
2026年4月7日閣議決定。デジタル庁が推進する行政データ認定制民間開放の法改正案は、自治体・スタートアップ・SIerにどんな変化をもたらすのか。ガバメントクラウド上のデータ流通レイヤーを軸に解説する。
2026年4月7日、政府は行政データの民間活用を抜本的に変える法改正案を閣議決定し、特別国会に提出した。「情報通信技術を活用した行政の推進等に関する法律」(デジタル行政推進法)と「情報処理の促進に関する法律」(情報処理促進法)の2法を束ねた改正案だ(デジタル庁・法案情報)。
ガバメントクラウドへの移行が佳境を迎える中、行政インフラの「ゲームのルール」が静かに塗り替わろうとしている。クラウド基盤を整備する第一幕が終わったとき、次に問われるのは「その上で何ができるか」——すなわちデータ流通という第二幕だ。
当編集部がこの法改正案を「単なるオープンデータ政策の延長ではない」と見る理由を、本稿で整理する。
法改正案の中核は「国等データ活用事業」と呼ばれる制度だ。従来のオープンデータ政策が「データを公開してあとは使え」という一方向の仕組みだったのに対し、この制度は「使いたいデータがあると企業から申請できる」双方向の仕組みに転換する。
flowchart TD
A["民間企業\\n事業計画を策定"] --> B["主務大臣\\nへ申請"]
B --> C{"府省庁による審査\\n①指針適合性\\n②事業遂行能力\\n③法令適切性"}
C --> D["個人情報保護委員会\\n個情法審査"]
D --> E["認定・データ提供"]
E --> F["自動運転・AI開発\\n医療・防災等"]
具体的なプロセスは4段階だ。企業はまず行政機関に対してデータの所在確認と提供を申請する。府省庁は(1)内閣総理大臣が策定する指針への適合性、(2)事業の円滑・確実な実施能力、(3)法令上の適切性、(4)個人情報保護法上の適切性——の4観点で審査する。個人情報関連の審査には個人情報保護委員会も関与する。
民間企業にとっての最大の変化は、**「どの府省庁がどのデータを持っているか確認できる」**という点だ。これまで行政データへのアクセスは、担当省庁を自力で特定し個別交渉するしかなかった。新制度ではデジタル庁が府省庁間の調整を一手に引き受ける。
施行時期は「公布日から1年6カ月以内」と規定されており、今特別国会で成立すれば2027年度中に施行される見通しだ(日経クロステック、2026年4月)。
デジタル庁のデータによると、2026年2月時点でオープンデータに取り組む都道府県・市区町村の割合は約81%に達している(デジタル庁・地方公共団体オープンデータ取組状況)。数字だけ見れば高水準に映るが、実態は課題含みだ。
問題は「取り組んでいる」と「実際に使われるデータが整備されている」の間にある大きな溝だ。法案を担当するデジタル庁は「日本ではソフトウエアで処理しやすいデータの公開が停滞気味だ」と認めている(日経クロステック前掲)。
自治体のオープンデータが活用されにくかった根本的な理由は3つある。
| 課題 | 内容 | 法改正案による対応 |
|---|---|---|
| 発見困難 | どの省庁・自治体がどのデータを持つか分からない | デジタル庁が府省庁間の調整窓口を一本化 |
| 申請の壁 | 各省庁への個別交渉が必要で時間・コストがかかる | 事業計画申請→認定という標準プロセスを整備 |
| 法的不確実性 | データ活用時の個情法・各分野規制の解釈が不明確 | 事前調整で法令懸念を払拭できる仕組みを新設 |
「民間企業に置き換えれば、欲しいデータが社内のどの部署にあるかも分からず、各部署に個別に交渉しなければならない状況だ」——そう説明すると、データガバナンスの観点からいかに非効率な構造が続いていたかが伝わるだろう。
2026年1月27日に開催された「第16回データ利活用制度・システム検討会」では、デジタル庁の司令塔機能を具体化するため①指針の策定と②事業計画の認定という2本柱が確認されており、今回の法改正はその制度化の帰結だ(デジタル庁・データ利活用制度検討会資料)。
ここからが当編集部の独自分析だ。
ガバメントクラウドはこれまで「インフラのプラットフォーム」として語られてきた。住民基本台帳・固定資産税・福祉サービスといった20業務の基幹系データが標準化されたフォーマットでクラウド上に集積される——これが移行の本質だった。
しかし今回の法改正案が示すのは、そのクラウド上のデータが「民間に向けて出口を持つ」という構造変化だ。
flowchart TD
A["ガバメントクラウド\\n20業務標準化データ"] --> B["国等データ活用事業\\n(認定制申請窓口)"]
