利益:
- AI によるデータ処理の 6 つの法的根拠を区別し、適切な法的根拠を選択する
- 明示的な同意の条件と同意に依存する場合の欠点の評価
- AI の使用に関するホワイト ペーパーの起草
前の単元では、「AI へのデータの入力は処理であり、有効な法的根拠が必要である」と述べました。では、この法的根拠は何であり、どのように選択されるのでしょうか?コンプライアンス担当者が犯す最も一般的な間違いは、すべてを「明示的な同意」で解決しようとすることです。しかし、同意は多くの場合、最も弱く、最も脆弱な基盤です。この単元では、KVKK が提供する法的根拠、その中から適切なものの選択、通知義務、AI 使用の文脈における明示的同意の実際の場所について学びます。
法的根拠は何ですか?
法的根拠 (処理の条件) は、個人データの処理が合法であることを正当化する根拠です。 KVKK によると、個人データは原則として明示的な同意を得て処理されます。ただし、法律には明示的な同意を必要としない 6 つの例外が列挙されています。トランザクションは、これらのベースの少なくとも 1 つに存在する必要があります。正当な理由なく処理することは違法です。
法的根拠
簡単に
AI活用例
法律で明確に規定されていない
法律で義務付けられている場合
法的に保存が義務付けられている記録
契約の履行
契約上必須の場合
AIを活用して顧客への注文概要を作成
法的義務
施設の法的義務のため
税務/監査記録の作成
広報
本人が自らデータを公開した場合
自分の公開文章を分析する
正当な利益
関係者を傷つけることなく
AIによる苦情文のテーマ分析
権利の確立・保護
訴訟・権利擁護のため
AIによる紛争ファイルの要約
明示的な同意
個人の自由なインフォームド・コンセント
上記のどれにも当てはまらない場合
注意: 明示的な同意はリストの最後にあります。なぜなら、明示的な同意は最も脆弱な基盤であるためです。いつでも撤回することができ、撤回したら処理を停止する必要があります。可能であれば、他の根拠の 1 つ (特に契約の履行または正当な利益) が最初に評価されます。
正当な利益のバランス
正当な利益は、機関が合理的な利益を有しており、この利益が関係者の権利と自由を侵害しない場合に使用できる柔軟な根拠です。しかし、それにはバランスを図るテストが必要です。組織の利益が優先されるのか、それとも個人の権利が優先されるのか。 AI の使用では、このテストは次のように行われます。
- 利息は本物であり、正当なものですか? （苦情を迅速に解決するなど）
- このメリットを得るには AI の使用が必要ですか?より煩わしくない方法はありますか?
- その人の権利は侵害されていますか？機密データ、プロファイリング、または予期せぬ使用がある場合、バランスは個人に有利に変化します。
個人に有利なバランスをとる場合、正当な利益に頼ることはできません。別の根拠 (通常は明示的な同意) または処理からのオプトアウトが必要です。
ミニケース3個
ケース 1 — 同意のトラップ。人事チームは従業員から「明示的な同意」を収集し、従業員のパフォーマンス評価を AI で分析します。しかし、従業員と雇用主の間には力の不均衡が存在します。 「ノー」と言った場合の結果は不確実であるため、同意は自由とはみなされない可能性があります。正しい方法: この処理を同意ではなく、ビジネス関係または契約から生じる正当な利益に基づいて行い、バランステストを文書化します。
ケース 2 — 正しい根拠、不必要な同意。電子商取引会社は、注文を準備するときに AI を使用して請求書明細書を生成します。この処理は契約の履行の範囲内に直接含まれます。追加の同意を得る必要はありません。チームが不要な同意ボックスを追加すると、顧客は取引を放棄します。適切な根拠を選択すると、法律と顧客体験の両方が向上します。
ケース 3 — バランステストはその人に有利です。ある企業は、候補者のソーシャル メディア プロフィールを AI で「性格分析」し、採点したいと考えています。これは候補者が予期しない手続きであり、候補者のプライバシーに深く関わるものです。バランステストは明らかに自分に有利に終わります。正当な利益を利用することはできません。同社はこの慣行を放棄した。
有効な明示的な同意のための 4 つの条件
明示的な同意が本当に必要な場合、それが有効であるためには 4 つの条件をすべて満たす必要があります。いずれかが欠けている場合、同意は法的に無効になります。
- 特定の件名について：「あらゆる処理に同意します」などの一般的な同意は無効です。同意は個々の目的に特化したものでなければなりません。
- 情報ベース：本人は、自分が何に同意しているのか（どのデータ、どの目的、どのAI、海外転送か）を明確に知っている必要があります。
- 自由意志による説明: 圧力、強制、または「同意しない場合はサービスなし」という条件がある場合、同意は自由とみなされません。
- 取消可能: ユーザーはいつでも同意を撤回できなければならず、同意を撤回した場合には処理を停止する必要があります。
AI の文脈において、最も頻繁に破られる条件は後者です。その人は、自分のデータが AI に入力され、場合によっては海外で処理されることについて知らされていません。この省略により、技術的には得られたように見える同意であっても無効になる可能性があります。
