第4章 個人情報と安全な利用

学習目標

  • 個人情報の意味を説明し、単体では問題なさそうに見える情報が集まることで特定の個人を識別できるようになるケースを見つけます。
  • 住民登録番号、口座・カード番号、パスワード、認証番号をAIに入力してはならない理由を説明します。
  • AIに入力してもよい情報と入力してはならない情報を、3色の信号機で見分ける方法を身につけます。
  • 個人情報を除外したり、置き換えたり、一般化したりして、同じ質問を安全に書き直します。
  • 会話履歴、学習設定、一時的なチャット、共有端末でのログアウトによって自分の会話を守ります。
  • 他人の情報や写真、会社・学校の資料を入力する前に確認すべき事項を挙げます。

はじめに

チェ・ヨンヒさんは膝の治療を受け、保険金を請求しようとしています。書類が複雑なため、AIの力を借りることにしました。診療費の領収書と診断書をスマートフォンで撮影しました。写真には、名前、住民登録番号、自宅の住所、病名、そして決済したカード番号の一部がそのまま写っていました。チェ・ヨンヒさんは写真3枚をAIの対話ウィンドウにアップロードし、保険会社のウェブサイトのパスワードまで入力して、「これで保険金の請求書を代わりに書いて」と送信しようとしていたところでした。

横で見ていた息子が止めました。「お母さん、ちょっと待って。ここに載せるものは、お母さんのスマホの中だけにあるんじゃなくて、AI会社のコンピューターに送られるんだよ。そこに保存されるし」。チェ・ヨンヒさんは驚きました。「私のスマホで自分一人で使っているのに?」。

多くの人がAIの対話ウィンドウを日記帳のように感じています。自分だけが見る空間のように思えるのです。しかし、対話ウィンドウに入力した文章やアップロードした写真はサービスを運営する会社に送信され、そこに保存されます。設定によってはサービス改善のために使われたり、人間の査閲担当者が確認したりする場合もあります。

だからといって、AIを使ってはいけないという意味ではありません。チェ・ヨンヒさんも名前や番号を伏せて質問すれば、保険請求に必要な書類の一覧や手順の案内を十分に受けることができます。本章ではその方法を扱います。まずは個人情報とは何か、対話ウィンドウの文章がどこへ送られるのかを見ていきます。続いて、絶対に入力してはならない情報と、入力してもよい情報を信号機のように見分ける方法を学びます。そのうえで、個人情報を消して質問する方法、写真や他人の情報の扱い方、会話履歴と学習設定、共有端末からログアウトする方法を順に扱います。

重要な概念

個人情報とは何か

個人情報とは、生存する個人に関する情報のうち、その人が誰であるかを識別できるようにする情報を指します。個人情報保護法(韓国)第2条第1号では、個人情報を次のように分類しています。

  • 氏名、住民登録番号、映像等により個人を識別できる情報(イ目)
  • その情報単体では特定の個人を識別できなくても、他の情報と容易に結合して識別できる情報(ロ目)
  • イ目またはロ目の情報を仮名加工(仮名処理)し、元の状態に戻すための追加情報なしには誰であるかを識別できないようにした情報、すなわち仮名情報(ハ目)

2番目が重要です。名前を書かなくても、複数の情報が合わされば誰であるかが特定できてしまいます。例を挙げてみましょう。

  • 「70代男性」 → 誰であるか特定できません。
  • 「70代男性、ガラムマンション102棟」 → 範囲が絞られます。
  • 「70代男性、ガラムマンション102棟、小学校の校長を退職、先月膝の手術」 → 近所の人ならすぐに誰であるかわかってしまいます。

名前は一つも入っていませんが、3番目の文章は事実上その人を特定しています。そのため、個人情報を消す際には、名前を消すだけで終わるわけではありません。集めることで誰であるかがわかってしまう情報の断片を併せて確認しなければなりません。

対話ウィンドウに入力した文章はどこへ行くのか

AIチャットボットは通常、スマートフォン単体の中で完結して動作しているわけではありません。自分が送信した文章や写真はインターネットを経由してサービス提供会社のコンピューター(これをサーバーと呼びます)へと送られ、そこでAIが回答を生成して送り返してきます。このようにやり取りされた会話は通常、会話履歴として保存され、後から見返すことができます。

