生成AIの注意喚起と AIマスク

個人情報保護委員会は 2023年6月2日、「生成AIサービスの利用に関する注意喚起等について」を公表しました。会社などに向けた注意点と、使う人に向けた留意点の一つずつに、AIマスクでできること・できないことを並べました。

注意喚起の要点	AIマスクでできること	できないこと・会社で決めること
(1) ① 個人情報を含む文（プロンプト）を AI に入れるなら、その個人情報の利用目的の範囲内か、十分に確かめる。	送る前に、名前・会社名・電話・メール・住所・金額などを【人1】【会社A】のような記号にします。目的に要らない個人情報を、外の AI に渡さずに済みます。	利用目的の範囲内かは判断しません。何を AI に入れてよいかは会社が決めます（Business のページに AI 利用ルールの雛形があります）。
(1) ② 本人の同意なく個人データを入れ、それが答えを出す以外の目的（機械学習など）に使われると、法に違反するおそれがある。AI の会社が機械学習に使わないことなどを、十分に確かめる。	記号にした所の元の値は、外の AI に渡りません。記号と元の値の対応表は、このパソコンのブラウザの中（orihako.com の保存場所）に 30 日だけ置き、サーバーに上げません。	AI の規約や学習の設定は確かめません。マスク漏れはあり得ます（送る前に色の付いた所を確かめてください）。マスクしても、個人データを入れるときの確認は要ります。
(3) ① 入れた個人情報が機械学習に使われ、ほかの情報と結びついて、正しい内容や誤った内容で出てくるおそれがある。	記号のまま送れば、元の名前や番号は AI に渡りません。部署・役職・年のように、組み合わせで人が分かるかもしれない所を知らせ、1 押しでマスクできます。	文の流れからの推測は防ぎきれません。組み合わせの注意は短い言葉の一覧によるもので、見落とします。
(3) ② AI の答えには、誤った内容（誤った個人情報を含む）が入ることがある。	答えを実名に戻すとき、知らない記号、元の文にない数字や名前を知らせます。	答えが正しいかは確かめません。人が読んで確かめてください。
(3) ③ AI の会社の利用規約やプライバシーポリシーなどを十分に確かめ、入れる情報を踏まえて、使うかどうかを判断する。	ChatGPT・Claude・Copilot・Gemini など、どの AI でも同じ手順で、渡す情報を減らせます。	規約やプライバシーポリシーは読みません。どの AI を使うかは会社と使う人が決めます。

(2) の行政機関などへの注意点（必要最小限の利用か確かめる、機械学習に使われないことなどを確かめる）も、上の (1) と同じように読めます。別添２は、ChatGPT を提供する OpenAI への注意喚起で、使う側への求めではありません。

使っていることを示す

AIマスクの記録は、このブラウザで使った件数を月ごとに数えます（どこで使ったか、マスクした所の種類と数、戻した回数だけ。文や名前は記録しません）。CSV で保存できます。 AIマスクの記録 →

この 1 枚について

注意喚起の点ごとに AIマスクの働きを並べたもので、法律の助言ではありません。AIマスクを使えば注意喚起や法律に沿う、という意味でもありません。判断は会社で、必要なら専門家に相談してください。