NemoClawのデータプライバシー設計ガイド｜GDPR・改正個人情報保護法対応

AIエージェントに関わるプライバシー規制の全体像

NemoClawのようなローカル推論型AIエージェントシステムを企業導入する際、適用される可能性があるプライバシー規制は複数あります。自社の事業領域・対象顧客・データの流通経路によって準拠すべき法令が異なるため、まず全体像を把握することが重要です。

データ最小化原則の実装

GDPR第5条(1)(c)は「データ最小化」を明示的に要求しています。日本の改正APPIも安全管理措置の観点からこれを求めています。NemoClawのOpenShellランタイムはblueprint.yamlのポリシー設定を通じて、データ最小化をアーキテクチャレベルで実現できます。

blueprint.yamlによるデータ最小化設定

エージェントが処理するデータの範囲・保持期間・外部送信の可否を宣言的に定義します。

# データ最小化を徹底したblueprint.yaml設定例
agent:
  name: "customer-inquiry-agent"
  runtime: "openshell"
  inference_profile: "local-nim"   # 外部送信なし

data:
  classification: "confidential"
  external_access: false            # 外部APIへのデータ送信を禁止
  retention_days: 90                # ログ保持期間を90日に限定
  auto_delete: true                 # 保持期限超過後は自動削除

privacy:
  pii_detection: true
  pii_action: "mask"                # プロンプト・レスポンス双方をマスク
  collect_only:
    - "inquiry_text"                # 収集する項目を明示的に列挙
    - "session_id"
    # 氏名・メールアドレス等は収集しない設計

audit:
  include_prompts: false            # ログにプロンプト本文を含めない
  include_metadata: true            # タイムスタンプ・セッションIDのみ

同意管理フローの設計

GDPRおよびAPPIはAIエージェントが個人データを処理する際の法的根拠（GDPR第6条）または同意取得の仕組みを要求します。NemoClawを組み込んだシステムで同意管理フローをどう設計するかを解説します。

処理の法的根拠の選択

同意フローの実装パターン

NemoClawを組み込んだチャットインターフェースで同意を取得する場合、以下のフローが推奨されます。

# 同意管理フローの疑似コード（概念説明用）

1. セッション開始
   ├─ 同意テーブルを確認（user_id, consent_type, granted_at, version）
   ├─ 同意取得済み → エージェント起動
   └─ 未取得 → 同意UIを表示

2. 同意UIの表示
   ├─ 処理目的を平易な言葉で提示
   ├─ 処理するデータの種類を列挙
   ├─ 保持期間と削除タイミングを明示
   └─ オプトアウト・データ削除の方法を案内

3. 同意記録
   ├─ 同意バージョン（プライバシーポリシーのバージョン番号）を記録
   ├─ 取得タイムスタンプをDBに保存
   └─ NemoClawの監査ログと紐付け（session_id経由）

4. 同意撤回時
   ├─ エージェントセッションを即時終了
   ├─ 保持データの削除スクリプトを実行
   └─ 削除完了をユーザーに通知

ログの個人情報マスキング実装

AIエージェントの運用ログはトラブルシュートや監査に不可欠ですが、適切な処理なしに保管すると個人情報の不必要な蓄積となりAPPI・GDPRに抵触します。NemoClawのOpenShellはログ出力前にPIIを自動マスキングする機能を提供しています。

ログマスキング設定

# ログ出力設定でのPIIマスキング
audit:
  enabled: true
  log_path: "/var/log/nemoclaw/agents/"
  log_format: "json"
  include_prompts: false           # プロンプト本文はログ非記録

  # ログに含めるメタデータ項目（PIIを含まない項目のみ）
  metadata_fields:
    - "timestamp"
    - "session_id"                 # ランダム生成の匿名識別子
    - "agent_name"
    - "inference_profile"
    - "response_latency_ms"
    - "token_count"
    - "guardrail_triggered"        # ガードレールが発動したか（true/false）

