用語比較
オプトインとオプトアウトの違い｜個人データの第三者提供と生成AIへの入力（生成AIパスポート）
オプトインは、本人があらかじめ同意した場合にだけ進める方式です。オプトアウトは、本人が拒否するまで進めてよく、拒否されたら止める方式です。
個人情報保護法の第三者提供と、生成AIに入力したデータの学習利用の二つの場面で出る語です。誰が、いつ、何を止められるかで見分けます。
この記事の根拠と出典
各セクションの見出しの下に、公式資料で確認した内容か編集部の整理かをラベルで示しています。 試験日・料金・申込条件・試験方式は変わることがあるため、申込前に公式サイトで確認してください。
- 公式一次資料と照合した内容
- 個人情報保護法第2条第3項・第27条の条文（e-Gov法令検索）、個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（令和5年6月2日）、IPA「テキスト生成AIの導入・運用ガイドライン」の記述を2026-11-10に照合しています。
- 編集部が学習用に整理した内容
- 二つの場面の見分け方と各例の状況設定は編集部の学習上の整理です。生成AIパスポートの公式シラバスにオプトイン・オプトアウトの語は掲げられていないため、法律と政府資料に基づく整理として読んでください。
資格ごとの公式資料の一覧
オプトインとオプトアウトの要点
公式一次資料と照合：用語の定義は公式一次資料と照合しています。
オプトイン
事前に本人の同意を得てから進める方式。個人情報保護法第27条第1項は、法令に基づく場合などを除き、あらかじめ本人の同意を得ないで個人データを第三者に提供してはならないと定める。
オプトアウト
本人が拒否の意思を示すまでは進め、求めがあれば止める方式。同条第2項は、提供の停止に応じること、所定の事項の通知または本人が容易に知り得る状態への配置、個人情報保護委員会への届出を条件に、同意なしの第三者提供を認める。IPAのガイドラインでは、入力データが学習されないようにするサービスの選定の語としても使われる。
違いを表で確認
| 比較軸 | オプトイン | オプトアウト |
|---|---|---|
| 基本の考え方 | 同意があって初めて進める | 拒否されるまで進め、求めに応じて止める |
| 個人データの第三者提供（法第27条） | 第1項の原則。あらかじめ本人の同意を得る | 第2項の例外。提供停止の求めに応じる仕組みと、通知等と届出の手続を整える |
| 要配慮個人情報 | 同意を得れば提供できる | 第2項の方式では提供できない（第2項ただし書） |
| 条文での表現 | 「あらかじめ本人の同意を得」 | 「本人の求めに応じて…第三者への提供を停止する」。条文にオプトアウトの語そのものは出てこない |
| 生成AIへの入力の場面 | 本人の同意なしに個人データを含む入力をしない。同意を得た範囲で扱う | サービスが入力を学習に使わない設定を選べること。IPAのガイドラインは、オプトアウト可能なサービスの選定を求める |
| 設問での手がかり語 | 事前に同意、同意を取得、同意なしでは不可 | 提供停止の求め、届出、学習に使わない設定、拒否するまで |
公式一次資料と照合：生成AIパスポートの一次資料で確認一次資料の一覧を見る
生成AIパスポートの学習に使う書籍（Amazon）
PR
どこで迷っているかを切り分ける
法律の話とサービス設定の話を同じものだと思っている人
個人データの第三者提供のオプトアウトは、個人情報保護法第27条第2項が手続を定めています。生成AIサービスの学習に使わない設定は、サービスごとの仕様です。同じ語を使いますが、根拠が違うので、設問がどちらの場面かを先に読みます。
オプトアウトなら何でも同意なしで提供できると考える人
第27条第2項のただし書は、要配慮個人情報や、不正取得された個人データ、他の事業者からオプトアウトで提供された個人データを対象から外しています。例外は手続を満たした場合に限られます。
業務で生成AIに顧客情報を入力したい人
