日本の個人情報保護法とAI
日本の個人情報保護法はAI利用にどう関わる?第三者提供・仮名加工情報など押さえるべき点を整理。
胡桃 あんず
先生、昨日バドミントンサークルで『部員名簿のスプシをAIに要約させたい』って話が出たんですよ。
わたしこれ、絶対アウトな気がして止めたんだけど、合ってる?
若葉 みどり 先生
あんずさん、大正解よ! ちゃんとリーダーシップを発揮できたわね。
今日はまさにその話、日本の個人情報保護法(個情法)とAI利用の関係を掘り下げましょう。
桜井 もも
あんずちゃん、かっこいい!
白銀 ゆき
個情法は2003年成立、2005年全面施行。
近年は2015年・2020年・2022年と頻繁に改正されています。
若葉 みどり 先生
2022年改正の目玉は仮名加工情報の新設。
分析やAI学習の用途で使いやすくなったの。
ただし、他の情報と照合すれば識別可能なので『個人情報』の一種として扱われる点に注意よ。
胡桃 あんず
じゃあ完全に匿名ってわけじゃないんだ。
白銀 ゆき
一方で匿名加工情報は復元不可にする厳格な加工が前提で、第三者提供時の同意が不要となります。
若葉 みどり 先生
今回の部員名簿の件に戻ると、ポイントは3つ。
① 利用目的の範囲内か (サークル運営目的のデータを学習させていいか)、② 外部AI = 第三者提供に該当するか、③ 本人同意があるか——全て満たせないと厳しいわね。
胡桃 あんず
3つのうち1つでも欠けたらアウトってことか〜!
止めて正解だったね。
桜井 もも
あんずちゃん、ちゃんとお友達守れて偉いっ!
若葉 みどり 先生
日本では個人情報保護委員会が生成AI利用に関する注意喚起を定期的に出しているの。
2023年6月には生成AI利用における個人情報取扱の留意事項も公表されたわ。
白銀 ゆき
補足すると、事業者は『プロンプトに個人情報を入力する行為』が第三者提供に該当しうる点、そして『AIから返ってきた応答』が他の情報に該当する場合の二次利用にも留意が必要です。
胡桃 あんず
部員名簿の件、バドミントンサークルのLINEで共有して、みんなで気をつけよっと!
若葉 みどり 先生
あんずさん、Phase 7 に入って立派なリーダーに育ってきたわね。
桜井 もも
ももも、お店のお客さんの情報は扱わないようにって、お父さんとお母さんに伝えとくね。
若葉 みどり 先生
さらに2024年には個人情報保護法3年ごと見直しの議論が進み、AI時代に対応した改正案が検討されているわ。
2026年以降もアップデートが続く見込みよ。
白銀 ゆき
特に『AIによるプロファイリング』への規律や、学習への利用についての本人の関与の在り方が論点になっています。
白銀 ゆき
個人情報保護法は現代のビジネスに深く食い込んでいるため、情報系の部署に限らず、企画・マーケ・人事でも基礎知識として必要になっています。
若葉 みどり 先生
私も教員として、生徒の成績データをAIに分析させるときは必ず匿名化するの。
職業人としての最低限のリテラシーね。
胡桃 あんず
自分の成績がそのままAIに流れてたら…確かにゾッとするね。
桜井 もも
みどり先生、ちゃんと配慮してくれてるの知って、安心したよ。
若葉 みどり 先生
(ふふっ)先生も学びながら実践しているのよ。
みんなと一緒に成長していきたいわね。
確認クイズ
会社の顧客名簿を外部のAIサービスで要約させる際、個情法上もっとも重要な論点は?
- AIサービスの利用規約を確認するだけで十分
- 第三者提供に該当する可能性があり、利用目的の範囲と本人同意の確認が必要
- 個情法はAIには一切適用されないので自由
- 顧客情報を削除すれば自動的に問題が解決する
こたえを見る
正解: 2. 第三者提供に該当する可能性があり、利用目的の範囲と本人同意の確認が必要
外部AIサービスへの個人情報入力は第三者提供に該当する可能性があります。利用目的の範囲・本人同意の有無・サービス側の学習利用条件を総合的に確認する必要があります。
この記事の関連書籍
Amazonアソシエイトリンクを含みます。他分野は おすすめ書籍ページ へ。
この記事について
AIパスポートスタディが作成した教材です。運営について・記事の作り方
試験についてはこちらをご覧ください: GUGA 生成AIパスポート公式ページ