B --> C["スタートアップ\\nAI開発・地域サービス"]
B --> D["大手SIer\\n業務改善・広域分析"]
B --> E["研究機関\\nEBPM・政策立案支援"]
以下の3つのプレイヤーへの影響が特に大きい。
自治体は、ガバメントクラウド移行を通じてデータの標準化・クラウド化を進めている。この標準化されたデータが「国等データ活用事業」の対象になれば、自治体は単なるシステム利用者を超え、データプロバイダーとしての役割を担う可能性が出てくる。
総務省・自治体クラウドポータルが示すように、標準化基本方針の中では「地方公共団体においては、公共データの利活用により、住民や民間企業等との連携を図りつつ、地域の課題を解決することにもつながる」と位置づけられている(総務省・自治体DX全体手順書)。ただし、法改正案の対象は現在「国の行政機関」が対象であり、自治体データがどの範囲で含まれるかは施行段階での詳細設計を待つ必要がある。
これまで行政データへのアクセスは、大手SIer等が持つ省庁との既存関係に依存する側面があった。認定制の標準プロセスが整備されれば、スタートアップが正面からアクセスできるルートが生まれる。自動運転・医療AI・防災サービスなど、行政データを核とした新サービスが生まれやすくなる。
自治体向けSIerにとっては、標準化されたデータを活用したBI(ビジネスインテリジェンス)ツールや分析基盤の構築需要が生まれる可能性がある。ガバメントクラウド上のデータと民間データをつなぐ「データ統合レイヤー」の設計が次の提案材料となりえる。
デジタル庁が今回の法改正を「利用と保護のバランスを取りながら利用を推進していくための法律だ」と説明しているのは重要な言葉だ(日経クロステック前掲)。
「利用と保護のバランス」——この表現は、今後の制度運用におけるデジタル庁の司令塔機能の範囲を示唆している。個人情報保護委員会との協調スキームをあらかじめ法定化し、各省庁が個別に「個情法の解釈が難しい」と躊躇するケースを減らす設計だ。
2026年3月に開催されたグローバルデータガバナンス諮問会議向け資料では、「データガバナンス(プライバシー、知財、安保等)」と「データの標準化」「AI開発」を並列に論じており、行政データの利活用はAI・安全保障まで包含した総合政策として位置づけられていることがわかる(デジタル庁・グローバルデータガバナンス諮問会議資料)。
当編集部は以下のように分析する。
ガバメントクラウドへの移行は、住民データ・税務データ・福祉データを同一のクラウド上に集約するプロセスだ。この集約が進めば進むほど、「標準化・クラウド化されたデータを使って何ができるか」という問いの重さが増す。今回の法改正案は、その問いへのデジタル庁なりの回答の一つだ。
ただし、実効性については慎重に見る必要がある。法案の成否は「実効性は他の府省庁・自治体次第」(日経クロステック)という評価が既にある。認定制度の申請プロセスが官僚的に複雑化した場合、企業の参入意欲は低下する。デジタル庁の「調整役」としての力量が問われる局面だ。
また、「オープンデータを前提として情報システムや業務プロセス全体の企画、整備及び運用を行うこと(オープンデータ・バイ・デザイン)」という考え方が政府内で共有されているが(デジタル庁・オープンデータ基本指針)、これを自治体の現場で実装できる人材・体制がどこまで整備されるかは未知数だ。
ガバメントクラウド移行の完了が「ゴール」ではなく「起点」だったとすれば、この法改正案はその起点から始まる第二幕の幕開けを告げている。
この法改正が自治体の現場に直接影響するのは早くても2027年度以降の施行後だが、今の段階から備えておくべきことがある。
1. ガバメントクラウド上に蓄積されるデータの棚卸し
標準化された20業務のデータが何であるかを体系的に把握しておくことが、将来の「提供データ設計」の前提になる。ガバメントクラウドへの移行が完了していない自治体は、まず移行を完了させることが最優先だ。
2. 個人情報保護の体制再確認
「国等データ活用事業」では個人情報保護委員会が関与するが、自治体が保有するデータには個人情報が大量に含まれる。条例との整合性を含め、自治体の個人情報管理体制を事前に整備しておく必要がある。
3. デジタル庁の動向ウォッチ
施行に向けてデジタル庁が策定する「指針」の内容が制度の実効性を左右する。この指針がどのような方向で策定されるかは、自治体担当者にとって今後の最重要ウォッチポイントだ。
| フェーズ | 時期(目安) | 対応事項 | 主担当 |
|---|---|---|---|
| 🟢 即着手 | 2026年度内 | ガバメントクラウド移行の残タスク確認・完了計画策定 | 情報政策担当 |
