AI と個人情報～AI 学習用データとしての個人情報と AI 処理対象としての個人情報～

1. AIと個人情報～AI学習用データとしての個人情報とAI処理対象としての個人情報～ 2019.10.07 STORIA法律事務所弁護士柿沼太一

2. 【自己紹介】 ▼ ２０００年４月に弁護士登録 ▼ ２０１５年３月に神戸三宮にSTORIA法律事務所設立 ▼ AI、IT、知的財産、ベンチャーを主として取り扱う ▼ 2016年10月からAIに関して積極的な情報発信を始め、現在自動車系、医療系、工場系、WEB系など多様なAI企業からの相談、顧問契約を締結 ▼ ２０１７年１２月東京事務所開設 ▼ 経産省の「AI・データ契約ガイドライン」検討委員会委員（～2018.3） 1🄫Storialaw.jp All rights reserved.

3. 第１ AIと法律・知財・契約に関する問題領域の概観～AIの適法な生成、保護、活用、法的責任～ 2

7. 第２ AI学習用データとしての個人情報と AI処理対象としての個人情報 6

8. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報【AIに個人情報保護法が絡む具体例】１医療機関において取得した患者さんの診療データをAIベンダに提供し、AIベンダが当該診療データを用いて医療用AIを生成する２小売店の店頭にカメラを設置して来店者の顔写真を撮影したうえで特徴量データを抽出し、AIを利用してリピート分析に利用する３大企業が、自社の入社試験時における就活生の成績や面談結果に関する各種数値と当該就活生の入社後の離職率を用いて、離職予測AIモデルを生成して自社内で活用する 🄫Storialaw.jp All rights reserved. 7

10. １個人情報とは何か 9

11. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報１個人情報とは何か →３種類ある ① 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（当該情報に含まれる記述による識別性） ② 当該情報単体では特定個人を識別できないが、他の情報と容易に照合することができ、それにより特定の個人を識別することがができることとなるもの（他の情報との容易な照合による識別性） ③ 個人識別符号（指紋認識データ、顔画像データ等）が含まれるもの 🄫Storialaw.jp All rights reserved. 10

13. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報【A病院の立場から判定すると。。。。。。】 ① 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの →一般人の判断能力では脳の画像単体では個人を識別できない →①には該当せず ② 当該情報単体では特定個人を識別できないが、他の情報と容易に照合することができ、それにより特定の個人を識別することがができることとなるもの →脳の画像データに画像IDが付されており、病院が保有している患者データ（これは①の個人情報）内の画像IDと照合することにより、特定の個人を識別できる →②に該当 →A病院にとっては脳画像データ単体でも個人情報 🄫Storialaw.jp All rights reserved. 12

14. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報【ではこの場合は？】 🄫Storialaw.jp All rights reserved. 13 患者ID 氏名住所年齢画像ID A123 45 河野太郎神戸市中央区・・５０歳 K23419 【A病院が保有している情報】 ■ 患者データ ■ 画像データ【ベンダBが保有している情報】 ■ 画像データ脳画像と脳画像 IDのみ提供

15. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報【ベンダBの立場から判定すると。。。。。。】 ① 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの →一般人の判断能力では脳の画像単体では個人を識別できない →①には該当せず ② 当該情報単体では特定個人を識別できないが、他の情報と容易に照合することができ、それにより特定の個人を識別することがができることとなるもの →ベンダBは患者データを保有していないため照合不可能 →②にも該当しない →Bにとっては脳画像データは個人情報ではない 🄫Storialaw.jp All rights reserved. 14

16. ２個人情報保護法上の規制をざっくりつかむ 15

18. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報２個人情報保護法による規制の全体像（取得+処理・利用+提供） 🄫Storialaw.jp All rights reserved. 17 個人情報 ④ 本人自らの提供による取得提供 ③ 本人自らの提供によらない取得 ② 本人自らの提供による取得本人本人本人本人第三者事業者 ① 本人自らの提供によらない取得（例：店頭カメラでの取得）

20. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報２個人情報保護法による規制の全体像（取得+処理・利用） 🄫Storialaw.jp All rights reserved. 19 個人情報処理済みデータデータ利用サービス処理利用 ④ 本人自らの提供による取得提供 ③ 本人自らの提供によらない取得 ② 本人自らの提供による取得本人本人本人本人第三者事業者 ① 本人自らの提供によらない取得（例：店頭カメラでの取得）

21. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報２個人情報保護法による規制の全体像（２）処理・利用 🄫Storialaw.jp All rights reserved. 20 【本人】【事業者】【本人】【事業者】 ① 利用目的の範囲内での利用（法16条1項）利用目的外での利用は、「本人の同意」（法16 条1項）ないし「合理的な範囲内での利用目的の変更」（法15条1項）が必要

22. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報２個人情報保護法による規制の全体像（取得+処理・利用+提供） 🄫Storialaw.jp All rights reserved. 21 個人情報処理済みデータ（＊）データ利用サービス処理利用 ④ 本人自らの提供による取得提供 ③ 本人自らの提供によらない取得 ② 本人自らの提供による取得本人本人本人本人第三者第三者受託者（データ処理等）処理委託提供提供戻す事業者 ① 本人自らの提供によらない取得（例：店頭カメラでの取得）

24. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報２個人情報保護法による規制の全体像（３）第三者提供 23 【例外】 ① 本人の同意（法23条1項） ② オプトアウト手続（法23条2項）＊要配慮個人情報は不可同意個人情報保護委員会への届出等のオプトアウト手続個人データ個人データ

25. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報２個人情報保護法による規制の全体像（３）第三者提供 24 【例外】 ③ 委託等（法23条5項各号） ④ 匿名加工個人データの取扱委託個人データ匿名加工処理匿名加工情報の提供

26. ２自社がやろうとしているビジネスの、どのプロセスに、どのような規制がかかっているかを具体的に知る 25

28. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報 🄫Storialaw.jp All rights reserved. 27 診療データ処理済みデータ AI医療機器処理利用 ④ 本人自らの提供による取得提供患者医療機関 AIベンダ＊医療機関からAIベンダへの第三者提供について患者の同意が取得できている場合。取得できない場合（後ろ向き研究等）の場合は別スキーム（匿名加工等）が必要。

30. 第２ AI学習用データとしての個人情報とAI処理対象としての個人情報 🄫Storialaw.jp All rights reserved. 29 顔写真処理済みデータリピート分析（＊２）利用本人受託者（データ処理＊１）処理委託戻す小売店 ① 本人自らの提供によらない取得＊１データ処理顔写真から特徴量データ生成及び人物属性の推定＊２リピート分析特徴量データに紐づく来店履歴・推定属性、購買履歴を蓄積して利用

34. 33

35. アンケートへのご協力お願いします。 http://bit.ly/35ce7t4 このデータ、AI生成に使っていいの？～個人情報保護法を中心に～

AI と個人情報～AI 学習用データとしての個人情報と AI 処理対象としての個人情報～

Esté a ler uma amostra.

Confira estes a seguir

AI と個人情報～AI 学習用データとしての個人情報と AI 処理対象としての個人情報～

Mais Conteúdo rRelacionado

Diapositivos para si (20)

Semelhante a AI と個人情報～AI 学習用データとしての個人情報と AI 処理対象としての個人情報～ (20)

Mais de Deep Learning Lab（ディープラーニング・ラボ） (20)

Mais recentes (20)