  # ログに含める場合はマスキングを適用
  masked_fields:
    - field: "user_id"
      method: "pseudonymize"       # 元のuser_idを擬似IDに変換
      key_ref: "secrets/pseudonym-key"
    - field: "ip_address"
      method: "truncate_last_octet"  # 末尾オクテットを0に置換（192.168.1.0）

マスキング手法の比較

データ保護影響評価（DPIA）の実施方法

GDPRのArt.35は「高リスクな処理」に対してDPIA（Data Protection Impact Assessment、データ保護影響評価）の実施を義務付けています。AIエージェントシステムは「高リスク」に該当する可能性が高く、導入前にDPIAを実施することが推奨（場合によっては義務）されます。

DPIAが必要な場面の判定基準

DPIAの実施プロセス

GDPR Art.35(7)が要求するDPIAの必須記載事項に沿ったNemoClaw導入時の評価手順を示します。

域外データ移転の制御

NemoClawはローカル推論（local-nimプロファイル）とクラウドホスト型推論（cloud-hostedプロファイル）の両方をサポートします。クラウドホスト型を使用する場合、推論データがNVIDIAのデータセンター（所在地は変動する可能性があります）に送信されるため、GDPRの域外移転規制（Art.44〜49）への対応が必要になります。

blueprint.yamlによる域外移転の防止

# 機密データを域外移転させない設定例
agent:
  name: "gdpr-compliant-agent"
  runtime: "openshell"

# 機密分類のデータはlocal-nimに強制ルーティング
privacy_router:
  enabled: true
  rules:
    - condition: "data_classification in [confidential, restricted]"
      inference_profile: "local-nim"
      model: "nemotron-3-nano-30b"
    - condition: "pii_detected == true"
      inference_profile: "local-nim"
      model: "nemotron-3-nano-30b"
    - condition: "user_region == EU"
      inference_profile: "local-nim"   # EU居住者データはローカルのみ
      model: "nemotron-3-nano-30b"
    - condition: "default"
      inference_profile: "cloud-hosted"
      model: "nemotron-3-super-120b"

data:
  external_access: false           # 全データの外部転送を禁止する場合

上記設定例では、機密データ・PII検出済みデータ・EU居住者データをすべてローカル推論に強制ルーティングすることで、GDPRの域外移転リスクを排除します。パブリックデータのみクラウドの高性能モデルを使用する設計です。

クラウドホスト型を使用する場合の移転根拠

改正個人情報保護法（APPI）固有の対応事項

2022年4月に完全施行された改正APPIはGDPRの影響を受けて強化されており、AIエージェント利用に特に関係する要件を解説します。

漏洩等の報告・通知義務（改正APPI第26条）

改正APPIでは一定規模以上の個人情報漏洩について個人情報保護委員会への報告と本人への通知が義務化されました（速報：72時間以内の見込み、確報：30日以内が目安とされています。詳細は個人情報保護委員会のガイドラインをご確認ください）。

要配慮個人情報の特別対応

改正APPIは「要配慮個人情報」（病歴・障害・犯罪歴・差別に関する情報等）の取得に原則として本人同意を義務付けています。AIエージェントが顧客サポートや医療関連業務に使用される場合、これらの情報が入力される可能性があります。

# 要配慮個人情報の特別対応設定例
policy:
  pii_detection: true
  sensitive_data_rules:
    - type: "medical_condition"
      action: "alert_and_mask"
      alert_channel: "compliance-team@example.co.jp"
      placeholder: "[要配慮情報]"
      log_alert: true
    - type: "disability_status"
      action: "alert_and_mask"
      alert_channel: "compliance-team@example.co.jp"
    - type: "criminal_record"
      action: "alert_and_mask"
      alert_channel: "compliance-team@example.co.jp"

この設定により、要配慮個人情報と判断されたテキストは自動マスキングされ、コンプライアンス担当者にアラートメールが送信されます。ただし自動判定の精度は100%ではなく、業種固有の要配慮情報についてはカスタムルールの追加をご検討ください。