| 🟢 即着手 | 2026年度内 | 20業務データの棚卸し(個人情報含有度・民間提供可否の仮分類) | 情報政策+各業務課 |
| 🟡 準備期間 | 2026〜2027年度 | 個人情報保護条例と新制度のギャップ分析・法務確認 | 法務・個人情報担当 |
| 🟡 準備期間 | 2026〜2027年度 | デジタル庁の指針ドラフト収集・パブリックコメント参加 | 企画政策課・首長室 |
| 🔵 施行後 | 2027年度以降(予定) | 認定事業者への提供データ設計・契約フレーム整備 | 情報政策+法務 |
「認定制度」の整備は大掛かりに聞こえるが、自治体側の準備コストは段階的に発生する。目安として参考にしてほしい。
| 主体 | 項目 | 目安コスト・工数 |
|---|---|---|
| 自治体(提供側) | データ棚卸し・提供可否判定 | 担当者1〜2名×3〜6ヶ月の工数(初回整備) |
| 自治体(提供側) | 個人情報保護体制の見直し・条例対応 | 法務委託費100〜500万円程度(自治体規模・既存条例の状況による) |
| 民間企業(申請側) | 事業計画書の作成(法務・データエンジニア) | 2〜4ヶ月、弁護士・コンサル費用50〜200万円規模 |
| 民間企業(申請側) | 各省庁との事前調整 | 追加2〜6ヶ月(協議ラウンド数・規制分野の複雑さによる) |
自治体側の準備コストの多くは「ガバメントクラウド移行完了後」に発生する。移行を先行させることがコスト効率上も合理的な選択だ。
Q. 今回の法改正は自治体に直接関係するのか?
A. 法案の直接の対象は「国の行政機関」が保有するデータですが、自治体が標準化・クラウド化したデータも将来的に対象となりうる可能性があります。まずは国の制度設計の動向を追いながら、ガバメントクラウド移行の完了を最優先に進めることが推奨されます。
Q. ガバメントクラウドへの移行とこの法改正はどう関係するのか?
A. ガバメントクラウドへの移行は基幹業務データの標準化・集約を進めるプロセスです。今回の法改正は、その集約されたデータを「民間が使えるようにする」ためのルール整備です。移行が進むほどデータの価値が増す構造と理解してください。
Q. 民間企業がどんなデータでも申請できるのか?
A. 申請できますが、審査があります。指針への適合性・個人情報保護・法令上の適切性などが審査されます。個人情報を含む場合は個人情報保護委員会も関与します。認定されて初めてデータが提供される仕組みです。
Q. 施行まで何年かかるのか?
A. 法案の施行時期は「公布日から1年6カ月以内」と規定されています。今特別国会で成立した場合、2027年度中の施行が見込まれます。
Q. 自治体のデータが勝手に民間に使われるのか?
A. 法案の現時点の対象は国の機関のデータです。また認定制であるため、企業の申請を受けた上で審査・認定のプロセスを経てからデータが提供される仕組みです。自治体データへの適用範囲は施行段階の詳細設計によります。
本法改正案は今後の特別国会の審議・成立を経て、2027年度の施行へと進む見通しです。
ガバメントクラウド移行の進捗・遅延状況はリアルタイムで変動しています。自治体ごとの移行状況・コスト動向・リスク情報を確認したい場合は、gcinsight.jp のダッシュボードで最新データをご覧ください。
移行後のデータ活用政策をいち早く把握しておきたい方は、GCInsightの関連記事もあわせてご参照ください。
本稿は以下の公式資料・報道を参考に執筆しました。
GCInsight編集部
ガバメントクラウド・自治体標準化を専門に調査するリサーチチーム。デジタル庁・総務省公表データを一次資料として継続的に分析し、自治体DX担当者・ITベンダー向けに実務情報を提供しています。
無料ニュースレター — 毎週金曜
この記事の続報・関連データを見逃さない。週1・5分のガバクラ週報。
2026年3月27日にデジタル庁が公開した令和6年度ガバメントクラウド早期移行団体検証事業報告書を全解説。移行完了率38.4%・935自治体遅延の構造的要因と今後の対応策を一次データから読み解きます。
2026-05-01デジタル庁の適合確認試験合格製品(2026年3月末時点)を基に、自治体システム標準化ベンダー一覧を整理。20業務別の対応状況と主要事業者の特徴を解説します。ベンダー選定に活用できる情報をGCInsightが提供します。
2026-05-01デジタル庁が公表する適合確認試験の合格製品一覧の正しい読み方を解説。「一部機能における経過措置」付き製品が持つ2028年度末までの猶予期間と、調達時に自治体が見落としがちなリスクを、公式資料をもとに具体的に説明します。
2026-05-01