生成AIに個人データを渡す前に知っておきたい個人情報保護法の実務知識 - ミツカリ技術ブログ

こんにちは、ミツカリCTOの塚本こと、つかびー(@tsukaby0) です。 当社はHR Tech SaaSという特性上、個人情報・個人データを扱う機会が非常に多いです。 例えば顧客が従業員の氏名やメールアドレスをシステム上に登録します。そのほか、当社は生成AIをプロダクトに組み込み、自社のミツカリデータを踏まえて分析や相談ができるようなAIアシスタント機能を提供しています。 prtimes.jp この時、生成AIに個人データを与えることになります。 今回の記事では私が顧問弁護士に相談しながら数十時間以上検討や調査を行った、個人情報保護法に関する知識をまとめます。 なかなか骨が折れました。PdMや開発者など誰かの助けになれば幸いです。 ※私は法律の専門家ではなく、この文章には誤りがある可能性があります。実際に生成AIを利用する場合や個人情報の扱いが気になる場合は弁護士等の専門家にご相談くだ