシー保護の要請と、遺族感情や社会的な利益との間で、どのように線引きを行うかは繊細な議論が必要である。
(2)代理人と法定相続人の対立リスク
誰を代理人に指名するか、そして指名された代理人の判断に対して、他の遺族（法定相続人など）が不服を持つケースも想定される。例えば、法定相続人は故人のメールを確認したいが、代理人は故人の遺志に基づき削除を求める場合、どちらの権利が優先されるのだろうか。また、代理人が故人の意思に反して権限を乱用するリスクも否定できない。紛争解決のメカニズムの検討も必要である。
(3)実務対応
データ受託者は、代理人からの請求に対応するため、死亡確認や代理人の本人確認を厳格に行う必要がある。虚偽の申立てを排除しつつ、迅速に対応するための体制整備とコストが課題となる。
5 AIによる代理行使の支援と「AIガーディアン」の可能性
これらの課題解決や制度の実効性向上において、AI（人工知能）技術の活用が期待される。AIの役割は、実務レベルの支援と将来的な代理機能の補完に大別できる。
(1)実務レベルでのAI活用 効率化と真正性確認
実務的な支援という観点では、本人確認プロセスの効率化と精度向上が求められる。
真正性確認の高度化
AIを用いたドキュメント認識（死亡証明書の自動照合など）により、書類審査を迅速化できる。さらに、提出書類の「AIによる改ざん検知技術」を導入すれば、虚偽の申立てを防ぎ、セキュリティを強化できる。
ユーザーサポート
オンラインでの代理人指名登録手続きにおいて、AIチャットボットがユーザーをナビゲートするサポートも有効である。
また、代理人自身の活動をAIが支援する可能性も重要である。故人が利用していた膨大なサービスを特定し、それぞれに対して適切な権利行使を行うのは、人間の代理人にとって大きな負担となる。AIを活用すれば、デジタル遺産の棚卸しを自動化し、各サービスへの連絡や申請を一括して行うサポートが可能となりうる。
(2)将来的にありうるかもしれない 「AIガーディアン」による意思の執行
将来、AIが代理人の役割を補完、あるいは代替する可能性も議論されている。一部の専門家は、我々の利益を代弁しプライバシーを守る「アルゴリズムの守護天使（AIガーディアン）」のようなエージェントを提唱している。
例えば、ある人が生前に「自分が亡くなったらSNS投稿は全て削除し、クラウド上の写真は特定の家族にだけ共有する」という細かな希望（デジタル遺言）をAIシステムに登録していたとする。自然言語処理（NLP）技術でその意思を解釈し、DPDP法の枠組みと連動して、信頼できるAIが自動的に各サービスへ申請（API連携など）を行う未来も考えられる。これにより、本人の意思を忠実に反映した、漏れのないデータ管理が実現できるかもしれない。
（Frank Pasquale, *The Algorithmic Self*, 31 Harv. J.L. & Tech. 217, 219 (2017),https://jolt.law.harvard.edu/assets/articlePDFs/v31/31HarvJLTech217.pdf#:~:text=Other%20sources%20have%20suggested%20using,Tricks%20to%20Push%20Its%20Drivers’）
6 AI活用に伴う倫理的・法的ハードル
もっとも、AIを「代理人」として活用するには、超えるべき倫理的・法的ハードルがある。
現在の法律（DPDP法を含む）はAIを意思を持つ主体とは見なしていないため、AI自体に法的な代理権を認めることは困難である。当面は、人間の代理人がAIツールを活用する形が現実的であろう。
しかし、仮に将来、AIに一定の代理機能を担わせるとしても、重大な懸念が残る。それは「本人の意思推定」の問題である。生前の指示が曖昧だった場合、AIが本人の意思を「推定」して判断を下すことになる。その推定が本当に本人の真意に沿っているかを誰が保証できるだろうか。
アルゴリズムのバイアスや誤作動により、取り返しのつかないデータ消去が行われるリスクも考慮しなければならない。したがって、AIを活用する場合には、判断プロセスの透明性と説明責任（アカウンタビリティ）を確保し、最終的に人間（遺族や信託サービス等）が関与し、責任を持つガバナンス体制が不可欠である。
7 おわりに 日本への示唆と今後の展望
インドのDPDP法における死亡・無能力時の代理人指名制度は、デジタル社会における新たな権利継承モデルとして目新しい。それは単に死後のプライバシー保護だけでなく、生きている間に「自分のデータが将来どう扱われるかを決めておける」という安心感にもつながりうる。
翻って日本の現状を見ると、故人のデータ保護に関する法整備は遅れており、デジタル遺品に関する議論も緒に就いたばかりである。世界で最も高齢化が急速に進む日本こそ、こうした制度の導入の検討が求められる時代に入っていくことも考えうる。
インド発のこの試みは、デジタル時代における個人の尊厳（dignity）と自律性（autonomy）を、死後も含めて守ろうとするものである。AIと法の接点から見ても、人間とAIが協調しながら「デジタル遺産」を安心・安全に次世代へ引き継ぐ手段として、今後各国で議論が深まっていくことが期待されている時代なのかもしれない。
しかし、安直な議論は避けるべきであり、人とは、といった深淵かつ本質的な論点から出発する慎重な議論がなされて然るべきであると考える。
思考の材料
（マガジン）「AIと法雑感」
note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。
