AIガバナンス・AI基本法 教本

目次

1. この教本の使い方
2. 第1章 ベンダーポリシーとデータ条件

   契約文書の全体像 · 同じ会社でも、規約は別 · まず利用経路を固定する · 3つの軸を5つの問いに分ける · 学習利用のデフォルトと例外 · 保持：デフォルト、管理者設定、ゼロデータ保持 · 人によるレビューと不正利用監視 · 保存場所と処理場所 · DPAと処理上の地位 · 利用ポリシーを読む · 出力物の権利と補償条件 · プラン別データ条件比較表を作る · 機能が増えるとデータの経路も増える · ゼロデータ保持の代償

3. 第2章 韓国AI基本法

   法令文書の階層と読み方 · 沿革と施行時期 · 定義：人工知能システムと生成型人工知能 · 誰が事業者か · 適用範囲と他の法律との関係 · 高影響人工知能の2つの要件 · 高影響の事前検討と確認要請 · 高影響の事業者の責務 · 影響評価と検証・認証 · 透明性の確保：告知と表示 · 安全性確保の義務 · 国内代理人 · 執行：事実調査、是正命令、過料、指導期間 · サービスが義務の対象かを判断する · 機能単位の分解と変更管理 · 他の法律と重なるとき

4. 第3章 個人情報とAI

   AIのライフサイクルから見る「処理」 · 処理の原則 · 処理根拠を選ぶ · 追加的利用と目的外利用 · 公開された個人情報と正当な利益 · センシティブ情報、固有識別情報、住民登録番号 · 仮名情報の特例 · 匿名情報と再識別リスク · 委託、第三者提供、ベンダーの独自利用 · 国外移転 · 自動化された決定 · 情報主体の権利、漏えい通知、影響評価 · AIの学習・推論データの適法な処理を判断する · 社内検索とRAG：権限と削除も連動させる · モデル内の個人情報 · 2026年改正のAI運用への影響

5. 第4章 組織のポリシーと統制

   ガバナンスの第一歩：AI利用状況登録簿 · ポリシー、標準、手順、案内 · AI利用規程の骨格 · 許可・条件付き・禁止の区分設計 · リスクに比例する承認手続き · 例外管理 · 責任体制：誰が決定し、誰が検討するか · 管理者による制御 · 権限整理と過剰共有 · エージェントと接続機能の統制 · 教育とシャドーAI · 供給網と第三者の管理 · 形式的承認と自動化バイアス · AIシステムの変更と終了

6. 第5章 リスク評価と説明責任

   リスクを被害シナリオで書く · NIST AI RMFの構造と始め方 · 信頼できるAIの7つの特性 · 生成AIプロファイルの12のリスク · リスク対応の4つの選択肢と残余リスク · リスク等級別の統制のマッピング · 法定要件と裁量的統制を区別する · 記録と監査 · 運用中の監視と事故対応 · ISO/IEC 42001：マネジメントシステム認証 · フロンティア安全フレームワーク · 点数の落とし穴 · 非決定的な出力と再現性

7. 付録A 用語集
8. 付録B セルフチェックの解答と解説
9. 付録C 試験当日のガイド
10. 付録D 参考文書一覧