日本の「個人情報保護法」および個人情報保護委員会の注意喚起に照らし、生成AIに個人情報を入力する際の法的留意点に関する記述として、最も適切なものを1つ選択してください。
出典生成AIパスポートオリジナル模擬試験
ア
個人情報保護法において、本人の同意なく個人情報(特に病歴や信条などの「要配慮個人情報」)を生成AIサービスに入力する場合、利用目的の特定や第三者提供に該当しないかの確認が必要であり、入力データがAIの学習に利用されるサービスへの無断投入は法令違反となるリスクが高い。
イ
生成AIに入力された個人情報は、モデル内部で即座に別のハッシュ値や乱数に自動置換されるため、本人の同意取得や利用目的の本人通知・公表などの法的手続きは一切不要である。
ウ
顧客の氏名やクレジットカード番号などの極めて機微な個人データであっても、自社の業務を効率化する目的であれば、利用規約の条件に関わらずいかなる無料AIサービスにも自由に入力してよい。
エ
日本の個人情報保護法はAI技術を適用対象外と明文で除外しているため、生成AIツールへの個人情報の入力やモデル学習に関しては、個人情報保護委員会によるいかなる指導・勧告も及ばない。