保存された会話がどのように使われるかは、会社や設定によって異なります。確認日時点における各社の公式案内は次のとおりです。

会社 公式案内の要点
Google(Geminiアプリ) 「アクティビティの保存」がオンになっている場合、ユーザーのアクティビティを生成AIモデルの学習を含むサービス改善に使用し、チャットの一部は人間の査閲者(Googleのサービス委託先を含む)が審査します。査閲されたチャットは最長3年間保管されます。
OpenAI(ChatGPT) 設定の「Improve the model for everyone」をオフにすると、新しい会話はOpenAIモデルの学習に使用されなくなりますが、会話自体は引き続き会話履歴に表示される場合があります。
Anthropic(Claude) ユーザーが許可した場合、安全審査の対象となった場合、別途プログラムに直接参加した場合に、会話をモデル改善に使用すると案内しています。

GoogleはGeminiアプリのプライバシーハブにおいて、この設定がオンになっている場合、「機密データや、査閲者に見られたくないデータ、またはGoogleによるサービス改善に使用されたくないデータは入力しないでください」とはっきりと案内しています。

要点

対話ウィンドウは日記帳ではなく、会社に送る手紙だと考えてください。封筒の中にパスワードや住民登録番号を入れて送らないのと同様に、対話ウィンドウにも入力しません。

絶対に入力してはならないもの①:パスワードと認証番号

パスワードはアカウントの鍵です。認証番号は、銀行やウェブサイトが「本当にご本人ですか?」を確認するためにSMSなどで送信してくる数桁の数字です。どちらも誰にも教えてはならないのが原則です。家族であっても、銀行員を名乗る人物であっても、AIであっても同じです。

AIがこちらの質問に答えるにあたって、パスワードや認証番号が必要になるケースはありません。「保険会社のサイトのパスワードを教えるから、ログインして請求して」といった依頼は絶対にしてはいけません。パスワードが含まれた会話は保存され、後から他人がその履歴を見てしまう可能性もあります。

注意

このようなときは立ち止まってください。 誰か(人間であれ、AIであれ、ウェブサイトであれ)がSMSで届いた認証番号を教えてほしいと言ってきたら、その場ですぐに立ち止まってください。認証番号を教えることは、自分の金庫の鍵を手渡すことと同じです。第5章でこの手口を改めて取り上げます。

絶対に入力してはならないもの②:住民登録番号

住民登録番号は韓国で一人に一つずつ付与される番号であり、生涯ほぼ変わることがありません。パスワードは漏洩しても変更すれば済みますが、住民登録番号はそう簡単に変更できるものではありません。

韓国の法律でも住民登録番号は非常に重く扱われています。個人情報保護法(韓国)第24条の2では、個人情報処理者(業務の過程で個人情報を扱う機関、会社、団体など)が住民登録番号を処理できる場合を、法律や大統領令などで具体的に要求または許容されている場合や、急迫した生命・身体・財産の利益のために明白に必要な場合などに限定して厳格に定めています。処理する場合であっても暗号化して安全に保管しなければならず(第2項)、インターネットのウェブサイトで会員登録を行う段階においては、住民登録番号がなくても加入できる方法を提供しなければなりません(第3項)。

この法律は会社や機関の義務を定めたものであり、個人が対話ウィンドウに何を書くかを直接規定したものではありません。しかし、メッセージは極めて明確です。公的機関や企業ですらみだりに扱うことができないほど重い情報であるということです。そのような情報を、自分から進んでAIの対話ウィンドウに入力して送信する理由はありません。AIに書類の書き方を尋ねる際にも、住民登録番号の欄は「○○○○○○-○○○○○○○」のように空欄にしておけば十分です。

絶対に入力してはならないもの③:口座・カード番号と身分証の写真

次のものも対話ウィンドウに入力してはなりません。

  • 口座番号やカード番号、カード裏面のセキュリティコード、有効期限
  • 身分証の写真(住民登録証、運転免許証、パスポート)
  • 通帳のコピー、カードの写真
  • 銀行アプリの画面を撮影した写真(残高、取引履歴)

こうした情報は、金銭に直結しています。漏洩した場合、名義を悪用されたり金銭的な被害に遭ったりするおそれがあります。家計簿の整理や支出の分析をAIに依頼したい場合は、番号はすべて削除し、「食費○○万ウォン、交通費○○万ウォン」のように項目と金額のみを記載して質問します。

信号機で見分ける

入力してもよい情報と入力してはならない情報を信号機の3色に分類すると、素早く判断できるようになります。

信号 情報の例 どうするか
赤(入力しない) 住民登録番号、パスワード、認証番号、口座・カード番号、身分証・通帳の写真 いかなる場合も入力しない
黄(伏せて入力する) 氏名、電話番号、自宅の住所、病名や診療記録、他人に関する話、顔写真、職場・学校の資料 本当に必要かをまず考え、必要であれば除外・置換・一般化したうえで入力する
青(入力してよい) 年代、一般的な事情(膝の調子が悪いなど)、予算、季節、公開された案内文の一般的内容、自分が書いた文章 自由に入力してよい。ただし、集めることで誰であるかが特定されないか注意する

