データとプライバシー — 個人情報・匿名加工情報・AI時代の倫理
個人情報保護法、オプトイン/オプトアウト、匿名加工情報、AI 時代の倫理的課題を具体例で学ぶ。
- 個人情報保護法における「個人情報」と要配慮個人情報の違いを説明できる
- オプトインとオプトアウトの違いを具体例で区別し、適切な場面を選べる
- 匿名加工情報と仮名加工情報の違いを説明し、AI 時代の倫理的課題を多面的に考察できる
個人情報とは何か
個人情報保護法における個人情報は、生存する個人に関する情報のうち、氏名などにより特定の個人を識別できるもの（他の情報と容易に照合して識別できるものを含む）、または個人識別符号を含むものです。住所やメールアドレスも、本人を識別できるかによって判断します。病歴・犯罪歴・人種・信条などは要配慮個人情報で、取得には原則として本人の同意が必要です。ただし法令に基づく場合などの例外があります。
オプトインとオプトアウト
| 方式 | しくみ | 例 |
|---|---|---|
| オプトイン | あらかじめ本人の同意がある場合だけ利用・提供する（初期値＝不使用） | メルマガ配信の登録、位置情報アプリの許可ダイアログ |
| オプトアウト | 本人が拒否できる仕組み。第三者提供には法律上の要件がある | 個人データの第三者提供では、所定事項の通知等と個人情報保護委員会への届出などが必要 |
| 要配慮個人情報 | オプトアウト不可。同意なしの取得は原則禁止 | 病歴、犯罪歴、人種、信条など |
オプトインとオプトアウトは同意・拒否の仕組みを表しますが、自由に選んでよいとは限りません。個人データの第三者提供は原則として本人の同意が必要で、法定の例外や要件を満たす場合に限り別の扱いとなります。Cookie IDなどの個人関連情報については、提供先が個人データとして取得することが想定される場合、原則として提供先が本人の同意を得ていることなどを確認します（法第31条）。これはオプトアウトの届出制度とは別です。GDPRでも同意以外の適法な処理根拠があり、すべてをオプトインだけで説明することはできません。
仮名加工情報と匿名加工情報
| 区分 | 内容 | 取り扱い |
|---|---|---|
| 仮名加工情報 | 他の情報と照合しない限り特定の個人を識別できないよう加工したもの | 第三者提供は原則禁止。安全管理は必要だが、当該データの法第26条の漏えい報告義務は適用除外（元データや対応表は別） |
| 匿名加工情報 | 特定の個人を識別できず、元の個人情報を復元できないよう加工したもの | 加工基準・公表・提供先への明示などの義務の下で本人同意なしの第三者提供が可能 |
ただし氏名を隠しただけでは安全とは限りません。2006年のAOL検索データ公開では、利用者名を番号に置き換えていても、検索内容の組み合わせから個人が特定されました。このような再識別の危険があるため、単なるID置換と法律上の匿名加工情報を区別し、加工基準と利用時の禁止事項を守る必要があります。
AI 時代の倫理
- 学習データの偏り: 学習データに偏りがあると、AI は差別を増幅する（採用 AI が男性優位に出力された事例）
- ブラックボックス問題: 判断根拠が不明瞭な AI の決定を、社会は受け入れられるのか
- 顔認証と監視: 公共空間での顔認証は、治安と自由のどちらを重視すべきか
- 生成 AI と著作権・個人情報: 学習元の作品や個人情報が意図せず出力されるリスク
- データの非対称性: 利用規約を読まないまま膨大な行動データを差し出す構造への疑問
こうした課題への指針として、2019年に統合イノベーション戦略推進会議が決定した「人間中心のAI社会原則」や、総務省・経済産業省の「AI事業者ガイドライン」があります。欧州のAI Actは2024年に発効し、規定は段階的に適用されます。技術者にはプライバシー・バイ・デザイン、すなわち設計段階から保護を組み込む考え方が求められます。便利さだけでなく、誰のどんな権利が関わるかを考えましょう。
ある企業が顧客データの氏名だけをIDに置き換えた。この操作だけで法律上の仮名加工情報や匿名加工情報になったと言い切れるか。
解答・解説
言い切れません。住所など他の項目から識別できる可能性があり、法定の加工基準を満たすかを確認する必要があります。仮名加工情報は他の情報と照合しない限り識別できないようにしたもの、匿名加工情報は識別できず元の個人情報を復元できないようにしたものです。単なるID置換を理由に、利用や提供の制限がなくなるわけではありません。
練習問題
病歴や犯罪歴のように、取り扱いに特に配慮が必要とされる個人情報を何というか。また、この情報はオプトアウト方式で取得できるか。
ヒント
個人情報保護法の用語。取得には原則として本人の同意が必要。
解答・解説
**要配慮個人情報**。オプトアウトによる取得は認められず、原則として本人の同意が必要です。
メルマガ配信を「あらかじめ登録した人にだけ送る」ことと、「全員に送り、解除希望者は止める」ことは、それぞれ何という方式か。
ヒント
前者は「選んで入る」、後者は「拒否して外れる」。
解答・解説
前者＝オプトイン、後者＝オプトアウト。
AOL 検索データ漏えい事件 (2006) が示した教訓を、再識別という言葉を使って説明せよ。
ヒント
利用者名を番号に置き換えても、検索内容に手がかりが残る場合がある。
解答・解説
利用者名を番号に置き換えても、検索内容の組み合わせから個人を**再識別**できる場合があります。直接識別する情報を隠すだけでは十分でないという教訓です。
「プライバシー・バイ・デザイン」とはどのような考え方か、簡潔に説明せよ。
ヒント
設計のどの段階で保護を考えるか。
解答・解説
システムやサービスの設計段階からプライバシー保護の仕組みを組み込み、後付けの対策ではなく最初から個人の権利を守る構造をつくるという考え方。
確認クイズ
問1. 匿名加工情報について、法律上できることはどれか。
問2. オプトイン方式の例として最も適切なものはどれか。
問3. AI による採用選別が性差別を生んだ事例から言えることはどれか。