生成AIアドバイザー認定試験 用語解説
個人情報保護法とは
正式名称を「個人情報の保護に関する法律」（平成十五年法律第五十七号）という法律。第1条は、デジタル社会の進展に伴い個人情報の利用が著しく拡大していることに鑑み、個人情報の適正な取扱いに関する基本理念や、個人情報を取り扱う事業者及び行政機関等が遵守すべき義務等を定め、個人情報保護委員会を設置するとともに、個人情報の有用性に配慮しつつ個人の権利利益を保護することを目的とすると定める。第2条第1項は「個人情報」を、生存する個人に関する情報で、氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む）、または個人識別符号が含まれるものと定義している。
まず押さえる結論
個人情報保護法は、生成AIアドバイザー認定試験の「第7課題 AI導入における企業課題」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。 一次情報確認日: 2026-10-04。
試験概要（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第7課題 AI導入における企業課題」の問題で、取り違えやすい組み合わせです。
- アクセス制御と匿名化の取り違え。利用できる人や範囲を権限で制限するのがアクセス制御、個人を特定できない形に加工するのが匿名化である。
- 導入ポリシーを、禁止事項だけ、または作るだけで足りると考えること。利用範囲と禁止事項を定め、従業員への教育で浸透させるところまでが対象である。
- 新しい技術なので既存の法律は関係ないと考えること。個人情報を扱う場合などには個人情報保護法が関わり、法規制やガイドラインを確認して自社ルールに反映する。
関連する確認問題
第7課題 AI導入における企業課題 / 第4章 法規制・ガイドライン（AI規制法案・個人情報保護法）
生成AIを業務に導入する企業が、法規制やガイドラインに対して取るべき姿勢として、最も適切なものはどれか。
正解は「個人情報保護法などの法規制やガイドラインを確認し、自社の利用ルールに反映する」である。生成AIを導入する企業は、個人情報保護法などの既存の法律や、AIに関する法規制の動き、各種ガイドラインを確認し、利用範囲や禁止事項などの社内ルールに反映する必要がある。新しい技術であっても、個人情報を扱う場合などには既存の法律が関わる。法律の確認を省く姿勢や、ガイドラインを参照しない姿勢は、情報漏えいや法令違反のリスクを高める。企業は、法規制の動きが変わりうることも踏まえて、確認を継続的に行うとよい。
他資格でも出題される用語
到達チェック
- 個人情報保護法を一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、個人情報保護法に関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: ミナト編集部（運営者情報を見る）