黄色に「病名や診療記録」が含まれている点に注目してください。健康情報は、個人情報保護法(韓国)でも機微情報(センシティブ情報)として別途扱われる情報です(第23条)。だからといって、健康に関する話を一切してはいけないわけではありません。「膝の調子が悪い70代」のように状況だけを書くのであれば、通常は問題ありません。診断書の原本、病院名、診療日、氏名がセットで含まれると、黄色から赤色へと近づいていきます。

参考

青色の情報であっても、集まることで黄色になることがあります。「70代」「ガラムマンション」「退職校長」は、単体では青色ですが、組み合わせて使うと誰であるかが特定されてしまいます。1つの会話の中で使用する青色の情報が多くなってきたら、一度立ち止まって見直してみましょう。

個人情報を除外して質問する

黄色の情報が含まれる質問を安全に変更する方法には、次の4つがあります。

方法 行うこと 例
除外 回答に不要な情報を削除する 電話番号、住所、生年月日の削除
置き換え 名前を別の言葉に変える 「キム・ヨンスク」 → 「友人A」、「私の息子」
一般化 具体的な情報を広い範囲に変える 「73歳」 → 「70代」、「ガラム洞12番地」 → 「首都圏の都市」
切り抜き 写真から必要な部分だけを残す 領収書の金額部分だけを残し、名前や番号部分は切り取る

このようにやってみましょう:保険請求の質問を伏せ字・一般化して書き直す

[伏せる前 — 送信してはいけません]
私チェ・ヨンヒ(1961年生まれ、住民番号 61XXXX-2XXXXXX)だけど、
ガラム整形外科で10月3日に膝の軟骨手術を受けたの。
領収書の写真を載せるね。カードは○○カード 1234-...で決済して、
保険会社のIDは young61、パスワードは○○○○よ。請求書を作って。
[伏せた後 — このように送信します]
60代女性が膝の手術を受け、実損保険金を請求しようとしています。
通常どのような書類が必要で、どのような手順で請求するのか、
一般的な流れを番号付きで教えてください。
保険会社ごとに異なる可能性がある部分は「保険会社に確認」と明記してください。

伏せた後の質問では、氏名、生年月日、住民登録番号、病院名、日付、カード番号、ID、パスワードがすべて除外されています。それでもチェ・ヨンヒさんが知りたいこと、すなわち必要な書類と手順を尋ねるうえでは全く支障がありません。最後の行は、第3章で学んだとおり、保険会社によって異なる部分を明記してもらうための指示です。実際の請求手続きは、保険会社の公式アプリや窓口でチェ・ヨンヒさん自身が直接行います。

写真や文書をアップロードするとき

AIに写真をアップロードして質問するのは非常に便利です。しかし、写真には文章よりもはるかに多くの情報が含まれます。アップロードする前に、写真を一度見渡してみましょう。

写真の種類 よく一緒に写り込む情報
領収書、請求書 氏名、住所、お客様番号、カード番号の一部、バーコード・QRコード
処方箋、薬袋 氏名、病院名、傷病名コード、生年月日
宅配便の段ボール箱 氏名、住所、電話番号
自宅内で撮影した写真 壁掛けカレンダーの予定、机の上の郵便物、窓の外の風景
屋外で撮影した写真 車両のナンバープレート、マンションの棟番号、他人の顔

アップロードする前に行うべきことは3つあります。

  1. 本当に写真でなければならないか? 領収書の金額が3つ必要なだけなら、数字だけを文章で書いても十分です。
  2. 必要な部分だけを残したか? スマートフォンの写真編集機能を使って、不要な部分を切り取ります。
  3. 隠すべき箇所を隠したか? 名前や番号がどうしても一緒に写ってしまう場合は、編集機能のペンツールで塗りつぶして隠します。

他人の情報と写真

自分の情報と同じくらい注意しなければならないのが、他人の情報です。家族や友人の話をAIに打ち明けてしまうケースは、思いのほか多く見られます。

  • 家族のグループトークの会話を丸ごとスクリーンショットして「これを要約して」
  • 「友達の○○が離婚したんだけど、慰めのメッセージを書いて」と友人の事情を詳細に書く
  • 孫の顔写真をアップロードして「イラストに変換して」
  • 集まりの会員名簿(氏名、電話番号)を貼り付けて「五十音順に整理して」