注意: 同意をサービスの前提条件にする (「同意しないと続行できません」) と、ほとんどの場合同意が無効になります。同意は、本人が実際に「ノー」と言える選択肢でなければなりません。それ以外の場合は、別の法的根拠を求める必要があります。
告知義務
法的根拠に関係なく、KVKK は通知する義務を課しています。データ主体は、あなたが誰であるか、どのような目的でどのような根拠でデータを処理するのか、誰にデータを転送するのか、その権利は何なのかを明確に説明する必要があります。 AI が導入される場合、開示文も更新される必要があります。特に、「お客様のデータは自動システム/人工知能によって分析される可能性があります」および「海外のサーバーに転送される可能性があります」という文言が追加される必要があります。
ヒント: 「1 人が説明テキストを 2 分で読んで、その内容を理解できますか?」テストに合格します。 AI の使用を隠すのではなく、簡単な文で明示することは、法的義務であると同時に信頼の構築にもなります。
コピー可能なテンプレート
テンプレート 1 - 法的根拠の選択: 「次の処理を実行します: [処理の説明]。KVKK の 6 つの法的根拠のうちどれが適切で、どれが適切でないかを正当な理由とともにリストします。明示的な同意は最後の手段としてのみ考慮してください。最終的な法的意思決定。法的承認のために提出されるオプションをリストします。」
テンプレート 2 — 正当な利益の均衡テスト: 「次の AI の使用に関する正当な利益の均衡テストの草案を作成します: [使用について説明]。3 つの見出し: (1) 組織の利益は本物か、(2) あまり侵入的ではない代替案はないか、(3) 個人の権利は侵害されているか? 各見出しの下に賛否両論を別々に書きます。」
テンプレート 3 — 説明文への AI の追加: 「現在の説明文で AI の使用を反映する段落を提案してください。平易な言葉で述べてください: データは自動/AI システムによって分析可能であること、海外転送の可能性、人間による管理が維持されること、およびデータ主体の異議を唱える権利。最大 120 語。」
テンプレート 4 — 同意要件のチェック: 「これら 5 つのプロセスを 1 つずつ評価し、それぞれについて『明示的な同意が必要である』か、または『他の根拠で十分である』かを述べます: [5 つのプロセスをリストします]。不必要な同意収集の欠点を各行に思い出してください。」
弱いプロンプト / 強いプロンプト
弱点: 「このデータ処理については同意テキストを作成してください。」 -> 同意が正しい根拠であるかどうかを疑問視することなく、教育機関を不必要または無効な同意に閉じ込める可能性があります。 STRONG: 「まず、どの法的根拠がこの処理に適切であるかを評価します。同意は本当に必要ですか? 必要に応じて、自由で十分な情報に基づいた取消可能な同意の草案を作成します。不要な場合は、どの根拠に基づいて情報テキストに何を追加するかを提案します。」 -> モデルは最初に正しい根拠を質問し、次に適切なテキストを生成します。
よくある間違い
- 「明示的な同意」によりすべての処理を自動的に解決しようとします。
- 従業員と雇用主のような力関係の不均衡がある関係では、同意を「自由」であると考えます。
- 正当な根拠（契約、正当な利益）があるにもかかわらず、不必要な同意を集める行為。
- 正当な利益に依存する場合、残高のテストまたは文書化を怠った。
- 照明テキストに AI の使用がまったく反映されていません。
- 国際移転を照明で隠蔽。
- 同意が撤回された場合に処理を停止するメカニズムが確立されていない。
要約すると
- すべての AI ベースの処理は、KVKK の 6 つの法的根拠の少なくとも 1 つに基づいている必要があります。
- 明示的な同意は最も脆弱な基盤です。力の不均衡が生じた場合には、撤回され、無効になる場合があります。
- 正当な利益は柔軟ですが、バランステストが必要です。ご本人の権利が優先される場合はご利用いただけません。
- 法的根拠に関係なく、啓蒙する義務があります。 AIと海外移籍が本文に反映されている。
- 適切な根拠を選択すると、法律と顧客/従業員の両方のエクスペリエンスが向上します。
アプリケーションタスク
組織内で AI を使用して実行される 3 つの異なる処理シナリオを特定します (例: 顧客の苦情分析、候補者の評価サポート、請求書の概要)。シナリオごとに、正当な理由を伴う最も適切な法的根拠を選択し、明示的な同意が必要ない理由 (または必要な理由) を説明します。正当な利益に基づく少なくとも 1 つのシナリオについて、3 段階のバランス テストを作成します。最後に、これらのシナリオをカバーする開示文に含める段落を草案し、AI 自動処理と海外移転に関する情報を含めます。
チェックリスト
- [ ] 私は各処理に対して正しい法的根拠を選択しました。
- [ ] 本当に必要な場合にのみ明示的な同意を使用しました。
- [ ] 私は正当な利益のシナリオでバランステストを実行し、文書化しました。
- [ ] 私は力の不均衡のある関係における同意の有効性を疑問視しました。
- [ ] 点灯テキストにAI・自動処理情報を追加しました。
- [ ] 海外移籍を明記しました。
- [ ] 同意撤回メカニズムを計画しました。