利益:
- 個人データ、特別品質データ、データ管理者およびデータ処理者の概念を区別する
- KVKKの一般原則（目的による制限、最小化）をAIの利用に適用する
- AI へのデータの入力は処理され、頻繁に転送されること、および記録する義務があることを理解する
組織内での AI の使用は、ほとんどの場合、顧客メールの要約、履歴書の評価、通話録音の解析などの個人データの処理と結びついています。したがって、AI ガバナンスのバックボーンは、トゥルキエのデータ保護法である KVKK (個人データ保護法第 6698 号) を理解することです。この単元では、AI活用に直結するKVKKの基本概念、一般原則、VERBIS登録について学びます。目的は弁護士になることではありません。データ保護担当者が日々の正しい意思決定を行うための強固な基盤を確立することです。
基本概念: 誰が誰なのか?
KVKK の言語は、いくつかの重要な概念に基づいています。これらを区別しないと、AI は正しく判断できません。
コンセプト
意味
AIの例
個人データ
特定された/特定可能な自然人に関するあらゆる情報
名前、電子メール、電話番号、IP、顧客番号
特別な品質のデータ
健康、宗教、生体認証などの機密性の高いカテゴリ
患者の病歴、血液型、顔データ
連絡先担当者
データが処理される人（データ所有者）
顧客、従業員、候補者
データコントローラー
処理の目的と方法の決定
AIを活用した組織づくり
データプロセッサ
管理者に代わってデータを処理する当事者
AIサービスを提供する会社
この区別には法的な影響があり、データ管理者 (機関自体) が責任の主な所有者となります。多くの場合、AI プロバイダーはデータ処理者であり、AI プロバイダーと書面による契約 (データ処理契約) を締結する必要があります。 「AIプロバイダーがやった」と言っても、組織の責任が免除されるわけではありません。
注意: データは、「識別可能」である限り、個人データです。 「名前を削除しました」と言うだけでは十分ではありません。生年月日 + 郵便番号 + 職業の組み合わせでも個人を特定できる可能性があります。 AI に入力されたデータのこの複合的な識別可能性を常に確認してください。
KVKKとAIの一般原則
KVKK は、すべての処理が準拠する必要がある一般原則を設定します。 AI の使用法を直訳すると次のようになります。
- 法律の遵守と誠実さ: データを秘密裏にまたは誤解を招く形で処理します。
- 正確かつ最新であること: AI は幻覚を引き起こす可能性があります。検証せずに出力を個人データとして保存することはできません。
- 具体的、明確かつ正当な目的: 「将来必要になる可能性がある」という理由でデータを処理できません。目的は事前に明確です。
- 目的に関連し、限定され、測定される (データの最小化): 目的に必要なデータのみが AI に入力されます。
- 必要な期間保存：目的終了後、データ（AIチャット履歴含む）は削除・匿名化されます。
データの最小化は、AI で最も違反されている原則です。テキストを要約するためにファイル全体を貼り付けるのではなく、必要な段落のみを、可能であればマスクされた (名前を隠した) 形式で入力する必要があります。
ミニケース3個
ケース 1 — データが多すぎます。コールセンターのマネージャーは、「顧客の不満のテーマを抽出」するために、名前、電話番号、ID 番号とともに 5,000 件の通話記録を AI にフィードします。ただし、テーマ分析には ID データは必要ありません。最小化の原則によれば、ID フィールドを削除し、通話テキストのみを与えるのが正しい方法です。したがって、5,000 人の ID データが不必要に処理されることはありません。
ケース 2 — 目的のドリフト。マーケティング部門は、「生産性分析」のために従業員の出勤時刻と退勤時刻を AI にフィードします。ただし、このデータは労働安全衛生を目的として収集されたものです。悪用は「目的による制限」の原則に違反します。正しい決断: この新しい目的のためにデータを処理する前に、法的根拠と明確化を再評価することです。
Case 3 消せない過去。保険の専門家は、損害を評価するために何ヶ月も同じ AI チャットに顧客データを入力していましたが、その履歴は決して消去されません。 8 か月後、1 つのチャットに 300 人を超える顧客のデータが蓄積されました。保持ポリシーに従って、目的が終了したら (ファイルが閉じられたら)、この履歴を消去するか、トランザクションを組織のログなしツールに移動する必要があります。
AIにデータを入力するのが「処理」
KVKK で処理。これは、データの取得、記録、保存、転送を含むあらゆるプロセスです。 AI にテキストを貼り付けるということは、データをプロバイダーのサーバーに送信することを意味します。これはトランザクションであり、多くの場合、転送になります (サーバーが海外にある場合)。したがって、AI を使用するには、その背後にある有効な法的根拠 (次の単元の主題) と適切な契約が必要です。
ヒント: 「このデータを AI に入力できますか?」 3 つのフィルターを使用して質問をテストします: (1) 個人データ? (2) 目的のために必要であり、最小限に抑えられているか。 (3) 有効な法的根拠と適切な契約はありますか? 3 つすべてが「はい」でない場合は、停止して評価してください。