このような情報の持ち主は自分ではなく、その本人です。その人は自分の話がAI会社のサーバーに保存されることを知らず、同意したこともありません。そのため、次の原則を守ります。

  1. 名前は変更し、状況だけを書きます。 「友人がつらい出来事を経験した」と書くだけでも、慰めのメッセージは十分に作成できます。
  2. グループトークのスクリーンショットはアップロードしません。 要約が必要な場合は、必要な部分だけを自分で書き写し、名前は削除します。
  3. 他人の顔写真は、本人(子どもの場合は保護者)の許可なくアップロードしません。 特に子どもの写真は一層の注意が必要です。
  4. 名簿をそのまま貼り付けてはいけません。 整理の手順だけを知りたいのであれば、名前を「会員1」「キム○○」のように置き換えた架空の名簿を使って質問します。実際の名簿の整理は、AIの代わりにスマートフォンのメモ機能や表計算ソフトを使って自分で行います。

会話履歴:残るものと削除するもの

ほとんどのAIアプリは、過去の会話を一覧として表示してくれます。これが会話履歴です。会話履歴は便利です。昨日受け取った回答を後から見返すことができるからです。しかし、その履歴に個人情報が含まれている場合、スマートフォンを共有している人やアカウントにアクセスした他者にも見られてしまう可能性があります。

会話履歴は削除することができます。ただし、削除したからといって、すぐにすべての場所から完全に消え去るわけではありません。 確認日時点における各社の公式案内は次のとおりです。

  • OpenAI: ヘルプページ「Deleting and archiving chats in ChatGPT」では、削除した会話はアカウント画面上からはすぐに消去され、30日以内にOpenAIのシステムから恒久的に削除されるようスケジュールされると説明されています。ただし、すでに匿名化(誰であるかを識別できないように処理)されてアカウントから切り離されている場合や、セキュリティ上・法的な理由により保管が義務付けられている場合は例外であると案内されています。
  • Google: 「Geminiアプリ」のチャットはいつでも自分で削除できますが、人間の査閲者がすでに確認したチャット(および関連データ)は、アクティビティを削除しても削除されないと案内されています。

したがって、順番が重要です。「入力しないこと」が第一であり、削除することはその次に来る補完的な対策にすぎません。

学習設定:自分の会話をAIの改善に使用するかどうか

AI開発企業は、ユーザーの会話をAIの性能向上(これをモデル改善または学習と呼びます)に使用することがあります。これらをユーザー自身が決定できるように設定が用意されています。本書ではこれを学習設定と呼びます。確認日時点での公式案内は以下のとおりです。

サービス 設定の名称と場所(公式案内基準) オフにした場合
ChatGPT アカウントメニュー → 設定 → データコントロール → 「すべてのユーザー向けにモデルを改善する」(英語画面:Settings → Data controls → "Improve the model for everyone") 新しい会話がOpenAIモデルの学習に使用されなくなります。会話履歴には引き続き表示される場合があります
Claude プライバシー設定(Privacy Settings)の「Model Improvement」 許可しない場合、会話はモデル改善に使用されません。ただし安全審査の対象となった会話は例外です
Geminiアプリ 「Gemini アプリ アクティビティ」で管理する「アクティビティの保存」 今後のチャットがサービス改善のために査閲されるのを停止します。チャットは72時間アカウントに保管されます。ただしフィードバックを送信した場合は例外です(下記参照)

Geminiアプリには例外が存在します。Googleは、アクティビティの保存をオフにしていても、ユーザーがフィードバック(意見)を送信した場合、そのフィードバックと関連する会話はGeminiアプリの維持・改善のために収集・使用され、その内容は人間の査閲者によって確認されると案内しています。また、設定をオフにしていても、ユーザーに応答するため、ならびにGoogle、ユーザー、一般社会を保護するために、人間の査閲者によるサポートを含むさまざまな方法でチャットが引き続き使用されると明らかにしています。

設定の名称や位置は、アプリのアップデートに伴って変更されることがあります。そのため、正確なメニュー名を丸暗記するよりも、「自分が使っているAIに学習設定があるか、現在どのような設定になっているか」を一度確認する習慣が重要です。見当たらない場合は、そのサービスのヘルプで「データ」「個人情報」「学習」などのキーワードを検索してみましょう。

参考

Anthropicの案内によると、回答に対して高評価・低評価を押すフィードバックボタンを使用した場合、関連する会話全体が最長5年間保存され、ユーザーIDから切り離されたうえでモデルの学習に使用される可能性があります。学習設定をオフにしていても、個人情報が含まれる会話ではフィードバックボタンを押さないほうが安全です。

