生成AIパスポート試験 情報リテラシー・法務・AI社会原則 練習問題 第20問: 個人情報取扱事業者が、本人の同意を得ずに顧客の個人データを生成AIサービスへ入力しようとしている。最も適切な対応はどれか。

正解: 2. 利用目的の達成に必要な範囲か確認し、提供者が応答生成以外の機械学習などに利用しないことも確認する

「利用目的の達成に必要な範囲」と「応答生成以外の機械学習などに利用しないこと」を確認するのが適切です。「確認せず入力」は公開情報でも適切ではありません。「機密モードと表示」だけでは実際の取扱条件を確認できません。「氏名だけを伏せれば」よいとは限らず、他の情報との照合で本人を識別できる場合があります。

関連キーワード: 生成AI・個人データ・プロンプト入力・利用目的