生成AIに個人情報を入れるときの注意点。個人情報保護委員会の注意喚起を読む

生成AIに個人情報を入れるときの注意点。個人情報保護委員会の注意喚起を読む

文章づくりや調べものに便利な生成AI。でも、名前や連絡先などの「個人情報」を入力するときは、注意が必要です。

個人情報保護委員会は、2023年6月2日に「生成AIサービスの利用に関する注意喚起等」を公表しました。この記事では、特に一般の利用者に向けた留意点を中心に、原文に書かれている内容を紹介します。

注意喚起が出された背景

生成AIサービスが普及していることを踏まえ、個人情報の適正な取扱いによる権利利益の確保と、新しい技術がもたらす利益とのバランスに留意しながら、注意喚起を行うことにした、と説明されています。

一般の利用者が気をつけたい3つのポイント

  1. 入力した個人情報が、AIの学習に使われることがある。他の情報と統計的に結びついたうえで、正確な内容でも不正確な内容でも、AIから出力されるリスクがあります。個人情報を入力するときは、このリスクを踏まえて判断しましょう。
  2. AIの答えには、不正確な内容が含まれることがある。自然な文章は確率的な関係にもとづいて作られるため、不正確な個人情報が含まれるリスクもあります。個人情報を扱うときは、このリスクを踏まえて判断しましょう。
  3. 利用規約やプライバシーポリシーを確認する。サービスを提供する事業者の規約などをよく読み、入力する情報の内容に応じて、使うかどうかを判断しましょう。
一般の利用者が気をつけたい3つのポイント。学習に使われることがある、不正確な内容もある、規約を確認する

事業者や行政機関に向けた注意点

同じ文書には、個人情報取扱事業者や行政機関等向けの注意点も書かれています。

対象注意点(原文の要旨)
個人情報取扱事業者個人情報を含む入力は、利用目的の達成に必要な範囲内かを十分に確認する。あらかじめ本人の同意なく個人データを入力し、その個人データが回答の出力以外の目的で扱われる場合、個人情報保護法に違反する可能性がある。そのため、提供事業者が機械学習に利用しないことなどを十分に確認する
行政機関等個人情報を含む入力は、利用目的のための必要最小限の利用または提供かを十分に確認する。保有個人情報が回答の出力以外の目的で扱われる場合は、同様に、機械学習に利用されないことなどを十分に確認する

リーフレットの説明

同委員会のリーフレットでは、生成AIサービスの提供者が、自らのAIの精度向上のために入力情報を学習データとして利用するとしている場合、利用者が個人データを入力すると、利用者から提供者に個人データを提供したことになる、と説明されています。そのため、利用規約を確認するなどしたうえで使うように呼びかけています。

今日からできること

  • AIに入力する前に、その内容に個人情報が入っていないか、見直す
  • 使っているサービスの利用規約とプライバシーポリシーを、一度確認する
  • AIの答えに出てきた個人に関する情報は、そのまま信じない

なお、同委員会は、今後の開発や利用の状況によって、追加の注意喚起を行う可能性があるとしています。最新の情報は、同委員会のサイトで確認しましょう。

今日からできる3つのこと。入力前に見直す、規約を確認、答えを鵜呑みにしない

関連記事

出典