【問73】DXパスポート試験 練習問題|生成AI利用時の情報管理
AI 問13/20難易度B(標準)
問題文
企業が業務で外部の生成AIサービスを利用する際の情報の取り扱いとして、適切なものはどれか。
- 1.入力した内容が学習などに使われる可能性を確認し、機密情報や個人情報の入力を制限するルールを設ける
- 2.生成AIの回答は常に正確なので、社外秘の資料もそのまま入力して、要約や分析をさせてよい
- 3.利用者ごとの判断に任せ、社内のルールは定めずに、各自が好きな方法で利用させる
- 4.入力した内容は、サービスの契約内容にかかわらず、自動的にすべて削除されると考える
解説
正解は1。外部の生成AIサービスに入力した内容は、サービスの提供条件によっては、事業者側に保存されたり、モデルの学習や改善に利用されたりする場合がある。そのため、利用規約や設定を確認し、機密情報や個人情報を入力しない、入力できる範囲を決めるといった社内ルールを整えることが重要である。個人情報保護委員会も2023年6月に、生成AIサービスの利用にあたって、個人情報を入力する場合の注意を呼びかけている。AI事業者ガイドラインも、プライバシー保護やセキュリティ確保を共通の指針に掲げている。2は誤り。生成AIの回答は常に正確とは限らず、社外秘の資料の入力は情報漏えいにつながるおそれがある。3は誤り。利用者任せにするとリスクを管理できないため、ルールの整備が求められる。4は誤り。入力した内容が自動で削除されるとは限らず、扱いは契約や設定によって異なる。