VERBIS と処理在庫
VERBIS (データ管理者レジストリ情報システム) は、特定のしきい値を超えたデータ管理者が個人データの処理活動を記録する公式のレジストリです。この機関は個人データ処理インベントリを維持しています。これは、どのデータをどのような目的で、どのような法的根拠に基づいて処理し、どれだけ保存し、誰に転送されるかを示すライブ記録です。新しい AI ベースの処理アクティビティが開始されると、このインベントリが更新され、必要に応じて VERBIS レコードに反映される必要があります。
在庫スペース
AIの活動例
処理の目的
顧客メールの自動要約
データカテゴリー
連絡先、顧客取引データ
法的根拠
契約の履行・正当な利益
受信者グループ
AIサービスプロバイダー（データ処理業者）
転送
海外サーバー（適切な保証付き）
保管期間
ファイルを閉じてから削除
コピー可能なテンプレート
テンプレート 1 — AI に入力せずにテキストをマスクする: 「以下のテキストから個人データ (名前-姓、電話番号、電子メール、ID 番号、住所) を削除し、[名前]、[電話番号] などのタグに置き換えます。テキストの意味と構造は保持します。マスクされたテキストのみを返し、他の説明は行わないでください。」
テンプレート 2 — 最小化チェック: 「次のタスクを実行します: [書き込みタスク]。このタスクに不要な次のデータ フィールドをリストします: [書き込みフィールド]。目的に不要なフィールドを「破棄」としてマークし、その理由を 1 文で書きます。」
テンプレート 3 — 処理在庫明細行の概要: 「次の AI 用途の個人データ処理在庫明細行を記入します。[用途を説明]。フィールド: 処理目的、データ カテゴリ、連絡先グループ、考えられる法的根拠 (複数を提案)、受信者、転送、推定保存期間。正確な法的意思決定、オプションの提示。」
テンプレート 4 — 個人データの検出: 「この文書にはどの個人データのタイプ、特にどの特別データ (健康、宗教、生体認証など) が含まれていますか? タイプをリストし、それぞれがどのクラスに該当するかを書き留めてください。文書は変更せず、検出するだけです。」
弱いプロンプト / 強いプロンプト
弱み: 「この顧客リストを分析してください。」 (フルネーム、電話番号、ID 付き) -> 最小化に違反します。不要な個人/個人データをプロバイダーに送信します。法的根拠と転送の問題が生じます。STRONG: 「以下のリストの「都市」列と「製品カテゴリ」列のみを使用して、地域の需要分布を分析します。名前、電話番号、ID 列は無視してください。すでに削除しました。」-> 目的に必要な非個人データのみが処理されます。原則は守られています。
よくある間違い
- 「名前を削除した、もう個人的なものではない」と考えます。一方、データを組み合わせると個人を特定できる可能性があります。
- データ管理者とデータ処理者を区別せず、プロバイダーと契約を締結しない。
- 目的に不要な領域もAIに入力され最小化を破ってしまいます。
- AI で 1 つの目的のために収集されたデータを別の目的で使用する (目的ドリフト)。
- AI の出力を検証せずに「正確かつ最新の」個人データとして保存します。
- 在庫処理や必要に応じて VERBIS に新しい AI アクティビティが反映されない。
- AI チャット履歴を保持/削除ルールに拘束せずに蓄積します。
要約すると
- KVKKの中核。個人データ、データ管理者、データ処理者の概念を区別することです。
- データ管理者 (機関) が主な債務者です。多くの場合、AI プロバイダーがデータ処理者となり、契約が必要になります。
- 一般原則の中で、AI にとって最も重要なのは、データの最小化と目的の制限です。
- AI へのデータの入力はトランザクションであり、多くの場合転送です。法的根拠と契約が必要です。
- 新しい AI アクティビティはそれぞれ処理インベントリに記録され、必要に応じて VERBIS レコードに反映される必要があります。
アプリケーションタスク
組織が AI を使用して実行したい実際の処理アクティビティを選択してください (顧客の苦情のテーマ分析など)。このアクティビティの処理在庫行に、目的、データ カテゴリ、連絡先グループ、考えられる法的根拠、受信者、転送ステータス、保存期間を入力します。次に、このアクティビティで AI に入力するデータを最小化フィルターを通して渡します。どのフィールドが不要で、どのフィールドをマスクするかをリストします。最後に、このアクティビティのデータ管理者は誰なのか、データ処理者は誰なのか、そしてそれらの間でどのような契約が必要なのかを書き留めます。
チェックリスト
- [ ] アクティビティ内で個人データが検出されました。
- [ ] データ管理者とデータ処理者を明確にしました。
- [ ] 不要な領域を削除/マスクする最小化を適用しました。
- [ ] 私は処理の目的を具体的かつ合法的に定義しました。
- [ ] 加工在庫ラインに記入しました。
- [ ] 転送（海外サーバー）状況を評価してみました。
- [ ] AI履歴の保存期間と削除をスケジュールしました。