一時的なチャット

一部のサービスでは、履歴に残らないチャットを別途提供しています。確認日時点での公式案内は以下のとおりです。

  • ChatGPTのTemporary Chat(一時的なチャット): 会話履歴に表示されず、記憶(メモリ)を作成または変更することもありません。また、OpenAIのモデル改善にも使用されません。ただし安全性の確保を目的として最長30日間保管される場合があります。一時的なチャットを保存した場合は通常の会話となり、アカウントの設定に従います。
  • ClaudeのIncognitoチャット: プライバシー設定でModel Improvementをオンにしている場合でも、Claudeの改善には使用されません。
  • Geminiアプリの一時的なチャット: アカウントに72時間保管され、GoogleのAIモデルの学習には使用されません。

一時的なチャットは、手短に質問して終わらせたい用件や、履歴を残したくない内容に適しています。ただし、覚えておくべき点があります。一時的なチャットであっても開発企業のサーバーを経由し、短期間とはいえ保管されるということです。一時的なチャットだからといって、赤色の情報を入力してよいという意味ではありません。

会社・学校の資料を入力する前に

本コースは業務用のAIを扱うものではありませんが、日常生活の中にも「自分のものではない資料」は数多く存在します。

  • 職場(アルバイト、パートタイムを含む)の顧客名簿や内部文書
  • ボランティア団体、サークル、マンション管理組合などの会員情報や会議資料
  • 孫の学校から届いた保護者向け通知(おたより)、クラスメイトの名簿、担任教師の連絡先

こうした資料をAIに入力する前には、次の2点を確認します。

  1. その組織・団体にAI利用のルールがあるか? 会社、学校、団体などが「外部AIに資料を入力してはならない」といった規則を設けている場合があります。わからない場合は、まず担当者に確認します。
  2. 他人の情報が含まれているか? 会員名簿、顧客情報、クラスメイトの名前が含まれているなら、それは黄色か赤色に該当します。除外して入力するか、そもそも入力しないようにします。

保護者向け通知のように他人の情報が含まれていない一般的な案内文書は、「このプリントから保護者がすべきことだけを整理して」といった要約を依頼するのに適した資料です。ただし、学校名やクラス名、教員名は削除したうえで入力するのが望ましいでしょう。

共有端末からのログアウト

図書館、福祉館、住民センターのパソコンや、家族で共有しているタブレットでAIを利用する際は、特に注意が必要です。ログインしたまま席を離れてしまうと、次の利用者に自分の会話履歴をそのまま見られてしまうおそれがあります。会話履歴には、自分が打ち明けた悩みや家族の話、健康に関する話題が含まれているかもしれません。

実践してみましょう:共有パソコンで安全に利用する

利用前および利用中:

  1. ログインする際、「ログイン状態を保持する」「自動ログイン」といったチェックボックスがある場合は、チェックを入れないようにします。
  2. ブラウザ(インターネット画面)が「パスワードを保存しますか?」と尋ねてきたら、「保存しない」を選択します。
  3. 可能な限り一時的なチャット機能を活用し、個人情報は最初から入力しないようにします。

席を離れる前に行うべき3つのこと:

  1. アカウントメニューからログアウトをクリックします。単にウィンドウを閉じるだけではログアウトされない場合があります。
  2. AIのウェブサイトを再度開き、ログイン画面が表示されるか確認します。ログイン画面が表示されれば、正常にログアウトできています。
  3. ブラウザに自分のパスワードや自動ログイン設定が保存されていないか確認します。誤って保存してしまった場合は、ブラウザの設定画面から削除します。

家族で共有するタブレットの場合は、自分用のアカウントと家族用のアカウントを分けて使い分けるのが賢明です。

法律は誰をどのように守るのか

個人情報保護法(韓国)は主に個人情報処理者、すなわち業務を目的として個人情報ファイルを運用するために個人情報を扱う機関、会社、団体、個人に対して義務を課しています(第2条第5号)。AIサービスを運営する企業も、利用者の情報を取り扱うにあたってはこの法律を遵守しなければなりません。

そしてこの法律は、情報の持ち主である情報主体に対して権利を保障しています。第4条では、情報主体が自己の個人情報の処理に関する情報の提供を受ける権利、処理の有無を確認して閲覧を要求する権利、処理の停止・訂正・削除・破棄を要求する権利、迅速かつ公正な手続きにより被害の救済を受ける権利などを有すると定めています。

