日本の『個人情報保護法』とAI活用。2022年改正や2024年改正案など、G検定で問われる最新動向を押さえます。
雷門 あかり
日本の個人情報保護法って、どんな法律なの?
六角 いずみ 先生
個人情報保護法(個情法) は、個人情報の取り扱いを規律する日本の基本法。
2003年制定、2022年改正で大幅強化、2024年にさらなる改正議論が進んでいるわ。
白銀 エマ
重要な概念が個人情報と個人データの区別。
個人情報は『生存する個人を識別できる情報』、個人データは『個人情報データベースを構成する個人情報』ね。
紫藤 ゆら
定義が細かく決まってるんですねぇ…
六角 いずみ 先生
要配慮個人情報(人種・信条・病歴など) は特に厳しく規制される。
原則本人同意なく取得してはならないわ。
白銀 エマ
個人関連情報(氏名等と結びつけば個人情報となる情報 - 例: Cookie情報) も2022年改正で新設。
第三者提供の際は本人同意が必要よ。
雷門 あかり
Cookieを使うときも気をつけなきゃいけないんだね!
六角 いずみ 先生
AI活用では特に重要なのが仮名加工情報と匿名加工情報の違い。
仮名加工は『他の情報と照合しない限り特定の個人を識別できないように加工』、匿名加工は『特定の個人を識別できず、復元できないように加工』よ。
白銀 エマ
仮名加工は社内での利活用に向き、匿名加工は第三者提供にも使えるの。
ただし匿名加工には厳しい基準があるわ。
紫藤 ゆら
うぅ〜ん…、2つの加工を覚えるの大変ですぅ…
六角 いずみ 先生
違反時の罰則は、法人には最大1億円(2022年改正で引き上げ)。
以前と比べてGDPR並みに厳しくなっているわ。
白銀 エマ
管轄機関は個人情報保護委員会(PPC)。
調査・指導・命令・公表の権限を持つわ。
雷門 あかり
AIサービスを作るなら、避けて通れない法律だね!
六角 いずみ 先生
G検定では『個人情報 vs 個人データ vs 個人関連情報』『要配慮個人情報』『仮名加工情報・匿名加工情報』『罰則1億円』『PPC』を押さえてね!
確認クイズ
日本の個人情報保護法で2022年改正により新設された、『氏名等と結びつけば個人情報となる情報』を指す概念はどれか。
- 要配慮個人情報
- 個人関連情報
- 仮名加工情報
- 匿名加工情報
こたえを見る
正解: 2. 個人関連情報
個人関連情報は2022年改正で新設された概念で、Cookieや閲覧履歴など、単体では個人情報でないが、他の情報と結合すれば個人を識別できる情報を指します。要配慮個人情報は従来から存在、仮名/匿名加工情報はAI活用で使われる加工類型です。