お知らせ

６月２日、個人情報保護委員会より、「生成ＡＩサービスの利用に関する注意喚起等」が公表されました。

これは、現在、生成ＡＩサービスが普及していることを踏まえ、個人情報の適正な取扱いによる個人の権利利益の確保の要請と、新たな技術に基づく公共的な利益（イノベーションの促進、生産性の向上、教育効果の向上、気候変動問題等の国際社会の課題の解決等を通じて、多様な社会的・経済的利益の増進に寄与する可能性）の要請とのバランスに留意しつつ、生成ＡＩサービスの利用に際しての個人情報の取扱いに関する注意点を取りまとめたものです。

個人情報取扱事業者および行政機関等、一般の利用者を対象としており、それぞれ次の内容となっています。

①　個人情報取扱事業者が生成AIサービスに個人情報を含むプロンプトを入力する場合には、特定された当該個人情報の利用目的を達成するために必要な範囲内であることを十分に確認すること。

②　個人情報取扱事業者が、あらかじめ本人の同意を得ることなく生成ＡＩサービスに個人データを含むプロンプトを入力し、当該個人データが当該プロンプトに対する応答結果の出力以外の目的で取り扱われる場合、当該個人情報取扱事業者は個人情報保護法の規定に違反することとなる可能性がある。そのため、このようなプロンプトの入力を行う場合には、当該生成ＡＩサービスを提供する事業者が、当該個人データを機械学習に利用しないこと等を十分に確認すること。

①　行政機関等が生成ＡＩサービスに個人情報を含むプロンプトを入力する場合には、特定された当該個人情報の利用目的のための必要最小限の利用または提供であることを十分に確認すること。

②　行政機関等が、生成ＡＩサービスに保有個人情報を含むプロンプトを入力し、当該保有個人情報が当該プロンプトに対する応答結果の出力以外の目的で取り扱われる場合、当該行政機関等は個人情報保護法の規定に違反することとなる可能性がある。そのため、このようなプロンプトの入力を行う場合には、当該生成ＡＩサービスを提供する事業者が、当該保有個人情報を機械学習に利用しないこと等を十分に確認すること。

①　生成ＡＩサービスでは、入力された個人情報が、生成ＡＩの機械学習に利用されることがあり、他の情報と統計的に結びついたうえで、また、正確または不正確な内容で、生成ＡＩサービスから出力されるリスクがある。そのため、生成ＡＩサービスに個人情報を入力等する際には、このようなリスクを踏まえたうえで適切に判断すること。

②　生成ＡＩサービスでは、入力されたプロンプトに対する応答結果に不正確な内容が含まれることがある。例えば、生成ＡＩサービスの中には、応答結果として自然な文章を出力することができるものもあるが、当該文章は確率的な相関関係に基づいて生成されるため、その応答結果には不正確な内容の個人情報が含まれるリスクがある。そのため、生成ＡＩサービスを利用して個人情報を取り扱う際には、このようなリスクを踏まえたうえで適切に判断すること。

③　生成ＡＩサービスの利用者においては、生成AIサービスを提供する事業者の利用規約やプライバシーポリシー等を十分に確認し、入力する情報の内容等を踏まえ、生成ＡＩサービスの利用について適切に判断すること。