生成AIパスポート 用語集個人情報保護とプライバシー
生成AI活用における個人情報の取り扱いとはせいせいえーあいかつようにおけるこじんじょうほうのとりあつかい
生成AI活用における個人情報の取り扱いの意味
生成AI活用における個人情報の取り扱いとは、生成AIに個人情報を含むプロンプトやデータを入力する際に、個人情報保護法のルールを守り、本人の権利利益を損なわないよう注意すべき事項のことです。公式テキストでは、利用目的の範囲内かどうかの確認、範囲外なら本人の事前同意、入力情報が学習に使われるかの確認などが挙げられています。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
公式テキストで示されている主な留意点は次のとおりです。
- 個人情報を含むプロンプトを入力する場合、あらかじめ特定した利用目的の達成に必要な範囲内かを確認する
- 利用目的の範囲を超える場合は、事前に本人の同意を得る
- 目的外の利用や不正な提供を避け、保管や廃棄の際にも適切なセキュリティ対策を講じる
- 生成AIサービスの提供事業者が、入力された個人情報を機械学習に利用するかどうかを事前に確認する
また第5章では、OpenAIのGPTモデルは個人を特定できるデータの学習を設計上行わないとされているものの、利用者側でそれを確かめるのは難しいことから、個人を特定しうる情報をプロンプトに含めること自体を控えるべきだとしています。架空の名前への置き換えなどの工夫と組み合わせて活用しましょう。
試験のポイント
- 生成AIパスポート試験では「利用目的の範囲内か確認」「範囲外なら本人の事前同意」が頻出です。
- サービス事業者が入力データを学習に使うかを事前に確認する点も問われます。
- 「事業者が学習しないと宣言していれば個人情報を自由に入力してよい」という選択肢は誤りです。
生成AI活用における個人情報の取り扱いの確認問題（○×）
個人情報を含むプロンプトを入力する際、特定した利用目的の範囲を超える場合でも、社内での利用であれば本人の同意は不要である。
答えと解説を見る
答え：×
利用目的の範囲を超える場合は、事前に本人の同意を得る必要があります。
生成AI活用における個人情報の取り扱いとあわせて覚えたい関連用語
- 個人情報保護法個人情報保護法とは、正式名称を「個人情報の保護に関する法律」といい、個人情報を適正に取り扱うための基本ルールを定めた日本の法律です。
- 機密情報の入力リスク機密情報の入力リスクとは、社外秘の資料や未発表の企画、顧客情報などの機密情報を生成AIに入力すると、その内容がAIの学習に利用され、別の利用…
- シンガポール金融機関の罰金事例シンガポール金融機関の罰金事例とは、2022年にシンガポールの金融機関が、AIを活用したマーケティング活動で顧客データを使用する際に、顧客か…
- 仮名化仮名化とは、データに含まれる実在の氏名や社名などを、架空の名前や記号に置き換えて、そのデータだけでは本人や実在の組織がわからないようにする処…
- データプライバシーデータプライバシーとは、個人に関するデータが、本人の意図しない形で収集・利用・共有されないように守られている状態、またはそのための考え方や取…