組織を超える個人情報リスクに今どう向き合うか

AI活用をする際に知っておきたい個人情報保護法の知識尾城法律事務所
弁護士　尾城 亮輔 氏

概要
AIの業務活用が当たり前となる中、その高い利便性の裏側で、どのように情報管理をしていくかが重要な課題となっています。本講演では、法律の予備知識のない方向けに、AIを利用する際に理解しておきたい個人情報保護法の基礎知識を分かりやすく解説します。

実務直結！委託先管理―安全管理の観点から―一般社団法人日本情報システム・ユーザー協会（JUAS）セキュリティセンター
審査室長　金子 剛哲
審査員グループリーダ　茶谷 のぞみ

概要
個人情報を事業で取り扱う上で、その業務を委託したりサービスを利用して処理されていると思います。その際、実務上どのように安全管理措置の確認や委託先の評価選定をしているのでしょうか。簡単な事業モデルを例に、よくある課題や実務例について、現場の経験もあるJUASの審査室長と審査グループリーダが対談形式で紹介します。

形式的な委託先管理をどう変えたか？
生成AIで再設計した、現場負荷軽減とガバナンス向上を両立する定量モデル株式会社ＭＳ－Ｊａｐａｎ 様

概要
・長いチェックシートを送って、回収するだけで精一杯
・回答は全部「問題なし」だけど、本当に安全かは分からない
・ルールの変更で設問が増え続け、お互いに負担が重い
委託先管理の実務において、こうした「形だけの評価」に限界を感じている担当者は少なくありません。
本講演では、この「とりあえず回収するだけ」の運用から脱却し、意味のある評価へと変革した裏側を公開します。
注目すべきは、生成AIを自動判定システムとしてではなく、「評価の仕組みを根本から再設計するための『壁打ちパートナー』」として活用した点です。
属人的な判断を排除し、効率的かつ客観的にスコアリングする「定量評価モデル」をいかにして作ったのか。
評価や判定にかかる工数を抑えつつ、正しくリスクを把握できるようになった、当社のリアルな実践事例をご紹介します。

＼全社で取り組む／リスク管理のある実例株式会社ビービット 様

概要
ビービットでは、PMS を個人情報を守る仕組みとしてのみならず、機密情報を守るためとしても拡大適用して運用しています。 従業者1人1人の情報セキュリティに関する意識を高め、個々人が情報を守ることと同時に、意識をせずとも情報が守られる仕組みも構築・維持するという、一見相反する取り組みを並行して進めることにより、総合的な対応力を持てるように努めています。 今回は、その実例を一部ご紹介できればと思います。