本章で紹介した習慣(入力しない、伏せる、削除する、設定を確認する)は、法律が守ってくれる権利の上に、自分自身でもう一重締めるシートベルトのようなものです。法律があるからといって自ら注意を払わなくてよいわけではありませんし、自分が注意しているからといって企業の法定義務が免除されるわけでもありません。

さらに深く

一つひとつの情報は問題なくても、集まると

前節で、「70代、ガラムアパート、元校長」という情報が集まると誰であるかが特定されてしまうことを見ました。これは、1回の質問の中だけで起こることではありません。

  • 月曜日の対話:「70代なのですが膝の調子が良くありません。」
  • 水曜日の対話:「ガラム洞に住んでいるのですが、近くの整形外科を教えてください。」
  • 金曜日の対話:「校長を退職した後にできるボランティア活動にはどのようなものがありますか?」

対話の一つひとつは緑に近いです。しかし、同一アカウントの対話履歴には、この3つが一緒に残ります。さらに、一部のサービスには対話内容を記憶(メモリー)しておき、次回の対話に活用する機能もあります。OpenAIのヘルプで、一時チャットは「記憶を作成または変更しない」と別途説明されているのも、この機能があるためです。記憶機能は便利ですが、自分が分散して話した情報の断片が一箇所に集まるという意味でもあります。

そのため、時々は自分の対話履歴や記憶機能の内容を見直してみることをお勧めします。一部のアプリでは、AIが記憶している内容を表示して削除できるようになっています。お使いのアプリのヘルプで「記憶」または「メモリー」を検索してみてください。

「学習のオフ」だけでは不十分な理由

学習設定をオフにすると安心できます。しかし、学習設定は何重もの扉のうちの1つにすぎません。学習設定によって変わるものと変わらないものを整理すると、次のようになります。

動作・処理 学習設定をオフにすると
自分の対話をAIのモデル改善に使用すること 停止する(各社の案内基準、例外あり)
対話が提供元のサーバーに送信されること そのまま。回答を生成するにはサーバーへ送信される必要がある
対話履歴に残ること ほとんどの場合そのまま。OpenAIは、学習をオフにしても対話が履歴に表示される場合があると案内している
安全性レビュー 提供元によってはそのままである場合がある。Anthropicは安全性レビュー対象の対話を例外としている
共用機器で他の人に見られること そのまま。ログアウトは個別に行う必要がある
フィードバックボタンで送信した対話 別途扱われる場合がある

したがって、学習設定は確認しておくべき設定ではありますが、赤の情報を入力しても安全にしてくれる魔法のボタンではありません。最も確実な保護は、依然として最初から入力しないことです。

すでに入力してしまったら

誤って赤の情報を入力してしまった場合は、慌てずに次の手順を順番に行います。

  1. その対話を削除します。 完全な解決策ではありませんが、対話履歴から他の人に見られる可能性を減らせます。
  2. パスワードを入力した場合は、すぐに変更します。 同じパスワードを他の場所でも使い回している場合は、それらもすべて変更します。
  3. 認証番号を誰かに教えてしまったり、口座番号・カード番号が詐欺に使われた恐れがある場合は、 すぐに該当する金融機関のカスタマーサポートに連絡します。
  4. フィッシング詐欺により個人情報が流出してしまった場合は、 金融監督院の「ボイスフィッシング被害防止ポータル」の対処案内に従います。この案内では、個人情報が流出した場合に金融監督院の個人情報露出者事故予防システム(pd.fss.or.kr)へ登録することや、韓国情報通信振興協会の名義盗用防止サービス(www.msafer.or.kr)で自分名義の携帯電話が開設されていないかを確認する方法などが説明されています。

注意

このようなときは立ち止まってください。 「個人情報が流出したため、このアプリをインストールして対処してください」という電話やSMSが届いたら、それ自体が詐欺である可能性があります。対処は、自分が直接検索してアクセスした公式サイトや代表電話番号でのみ行います(第5章)。

実務の場面

チェ・ヨンヒさんの保険請求の準備

状況。 「はじめに」に登場したチェ・ヨンヒさんは、息子の言葉を聞いて写真3枚をアップロードしませんでした。その代わり、何をどのように質問するかを考え直しました。

思考のプロセス。 チェ・ヨンヒさんが知りたかったのは、「保険金を請求するには何が必要で、どのような順序で行うか」でした。この質問に必要な情報を信号機の色で分類してみました。氏名、住民登録番号、カード番号、保険会社のIDとパスワードは赤です。病院名、手術日、診断書は黄です。「60代女性」、「膝の手術」、「実損医療保険」は緑です。

