個人情報保護法と生成AIへのプロンプト入力

個人情報保護委員会は2023年6月に生成AIサービスに関する注意喚起を公表しており、本人の同意を得ずに要配慮個人情報を入力することの禁止や、入力データが機械学習に利用されるサービスへ個人データを安易に入力しないよう強く求めています。 ア:正解です。個人情報保護法における利用目的の制限、要配慮個人情報の取扱い、機械学習へのデータ提供に伴う法令違反リスクを的確に説明しています。 イ:誤りです。自動置換される保証はなく、外部のAIサービスに個人情報を送信・提供すること自体が法的な提供・取扱いに該当します。 ウ:誤りです。業務効率化のためであっても法令の例外とはならず、利用目的外の利用や不適切な第三者提供は違法となります。 エ:誤りです。個人情報保護法はAIの利用に対しても当然に適用され、個人情報保護委員会による行政指導や勧告の対象となります。

日本の「個人情報保護法」および個人情報保護委員会の注意喚起に照らし、生成AIに個人情報を入力する際の法的留意点に関する記述として、最も適切なものを1つ選択してください。

出典生成AIパスポートオリジナル模擬試験
ア
個人情報保護法において、本人の同意なく個人情報(特に病歴や信条などの「要配慮個人情報」)を生成AIサービスに入力する場合、利用目的の特定や第三者提供に該当しないかの確認が必要であり、入力データがAIの学習に利用されるサービスへの無断投入は法令違反となるリスクが高い。
イ
生成AIに入力された個人情報は、モデル内部で即座に別のハッシュ値や乱数に自動置換されるため、本人の同意取得や利用目的の本人通知・公表などの法的手続きは一切不要である。
ウ
顧客の氏名やクレジットカード番号などの極めて機微な個人データであっても、自社の業務を効率化する目的であれば、利用規約の条件に関わらずいかなる無料AIサービスにも自由に入力してよい。
エ
日本の個人情報保護法はAI技術を適用対象外と明文で除外しているため、生成AIツールへの個人情報の入力やモデル学習に関しては、個人情報保護委員会によるいかなる指導・勧告も及ばない。