AI / 独自解説
生成AIに入力する前に確かめること:個人情報と機密情報の線引き
入力した内容が学習に使われる場合があります。個人情報保護委員会の注意喚起とAI事業者ガイドラインから、入力前の確認項目を整理しました。
公開・資料確認: · 制作:TrendScope(AI支援)
公式資料をもとに構成・執筆し、比較表と判断例を加えた解説です。実機測定・試遊結果ではありません。資料に基づく説明には出典を付け、架空の例は本文中に明記しています。
入力した内容はどう扱われ得るか
個人情報保護委員会は2023年6月、生成AIサービスの利用に関する注意喚起を公表しました。出典:個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」
一般の利用者向けには、入力した個人情報が機械学習に利用されることがあり、他の情報と統計的に結びついたうえで正確または不正確な内容で出力されるリスクがあること、回答に不正確な個人情報が含まれるリスクがあること、提供事業者の利用規約やプライバシーポリシーを十分に確認したうえで判断することが挙げられています。出典:同委員会 別添資料(PDF)
この記事は公的な資料をもとに入力前の確認項目を整理したものです。特定のAIサービスのデータの扱いを検証したものではありません。
利用者向けガイドラインに書かれていること
総務省と経済産業省の「AI事業者ガイドライン」は、AIを業務で使う利用者に向けて、個人情報や機密情報を不適切に入力しないよう注意を払うことを求めています。出典:総務省「AI事業者ガイドライン」掲載ページ
個人情報保護委員会の資料は事業者に対しても、本人の同意なしに個人データを含むプロンプトを入力し、そのデータが応答の出力以外の目的で扱われる場合は個人情報保護法に違反する可能性があるとして、提供事業者が機械学習に利用しないこと等を十分に確認するよう求めています(出典)。仕事でAIを使う場合は、会社の利用ルールを先に確認します。
入力前に分ける3つの区分
次の表は、上の資料を踏まえて当サイトが作成した判断の枠です。法的な判断の基準ではなく、迷ったときに立ち止まるための目安です。
| 区分 | 例 | 扱い方 |
|---|---|---|
| そのまま使いやすい | 公開済みの記事、自分で作った架空の例文 | 出典や正確さの確認は別途行う |
| 伏せてから使う | 氏名・連絡先を含むメール、顧客とのやりとり | 名前や番号を「Aさん」「000」などに置き換える |
| 入力しない | パスワード、未公開の契約内容、他人の健康情報 | 会社のルールやサービスの設定を確認するまで使わない |
「伏せてから使う」区分では、氏名を消しても、役職や日付の組み合わせで個人が分かることがあります。置き換えた後の文章を読み返し、第三者が見ても誰のことか分からないかを確認します。
サービス側の設定と規約を確認する
多くのAIサービスは、入力内容を学習に使うかどうかの設定や、履歴の保存期間の説明を利用規約やヘルプに載せています。個人情報保護委員会が求めているように、使う前にその説明を読みます。
- 入力内容がサービス改善や学習に使われるか、使わない設定があるか。
- 会話履歴がどこに、どれくらいの期間残るか。
- 仕事用のアカウントと個人用のアカウントで扱いが違うか。
設定は更新で変わることがあるため、一度確認したら終わりではなく、規約の改定通知が届いたときに見直します。
架空の例:取引先へのメールを整えてもらう
次は架空の例です。Eさんは、取引先の担当者名、電話番号、値引き条件が書かれたメールの下書きを、生成AIで丁寧な文面に直したいと考えました。
上の区分に当てはめると、担当者名と電話番号は「伏せてから使う」、まだ社外に出していない値引き条件は「入力しない」に当たる可能性があります。Eさんは名前を「担当者様」、条件を「○%」に置き換えて文面だけ整えてもらい、最後に元の情報を自分で戻しました。文章の改善という目的は、情報を伏せても達成できることが多いのです。