除外した選択肢。

  • 写真をアップロードするが、学習設定だけをオフにする。 学習をオフにしても写真はサーバーに送信され、履歴に残るため除外しました。
  • 一時チャットで写真をアップロードする。 一時チャットであってもサーバーを経由し、一定期間保管されるため、赤の情報を入力してよい理由にはならず除外しました。
  • AIを使わずに独力で解決する。 書類のリストや順序を整理する上ではAIが大いに役立つため除外しました。

決定。 チェ・ヨンヒさんは緑の情報だけで質問しました(本章「個人情報を除いて質問する」のマスキング後の質問)。AIは一般的に必要な書類のリストと請求順序を整理してくれ、保険会社ごとに異なる部分には「保険会社に確認」という注記を付けてくれました。チェ・ヨンヒさんはそのリストを手に、保険会社の公式アプリから直接請求を行いました。領収書の写真はAIではなく、保険会社の公式アプリにのみアップロードしました。

パク・ジョンホさんの福祉館のパソコン

状況。 パク・ジョンホさんは来月、娘の結婚式で述べる両親代表の挨拶を準備しています。自宅にパソコンがないため、福祉館のIT教室のパソコンを利用しました。AIに娘との思い出、娘婿の家族の話、妻が数年前に他界した話まで打ち明けながら挨拶文を推敲しました。気に入った挨拶文を印刷し、晴れやかな気持ちで帰宅しました。

問題。 その日の夕方、福祉館で同じパソコンを使った近隣の知人から電話がありました。「先輩、AIの画面が先輩のアカウントのまま開いていましたよ。対話履歴が丸見えだったので、慌ててウィンドウを閉じました。」パク・ジョンホさんはログアウトをしていなかったのです。

思考のプロセス。 パク・ジョンホさんは2つのことに気づきました。第1に、ウィンドウを閉じることとログアウトすることは異なります。第2に、挨拶文を書くにあたって妻の話や娘婿の家族の事情まで詳しく書く必要はありませんでした。「数年前に妻に先立たれた」という事情が1行あれば十分でした。

除外した選択肢。

  • 知人がウィンドウを閉じてくれたのだから大丈夫だろうと見過ごす。 次の人が再び開いたときにログイン状態が維持されている恐れがあるため除外しました。
  • AIアカウントを完全に削除してしまう。 過剰な対応であり、今後もAIを使う予定だったため除外しました。

決定。 パク・ジョンホさんは翌朝福祉館へ行き、そのパソコンからログアウトしてログイン画面が表示されることを確認しました。自宅ではスマートフォンからアカウントのパスワードを変更し、娘婿の家族の事情が詳しく含まれていた対話を削除しました。それ以来、共用パソコンでは個人的な話を最初から控え、席を離れるたびに必ずログアウトする習慣を身につけました。

間違えやすいポイント

  1. 「自分のスマートフォンで自分だけで使っているのだから、自分にしか見えない。」 対話は提供元のサーバーに送信され、保存されます。設定によってはサービス改善に利用されたり、人の手でレビュー(審査)されたりすることもあります。
  2. 「氏名さえ削除すれば個人情報ではない。」 年齢、地域、職業、出来事が集まれば、誰であるかを特定できます。組み合わさる情報の断片を合わせて考慮します。
  3. 「学習設定をオフにしたから何を入力しても構わない。」 学習設定はモデル改善への利用のみを変更します。サーバーへ送信されること、履歴に残ること、安全性レビュー、共用機器での露出などはそのままである場合があります。
  4. 「一時チャットはどこにも残らない。」 一時チャットであってもサーバーを経由し、サービスによっては一定期間保管されます。
  5. 「対話を削除すればすぐにすべての場所から消去される。」 削除後も一定期間保管されたり、すでにレビューされた対話は残ることがあると各社が案内しています。
  6. 「家族の話は自分の話なのだから自由に使ってよい。」 家族であっても他人です。仮名に変更して事情のみを記載し、顔写真は本人の承諾を得ます。
  7. 「ウィンドウを閉じたのだからログアウトされたはずだ。」 ウィンドウを閉じてもログイン状態が維持されることがあります。共用機器では必ずログアウトをクリックして確認します。
  8. 「住民登録番号は書類の記入に必要だからAIにも教えるべきだ。」 AIに書類の書き方を尋ねる際は、番号欄を空欄にしておけば十分です。実際の番号は公式窓口でのみ記入します。