個人情報保護委員会の注意喚起は、あらかじめ本人の同意を得ずに個人データを含むプロンプトを入力し、応答結果の出力以外の目的で扱われる場合は法に違反する可能性があるとしています。入力する前に、サービス提供事業者が機械学習に利用しないことなどを確認します。
具体例で使い分ける
編集部の整理
例 1
会員の氏名と連絡先を提携先へ渡す
通販事業者が、会員の個人データを同意の確認なしに提携先へ渡そうとする場面です（編集部が作った例）。
- 第三者への提供なので、第27条の対象です。
- 原則は、あらかじめ本人の同意を得ること（第1項）です。
- 第2項の方式を使うなら、提供停止の求めに応じる仕組みと、通知等と届出が必要です。
結論: 同意を得ればオプトインで提供できます。同意なしで渡すには、第2項の手続が整っていることが前提です。
例 2
病歴を含む情報をオプトアウトの手続で提供する
要配慮個人情報にあたる病歴を含むデータを、第2項の手続だけで提供しようとする場面です（編集部が作った例）。
- 病歴は、要配慮個人情報にあたる代表的な情報です。
- 第27条第2項のただし書は、要配慮個人情報を第2項の方式の対象から外しています。
- 手続を整えても、第2項では提供できません。
結論: 第2項のオプトアウトは使えません。本人の同意を得る第1項の原則に戻ります。
例 3
顧客の氏名入りの文面を要約させる
顧客の氏名と問い合わせ内容を含む文面を、生成AIに入力して要約させる場面です（編集部が作った例）。
- 入力するのは個人データを含むプロンプトです。
- 入力内容がサービス側で学習に使われるなら、応答結果の出力以外の目的で扱われる可能性があります。
- IPAのガイドラインは、利用するサービスや設定によっては入出力データが学習される可能性があるとしています。
結論: 本人の同意がないなら、機械学習に利用されないことなどを確認できるサービスだけを使い、確認できなければ入力しません。
問題文から答えを選ぶ手順
編集部の整理：二つの場面の見分け方と各例の状況設定は編集部の学習上の整理です。生成AIパスポートの公式シラバスにオプトイン・オプトアウトの語は掲げられていないため、法律と政府資料に基づく整理として読んでください。
- 1
どの場面かを確認する
個人データを他の事業者へ渡す話なら個人情報保護法の第三者提供、生成AIに入れたデータの扱いの話ならサービスの学習利用です。
- 2
同意が先か、拒否が後かを見る
事前の同意が条件ならオプトイン、本人の求めで止める仕組みが前提ならオプトアウトです。
- 3
情報の種類を確認する
要配慮個人情報が含まれるなら、第27条第2項の方式は使えません。同意を得る原則で考えます。
- 4
生成AIの入力なら、学習に使われない根拠を確認する
サービスの規約や設定で、入力が学習に使われないかを確認します。明記がないサービスは、入力内容が学習に使われるおそれがあります。
試験での見分け方
編集部の整理
- 1事前の同意が条件なら、オプトイン。
- 2本人の求めで提供を止める仕組みが前提なら、オプトアウト。
- 3要配慮個人情報は、第27条第2項のオプトアウトでは提供できない。
- 4法律のオプトアウトと、サービスの学習に使わない設定は、根拠が別の話として読む。
- 5生成AIに個人データを入力するときは、機械学習に利用されないことなどを先に確認する。
誤答しやすい選択肢
オプトアウトを「本人に何も知らせなくてよい方式」と覚える
修正: 第27条第2項は、所定の事項を本人に通知するか本人が容易に知り得る状態に置き、個人情報保護委員会に届け出ることを条件にしています。
要配慮個人情報もオプトアウトで提供できると考える
修正: 第27条第2項のただし書が、要配慮個人情報を対象から外しています。
生成AIの学習に使わない設定を、個人情報保護法のオプトアウトと同じ制度だと考える
修正: 前者はサービスの設定や契約の話で、後者は第27条第2項が定める第三者提供の例外です。
サービスの学習利用の有無を、利用前に確認しなくてよいと考える
修正: IPAのガイドラインは、オプトアウトが明記されていないサービスでは入力内容が学習に使われ、情報漏洩につながるおそれがあるとしています。
