AIと個人情報 - プライバシーリスク

クイズから行きましょう。
『会社の顧客リストをChatGPTに貼り付けて要約してもらう』——これは個人情報保護上どう評価される?

正解。
理由を3点整理しましょう。
① 顧客の個人情報が外部AIサービスに送信される = 第三者提供に該当しうる、② 利用目的外の使用、③ プロンプト経由の情報漏えいリスク。

頼もしいわね。
AIと個人情報のリスクは大きく3系統に整理できるの。
第一に学習データへの個人情報混入、第二にプロンプトからの漏えい、第三にAIによるプロファイリング?
ね。

だから業務AI利用では、①個人情報を入力しない、②機密はマスキングしてから入力、③可能ならオプトアウト設定で学習利用を拒否——が基本3原則よ。

試験では『プロンプト入力 = 第三者提供に該当しうる』という論点が頻出よ。
ただの文字入力が法的に重い行為になりうる、という感覚を身につけてね。

これは個人情報保護委員会も2023年6月の注意喚起で明確に述べているの。
業務で使う企業は『データ処理の委託契約』相当の措置を取る必要があるわ。

『削除申請』はできる場合もあるけど、一度外部に送信された情報を完全に取り戻すのは実質不可能なの。
だから『入れる前に立ち止まる』習慣が唯一の確実な防御よ。

補足すると、各社のデータ保持ポリシーの違いも押さえておくと安心。
無料プランは学習利用されがちで、有償の企業向けプランは保持期間短縮・学習オフ設定が可能——ここが分岐点ね。