ひと目でわかるまとめ

概念 1行まとめ 覚えておくべきこと
個人情報 個人を識別できる情報 他の情報と容易に照合して識別できるものも含む(第2条第1号)
チャット欄 企業へ送る手紙 サーバーへ送信され、保存される
赤 住民登録番号、パスワード、認証番号、口座番号・カード番号、身分証明書・通帳の写真 いかなる場合も入力しない
黄 氏名、連絡先、住所、診療記録、他人の話、顔写真、団体の内部資料 削除・置き換え・一般化・切り取り
緑 年代、一般的な状況、予算、公開案内文 集まることで個人が特定されないか確認する
住民登録番号 機関であっても法令の根拠等がなければ処理できない チャット欄に入力する理由はない(第24条の2)
対話履歴 過去の対話一覧 削除しても直ちにすべての場所から消去されるとは限らない
学習設定 対話をモデル改善に利用するかどうかを決める設定 設定の有無と現状の設定を確認する。万能ではない
一時チャット 履歴に残らない対話 サーバーを経由し、短期間保管される場合がある
共用機器 図書館、福祉館、家族で共有するタブレット 自動ログインをオフにし、ログアウトをクリックして確認する
情報主体の権利 閲覧、訂正・削除、処理停止の要求など 法律上の権利に自身の習慣を重ねる(第4条)

公式ドキュメントで確認する

セルフチェック

4-1. 名前が一つもないのに誰であるかが分かる文章の例を一つ作り、その文章から何を広げたり取り除いたりすれば安全になるかを書いてください。

4-2. 次の情報を赤・黄・緑に分類してください。(ア)銀行からメッセージで届いた認証番号 (イ)「60代、腰が悪い」 (ウ)孫娘の顔写真 (エ)住民センターから受け取った一般的な案内文の内容 (オ)カードの裏面の写真 (カ)友人の名前と電話番号

4-3. 以下の質問を、本章の4つの方法(取り除く、置き換える、広げる、切り取る)の中から適切なものを使って書き直してください。「私、パク・スンジャ(010-○○○○-○○○○)なんだけど、カラム洞15番地に住む息子のキム・ミンスが来週引っ越しをするの。引っ越し祝いのメッセージを書いて。」

4-4. 学習設定をオフにしたときに変わること1つと、変わらないこと2つを書いてください。

4-5. 一時チャットを使うのに適した状況を1つ、一時チャットであってもしてはならないことを1つ書いてください。

4-6. 本章の「共用コンピューターで安全に使う」のステップ4〜6を本を閉じて思い出しながら書いてください。そして、インターネットのウィンドウを閉じるだけではなぜ不十分なのかを1行で付け加えてください。

4-7. 自分が使っている(または使おうとしている)AIサービスを1つ選び、学習設定があるか、どこにあるか、現在どうなっているかを確認する方法を書いてください。まだ使っているサービスがない場合は、何を検索して探すかを書いてください。

実習課題

実習

わが家の信号機カード作り(40分)

  1. 紙1枚を3つの枠に区切り、赤、黄、緑と書く。
  2. 本章の表を参考に、各枠にわが家に当てはまる情報を5つ以上書く(例:赤の枠に「銀行の認証番号」、黄の枠に「孫の学校名」)。
  3. 黄の枠の情報ごとに、取り除く・置き換える・広げる・切り取るの中からどのように隠すかを横に書く。
  4. 家族と一緒にカードを読み、抜けているものがあれば追加する。
  5. カードをスマートフォンで撮影しておくか、冷蔵庫に貼る。この際、カード自体には実際の番号や名前は書かない。

完了基準: 3つの枠にそれぞれ5つ以上の項目があり、黄の項目ごとに隠す方法が書かれています。カードに実際の住民登録番号、口座番号、暗証番号のような値が一つも書かれていません。

実習

自分のAIアプリ安全点検(40分)

  1. 自分が使っているAIアプリを1つ選ぶ。使っているアプリがなければ、家族の協力を得て1つ決める。
  2. アプリの設定やヘルプから次の項目を探して表に書く。(ア)学習設定の名前と現在の状態 (イ)会話履歴を削除する方法 (ウ)一時チャット機能があるかどうか (エ)ログアウトする場所
  3. 過去の会話履歴を見直し、赤や黄の情報が入った会話があれば削除する。
  4. 見つからなかった項目は、そのサービスの公式ヘルプで検索してみる。
  5. 設定を変更した場合は、何をなぜ変更したかを1行ずつ書く。

完了基準: 4つの項目(学習設定、履歴削除、一時チャット、ログアウト)についての確認結果が表として残っており、各項目をどこで確認したか(アプリ画面または公式ヘルプ)が書かれています。赤の情報が入った会話が会話履歴に残っていません。