確認問題
Q1あらかじめ本人の同意を得てから個人データを第三者に提供する方式は？
答え: オプトイン
個人情報保護法第27条第1項の原則にあたる考え方です。
Q2本人の求めに応じて提供を停止することを条件に、同意なしの第三者提供を認める第27条第2項の方式は？
答え: オプトアウト
通知等と個人情報保護委員会への届出が必要で、要配慮個人情報は対象外です。
Q3要配慮個人情報を、第27条第2項の手続だけで第三者に提供できるか？
答え: できない
第2項のただし書が、要配慮個人情報を対象から外しています。
Q4入力データが学習されないように、導入時に選ぶべきサービスの条件は？
答え: オプトアウト可能なサービス
IPAのガイドラインは、オプトアウトが明記されていないサービスでは入力内容が学習に使われるおそれがあるとしています。
到達チェック
- オプトインを事前の同意、オプトアウトを拒否されたら止める方式と説明できる
- 個人情報保護法第27条の第1項が原則、第2項が例外だと言える
- 第2項の方式で提供できない情報に、要配慮個人情報があると言える
- 法律のオプトアウトとサービスの学習に使わない設定が別の話だと区別できる
- 生成AIに個人データを入力する前に、機械学習に利用されないことなどを確認する理由を言える
関連ページで確認する
同じ資格で次に知りたいこと
- 文単位と固定サイズのチャンク分割の違い｜RAG（生成AIパスポート）
RAGのチャンク分割で、文単位の分割と固定サイズ（重複あり）の分割の違いを、切る基準・文脈の保たれ方・重複量の決め方・向く文書で整理。長所と短所の多くを共有する2つの方法を、Microsoft Learnの文書で照合します。
- ReActとChain-of-Thoughtの違い｜考えるだけか、考えて外へ調べに行くか（生成AIパスポート）
ReActとChain-of-Thought（思考の連鎖）の違いを、外部の情報源に問い合わせるかどうか・論文の結果で整理します。Yao氏らとWei氏らの論文要旨にもとづく解説と確認問題つき。
- クエリの書き換えとクエリの分解の違い｜RAG（生成AIパスポート）
RAGのクエリの書き換えとクエリの分解の違いを、変える対象・検索の回数・使う場面・判断のタイミングで整理。2027年2月適用シラバスの詳細キーワードを、Microsoft Learnの文書で照合します。
よくある質問
Qオプトインとオプトアウトの違いは何ですか？
オプトインは事前に本人が同意した場合にだけ進める方式、オプトアウトは本人が拒否するまで進め、求めがあれば止める方式です。
Q個人情報保護法のオプトアウトとは何ですか？
第27条第2項の例外です。提供の停止に応じることと、所定の事項の通知または本人が容易に知り得る状態への配置、個人情報保護委員会への届出を条件に、同意なしで個人データを第三者に提供できます。
Q要配慮個人情報はオプトアウトで提供できますか？
できません。第27条第2項のただし書が、要配慮個人情報を対象から外しています。
Q生成AIのオプトアウトとは何ですか？
IPAのガイドラインは、入力したデータが学習されないようにオプトアウト可能なサービスを選定する必要があるとしています。設定の方法はサービスごとに異なるため、利用するサービスの規約で確認します。
Q生成AIに個人情報を入力するときの注意点は？
個人情報保護委員会は、本人の同意なしに個人データを含むプロンプトを入力し、応答結果の出力以外の目的で扱われる場合は法に違反する可能性があるとして、機械学習に利用しないことなどの確認を求めています。
次に見る比較
- G検定・DS検定・統計検定2級で重なる用語10語の比較
同じ名前の用語の定義と収録章を、資格ごとに並べます。
- ベイズの定理と条件付き確率の違い（統計検定2級の式と計算例）
求める確率の向きの違いと、陽性になる確率の計算例を確かめます。
- 紛らわしい用語ペア早見表
混同しやすい用語の違いと判定の手掛かりを、資格別の一覧で確かめます。
執筆: AI資格ドリル編集部（運営者情報を見る）