G検定「大項目9 AIに関する法律と契約」の予想問題を15問、各問の完全解説つきで掲載しています。全問オリジナル自作・公式シラバス準拠です。
当サイトの作問時に観察した、取り違えやすい論点です（公式の統計ではありません）。
要配慮個人情報は、人種・信条・病歴・犯罪の経歴など不当な差別等が生じ得る情報で、取得や第三者提供に原則として本人同意が必要であり、オプトアウトによる第三者提供は認められない。仮名加工情報・匿名加工情報は識別性を下げる加工を施した別区分で本問の定義と異なる。限定提供データは不正競争防止法上のデータ区分であり、個人情報の機微性とは関係しない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
仮名加工情報は、他の情報と照合しない限り特定の個人を識別できない程度に加工した情報で、事業者内部での利用が前提とされ第三者提供が原則禁止される。匿名加工情報は復元できないよう加工し本人同意なく第三者提供が可能な点で異なる。要配慮個人情報は機微情報の区分、限定提供データは不正競争防止法上のデータ区分で、いずれも定義が異なる。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
営業秘密（秘密管理性・有用性・非公知性を満たす情報）や、ID等で管理して特定の相手方に提供される限定提供データの不正な取得・使用・開示は、不正競争防止法によって規制され差止め等の対象となる。特許法は発明、著作権法は著作物、個人情報保護法は個人データを対象とする別法であり、これらの情報・データの不正利用を直接規律するものではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
AI・データの利用に関する契約ガイドラインは経済産業省が策定し、データ編とAI編に分けてデータ提供契約やAI開発契約の考え方・モデル契約条項を整理した文書である。人間中心のAI社会原則やAI事業者ガイドラインはAIの倫理・ガバナンスに関する文書で契約実務の指針ではなく、著作権法第30条の4は著作物利用の権利制限規定であって契約ガイドラインではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
同ガイドライン（AI編）は、学習済みモデルの開発を「アセスメント→PoC→開発→追加学習」という探索的な段階を踏んで進める枠組みを示す。アセスメントで実現可能性を見極め、PoCで目的の精度が出せるかを検証し、開発で学習済みモデルを生成し、追加学習で運用後の再学習を行う流れであり、他の順序は誤りである。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
匿名加工情報は、特定の個人を識別できず元の個人情報を復元できないように加工した情報で、所定の措置を講じれば本人同意なく第三者提供や目的外利用が可能である。仮名加工情報は事業者内部での利用が前提で第三者提供が原則禁止される点で異なる。要配慮個人情報は機微情報の区分、限定提供データは不正競争防止法上のデータ区分で、いずれも本問の定義と異なる。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
発明を保護し、独占的な実施権（特許権）を与えるのは特許法。著作権法は小説・音楽・プログラムなど創作的な表現を保護する法律、不正競争防止法は営業秘密や限定提供データの不正取得などの不正競争行為を規制する法律、個人情報保護法は個人情報の適正な取扱いを定める法律で、いずれも発明そのものを保護する法律ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
著作物を人に享受させることを目的としない利用（情報解析など）を、一定の条件で権利者の許諾なく認めるのは著作権法第30条の4で、機械学習の学習用データとしての利用の根拠とされる。不正競争防止法による営業秘密の保護、特許法による発明の独占的実施、個人情報保護法による匿名加工情報の利用は、いずれも別の法律・別の制度であり、著作物の非享受目的利用を定めた規定ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
正解は消去権（いわゆる「忘れられる権利」、第17条）。処理の目的に照らして個人データの保有が不要になった場合や、本人が同意を撤回した場合などに、データ主体が管理者へ削除を求められる権利である。アクセス権（第15条）は自分のデータが処理されているか等を確認・取得する権利、訂正権（第16条）は不正確なデータの修正を求める権利、データポータビリティの権利（第20条）は提供したデータを構造化された形式で受け取り別の管理者へ移す権利であり、いずれも『削除を求める』ことを内容とする権利ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
正解はデータポータビリティの権利（第20条）。本人が提供した個人データを、構造化され機械判読が可能な形式で受け取り、技術的に可能であれば別の管理者へ移すことを求められる権利である。自動意思決定に関する権利（第22条）は人手を介さない自動処理のみに基づく重要な決定に服さない権利、処理の制限権（第18条）は一定の場合に処理を一時的に制限させる権利、異議申立権（第21条）は自己の状況に基づき処理に反対する権利であり、いずれもデータの持ち運び（移転）を求める権利ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
正解はアクセス権（第15条）。自分に関する個人データが処理されているか否か、処理されている場合はその目的や対象データの内容などを管理者に確認・取得できる権利である。消去権（第17条）は不要になったデータ等の削除を求める権利、処理の制限権（第18条）は一定の場合に処理を一時的に制限させる権利、異議申立権（第21条）は自己の状況に基づき処理に反対する権利であり、いずれも『処理状況や内容の確認・取得』を内容とする権利ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
正解は自動意思決定に関する権利（第22条）。プロファイリングなど、人手を介さない自動的な処理のみに基づき、本人に法的効果や重大な影響を及ぼす決定を下されることに、原則として服さないとする権利である。訂正権（第16条）は不正確なデータの修正を求める権利、アクセス権（第15条）は処理の有無や内容を確認・取得する権利、データポータビリティの権利（第20条）は提供したデータを構造化された形式で受け取り別の管理者へ移す権利であり、いずれも自動的な決定そのものを対象とする権利ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
正解は異議申立権（第21条）。本人が自己の特別な状況に関係する理由に基づき、自分に関する個人データの処理（プロファイリングを含む）に対していつでも反対を申し立てられる権利で、管理者は優先する正当な根拠を示せない限り処理を続けられない。消去権（第17条）は不要になったデータ等の削除を求める権利、訂正権（第16条）は不正確なデータの修正を求める権利、処理の制限権（第18条）は処理を一時的に止めさせる権利であり、いずれも『処理そのものに反対の意思を申し立てる』権利ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
正解は処理の制限権（第18条）。データの正確性を本人が争っている場合や、処理が違法だが本人が消去ではなく制限を望む場合などに、管理者に処理を一時的に停止させ保管のみにとどめさせられる権利である。アクセス権（第15条）は処理の有無や内容を確認・取得する権利、データポータビリティの権利（第20条）は提供したデータを構造化された形式で受け取り別の管理者へ移す権利、訂正権（第16条）は不正確なデータの修正を求める権利であり、いずれも処理を一時的に制限させる権利ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）
正解は個人識別符号。指紋認証・顔認証データなど身体的特徴を変換したものや、旅券番号・マイナンバー・運転免許証番号など個人ごとに割り当てられる番号で、それ単体で特定の個人を識別できるものとして政令に限定列挙されたものを指し、これを含む情報は個人情報に当たる。要配慮個人情報は人種・信条・病歴など不当な差別が生じ得る機微な情報、匿名加工情報は復元できないよう加工して本人を識別できなくした情報、保有個人データは事業者が開示・訂正・利用停止等の請求に応じる権限を持つ個人データであり、いずれも『単体で個人を識別できるもの』を指す語ではない。
https://www.jdla.org/certificate/general/ （大項目9 AIに関する法律と契約）