1. 定義と概要
PDS(パーソナルデータストア、Personal Data Store)とは、個人が自らの意思でパーソナルデータを蓄積・管理し、第三者への提供に関する制御機能を備えた仕組みのことです。総務省の情報通信白書で定義される用語です。
イメージしやすい例も挙げておきます。日々の行動記録であるライフログ(日々の行動や生活の様子を記録として蓄積したデータ)を蓄積し、本人が同意した範囲だけを企業へ提供する家計簿アプリや健康管理アプリの裏側にある管理機構が具体例として挙げられます。
背景にも触れておきます。従来、企業がユーザーの同意のもとデータを収集し、自社サーバーで一元管理する企業主導のデータ活用が主流でした。しかし2018年のGDPR(EUが定めた個人データの保護に関するルール)施行などを契機に、個人がデータの主導権を取り戻すという発想が国際的に広がっています。
日本でも個人がデータの管理・提供をコントロールする仕組みとしてPDSが位置づけられ、それを用いた事業として情報銀行の制度整備が進んできました。仕組みが先にあり、その上に事業が乗るという順序で整理できます。
2. 試験対策ポイント
G検定における重要な論点は、PDSと情報銀行の主体の違いです。PDSは個人主体でデータを管理し提供を制御する仕組みであるのに対し、情報銀行はそのPDSの仕組みを用いて個人に代わりデータを第三者提供する事業です。仕組みと事業という主体の違いは取り違えやすい点です。
もう一つの柱が方式の分類です。PDSは分散型と集中型の2方式に分かれます。分散型は、個人が自分のスマホやパソコンなどでデータを管理する方式です。集中型は、PDSを提供する事業者のサーバーでデータをまとめて管理する方式です。
この2方式は、個人の管理負担とセキュリティリスクが逆向きになる点が特徴です。
| 方式 | 個人の管理負担 | セキュリティリスク |
|---|---|---|
| 分散型 | 大きい | 相対的に低い |
| 集中型 | 小さい | 相対的に高い |
この管理負担とリスクの対比は、分散型と集中型を区別する軸として整理されます。どちらが優れているかではなく、負担とリスクのどちらを引き受けるかの選択という見方をすると混乱しにくくなります。
関連用語としては、データポータビリティ権(GDPR第20条。自分の個人データを他の会社へ移せるよう求められる権利)もPDS・情報銀行と合わせて押さえておきたい概念です。個人が自分の個人データを機械可読な形式で受け取り、技術的に可能な場合は他の事業者へ直接移転を求められる法的な権利で、PDS・情報銀行が目指す個人主導のデータ活用という考え方の土台にあります。
また、情報銀行がデータを第三者提供する際は、本人があらかじめ設定した条件または個別のオプトイン(事前に本人の同意を得てから行うこと)に基づく点も、勝手にデータが流通する仕組みではないことの根拠として扱われます。
3. 関連概念との比較・相違点
PDS・情報銀行・データポータビリティ権は、名前が近いぶん取り違えやすい3語です。それぞれの位置づけと役割を並べると、関係がはっきりします。
| 用語 | 位置づけ | 果たす役割 |
|---|---|---|
| PDS | 仕組み・実装手段 | 個人がパーソナルデータを蓄積・管理し、第三者への提供を制御する |
| 情報銀行 | 事業 | PDSを用いて個人に代わりデータを事業者へ提供する |
| データポータビリティ権 | 法的な権利・制度 | 自分のデータを機械可読な形式で受け取り、他社への移転を求められる |
情報銀行との最大の違いは、この位置づけの差にあります。PDSという基盤があり、その上で個人の意向を代行して実際にデータをやり取りする事業主体が情報銀行、という関係にあります。仕組みそのものと、それを使う事業とを混同すると、選択肢の入れ替えを見抜けません。
データポータビリティ権との違いは、実装と制度という位置づけの差にあります。PDSが具体的な機構であるのに対し、データポータビリティ権は個人主導のデータ活用を後押しする法的な裏付けという関係にあります。この実装と制度という対比は、両者を混同しないための軸になります。
4. ビジネス・実務での活用シナリオ
医療・ヘルスケア分野では、PDSに蓄積した健康診断結果やウェアラブル機器の活動量データを本人の同意に基づき医療機関や保険会社へ提供する事例があります。個人の生活習慣に即した保健指導や、実際の健康状態を反映した保険料算定につながり、画一的な基準では捉えきれない個人差を評価に反映できる点に意義があります。
金融分野では、複数の金融機関にまたがる口座情報や購買履歴をPDSで一元管理し、本人の許諾のもとで与信審査(お金を貸せるかどうかを判断する審査)に用いる動きが見られます。取引実績が乏しい個人でも、実態に即した融資判断につなげられる点が従来の審査との違いです。
観光・小売分野では、PDSに蓄積された移動履歴や購買履歴を旅行会社や小売事業者へ本人の同意の範囲で提供し、個人の好みに合わせた旅行プランやクーポンを提案する取り組みが進んでいます。データの提供範囲を個人が自ら選べる仕組みであるからこそ、事業者は本人の意向を超えない範囲で個別提案を組み立てられます。
5. 要点まとめ
- PDSは個人が自らの意思でパーソナルデータを蓄積・管理し、第三者提供を自らコントロールできる仕組みで、分散型(個人端末で管理)と集中型(事業者サーバーで管理)に分かれます。
- 情報銀行はこのPDSの仕組みを用いて個人に代わりデータを管理・提供する事業であり、PDSは仕組み、情報銀行は事業という主体の違いが論点です。
- データポータビリティ権(GDPR第20条)は個人が自分のデータを機械可読な形式で受け取り他社へ移転を求められる法的権利で、PDS・情報銀行が目指す個人主導のデータ活用の土台にあります。
6. 確認問題
問1PDS(パーソナルデータストア)は、個人が自らの意思でパーソナルデータを蓄積・管理し、第三者への提供を自らコントロールできる仕組みを指す。
解答・解説をみる
○ 正しい
総務省の定義に沿った内容です。個人が主体となってデータを管理・制御する点がPDSの要点で、情報銀行と対になる考え方です。
問2情報銀行は個人がデータを保管するための仕組みそのものであり、PDSは情報銀行を用いて事業を営む会社を指す。
解答・解説をみる
× 誤り
主体の対応関係が逆です。正しくはPDSが仕組みであり、情報銀行はそのPDSを用いてデータを管理・提供する事業を指します。用語の対応を入れ替えた記述は取り違えやすい典型です。
問3PDSの分散型は個人の端末等でデータを管理する方式であり、集中型に比べて個人の管理負担が大きい。
解答・解説をみる
○ 正しい
分散型は個人の管理負担が大きくセキュリティリスクは相対的に低く、集中型は個人の負担が小さく事業者サーバーで一元管理する、という対比になります。

