生成AIパスポート 第6回 リスク予防・AI倫理・ガバナンス 問2(全16問)
生成AIの利用中に、顧客の個人データが外部に漏えいした場合などの対応について、個人情報保護法の規定に照らして、不適切なものを1つ選びなさい。
適切。法第23条(安全管理措置)のとおり。
不適切(これが正解)。法第26条は、権利利益を害するおそれが大きい漏えい等が生じたときの個人情報保護委員会への報告と、本人への通知を定めている。
適切。法第24条(従業者の監督)のとおり。
適切。法第26条のとおり。本人への通知が困難な場合で、代わりの措置をとるときは例外とされる。
選択肢を押すと答え合わせができます。
論点
生成AIパスポート » リスク予防・AI倫理・ガバナンス » 情報漏えいリスク
正解
2
解説
社内で生成AIを使うときは、入力してよい情報のルールを決め、従業者に周知・監督することが、安全管理措置の一部になる。入力したデータが学習に使われる設定かどうかも確認しておく。