お答えします。
AIモデルに係る学習手法には様々なものが存在しておりまして、個人情報が存在していないことを画一的に常に証明できる一般的な技術はありません。AI開発に用いられたデータの内容、具体的な開発の手法、復元防止のための措置など、考慮して判断する必要がこれはあろうかというふうに思っております。
先ほど申し述べましたけど、AI開発である限り、開発されたAIモデルに個人情報が残る事態というのは基本的に我々は想定していないと承知をしておりますが、仮に違反が疑われた場合は、当然しっかりと対応することは言うまでもございません。
36
石垣のりこ(立憲)
悪用するかどうかじゃなくて、自分の情報を誰かに把握されたくないと思って申請をするのにもかかわらず、その業者がそれを、作業をすることによって、それは最終的に個人情報を、より、あっ、この人こういう行動をしているんだということが分かるような状況になってしまいますよねということを申し上げているんです。悪用するかどうかの話ではありません。
あと、監視カメラだとお話が別になるということでしたけど、もちろん監視カメラ、先ほどちょっと確認しましたけれども、映っているものがその本人であるという認証ができればそれは個人情報にはなり得るというお話でありましたから、それの利用…
この発言のページ
37
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
開発された後のAIモデルに個人情報が残る事態というのは、完全に個人の状態、データ等排斥された後のことでございますから、基本的に想定していないものと承知しておりますけれども、仮に違反が疑われた場合にあっては、個人情報保護委員会において、データの内容とか開発の手法、復元防止のどんな措置を講じていたか、あるいは開発されたAIモデルの挙動、総合的に判断して調査と認定をしていくということになります。
これは事後でやることになりますけれども、違反が疑われなくても定期的にモニタリングをするということは我々としても常々言っているところでございますので、そういったモニタ…
この発言のページ
38
石垣のりこ(立憲)
それ、まず、いわゆる公示されているというか、示されている、表示されているものからの確認という話を伺いました。そこの契約上に特に問題がなければ、そこから更に踏み込んで、どのように具体的に積極的に個人情報保護委員会が、触ってみなきゃ分からないわけですよね、そこまでまず踏み込むことができるのかどうなのか、この点における疑問もあります。
そもそも、AIモデルで学習された個人情報について、当該情報が学習済みモデルに残っていないということを確認する一般的な技術的方法というのは存在するのでしょうか。
この発言のページ
- (上の発言)
39
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
お答えします。
AIモデルに係る学習手法には様々なものが存在しておりまして、個人情報が存在していないことを画一的に常に証明できる一般的な技術はありません。AI開発に用いられたデータの内容、具体的な開発の手法、復元防止のための措置など、考慮して判断する必要がこれはあろうかというふうに思っております。
先ほど申し述べましたけど、AI開発である限り、開発されたAIモデルに個人情報が残る事態というのは基本的に我々は想定していないと承知をしておりますが、仮に違反が疑われた場合は、当然しっかりと対応することは言うまでもございません。
40
石垣のりこ(立憲)
問題が起きてからじゃないと。疑わしい事例というのは、まずそもそもどうやって把握するかという問題はあると思うんですね。で、問題が起きてからじゃないと対応しないと。
問題が起きたというのはどういうときかといったら、その要配慮個人情報を含む重大な機微に触れる情報が外に漏れるなりなんなり、何らかの被害が出ている状況という、深刻な状況になっているような場合が想定されます。このこと自体も問題ですし、そもそも、そのAIに読み込ませた情報から個人情報が全く消えているということが確認できる、確立された、今おっしゃいましたけれども、いつどんな度合いにおいても確認できる方法…
この発言のページ
41
松本尚(自民)デジタル大臣・内閣府特命担当大臣(サイバー安全保障)
派生モデル等については、これは新しく別のAIモデルを開発する場合も当然含まれるんですけれども、大量の個人情報を扱う場合ですから、この個人に関する情報に当たらない状態、要は個人の情報が排斥された状態まで加工をするということが求められることは当然でございますし、そのほか特例にいろいろな縛りが掛かっていますが、それが適用されることも同様でございます。
この発言のページ
42
石垣のりこ(立憲)
ということで、どんどん広がっていくわけですよね。最初、提供しました、こういうAIモデルを作ります、一つできました。で、そこで終わりじゃなくて、またそれを活用して何らかの統計目的という名前のAIが作られていく。その先、どんどんどんどん広がっていったときに、どこまで個人情報保護委員会はちゃんとチェックができるんですか。問題が起きなければ結局分からないですよね、把握すら、入口ちゃんとチェックしないわけですから。本当に無責任だと思うんですね。
このように、本当に悪用されないのか、目的外利用されていないのか、安全に管理されているのか分からない状況で、センシティブ…
この発言のページ