戸倉 ジャスミン
先生、昨日バドミントン部で『部員名簿のスプシをAIに要約させたい』って話が出たんですよ。
あたしこれ、絶対アウトな気がして止めたんだけど、合ってる?
香月 リサ 先生
ジャスミンちゃん、大正解よ! ちゃんとリーダーシップを発揮できたわね。
今日はまさにその話、日本の個人情報保護法(個情法)とAI利用の関係を掘り下げましょう。
雪村 ましろ
ジャスミンちゃん、かっこいい!
深見 つむぎ
個情法は2003年成立、2005年全面施行。
近年は2015年・2020年・2022年と頻繁に改正されています。
香月 リサ 先生
2022年改正の目玉は仮名加工情報の新設。
分析やAI学習の用途で使いやすくなったの。
ただし、他の情報と照合すれば識別可能なので『個人情報』の一種として扱われる点に注意よ。
戸倉 ジャスミン
じゃあ完全に匿名ってわけじゃないんだ。
深見 つむぎ
一方で匿名加工情報は復元不可にする厳格な加工が前提で、第三者提供時の同意が不要となります。
香月 リサ 先生
今回の部員名簿の件に戻ると、ポイントは3つ。
① 利用目的の範囲内か (部活運営目的のデータを学習させていいか)、② 外部AI = 第三者提供に該当するか、③ 本人同意があるか——全て満たせないと厳しいわね。
戸倉 ジャスミン
3つのうち1つでも欠けたらアウトってことか〜!
止めて正解だったね。
雪村 ましろ
ジャスミンちゃん、ちゃんとお友達守れて偉いっ!
香月 リサ 先生
日本では個人情報保護委員会が生成AI利用に関する注意喚起を定期的に出しているの。
2023年6月には生成AI利用における個人情報取扱の留意事項も公表されたわ。
深見 つむぎ
補足すると、事業者は『プロンプトに個人情報を入力する行為』が第三者提供に該当しうる点、そして『AIから返ってきた応答』が他の情報に該当する場合の二次利用にも留意が必要です。
戸倉 ジャスミン
部員名簿の件、バド部のLINEで共有して、みんなで気をつけよっと!
香月 リサ 先生
ジャスミンちゃん、Phase 7 に入って立派なリーダーに育ってきたわね。
雪村 ましろ
ましろも、お店のお客さんの情報は扱わないようにって、お父さんとお母さんに伝えとくね。
香月 リサ 先生
さらに2024年には個人情報保護法3年ごと見直しの議論が進み、AI時代に対応した改正案が検討されているわ。
2026年以降もアップデートが続く見込みよ。
深見 つむぎ
特に『AIによるプロファイリング』への規律や、学習への利用についての本人の関与の在り方が論点になっています。
深見 つむぎ
個人情報保護法は現代のビジネスに深く食い込んでいるため、情報系の部署に限らず、企画・マーケ・人事でも基礎知識として必要になっています。
香月 リサ 先生
私も教員として、生徒の成績データをAIに分析させるときは必ず匿名化するの。
職業人としての最低限のリテラシーね。
戸倉 ジャスミン
自分の成績がそのままAIに流れてたら…確かにゾッとするね。
雪村 ましろ
先生、ちゃんと配慮してくれてるの知って、安心したよ。
香月 リサ 先生
(ふふっ)先生も学びながら実践しているのよ。
みんなと一緒に成長していきたいわね。
確認クイズ
会社の顧客名簿を外部のAIサービスで要約させる際、個情法上もっとも重要な論点は?
- AIサービスの利用規約を確認するだけで十分
- 第三者提供に該当する可能性があり、利用目的の範囲と本人同意の確認が必要
- 個情法はAIには一切適用されないので自由
- 顧客情報を削除すれば自動的に問題が解決する
こたえを見る
正解: 2. 第三者提供に該当する可能性があり、利用目的の範囲と本人同意の確認が必要
外部AIサービスへの個人情報入力は第三者提供に該当する可能性があります。利用目的の範囲・本人同意の有無・サービス側の学習利用条件を総合的に確認する必要があります。