AI開発の委託と個人データ

解説

正解A

選択肢ごとの解説

1. A

   適切 ◯ 正解

   利用目的の達成に必要な範囲で個人データの取扱いを委託する場合、委託先は第三者に当たりません（法27条5項1号）。そのため、本人の同意やオプトアウトの手続なしに提供できます。

2. B

   不適切

   委託に伴う提供として本人の同意なく渡せるのは、B社の利用目的の達成に必要な業務のためのデータに限られます。他社にも販売する汎用モデルの学習はC社自身の目的のための利用であり、委託の範囲を超えます。

3. C

   不適切

   委託元は、委託先で個人データの安全管理が図られるよう、必要かつ適切な監督を行う義務を負います（法25条）。適切な委託先の選定、委託契約の締結、取扱状況の把握などが求められます。

4. D

   不適切

   利用する者の範囲などを事前に本人へ通知する必要があるのは共同利用の場合です（法27条5項3号）。委託にはこの要件はありません。委託先が委託元のために扱うのか、複数の事業者が共同で利用するのかで区別します。

試験での狙われ方

委託・共同利用・第三者提供の区別と、委託元の監督義務を組み合わせた事例問題の形で問われやすい論点です。

関連用語

委託（個人データの取扱いの委託）、個人データ、第三者提供

参考

• G検定 試験出題範囲（シラバス2024）第1.4版 （法律・倫理分野 項目1 個人情報保護法） 2026年10月30日閲覧
• 個人情報の保護に関する法律（e-Gov法令検索） （25条、27条5項） 2026年10月30日閲覧
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」 （3-4-4 委託先の監督、3-6-3 第三者に該当しない場合） 2026年10月30日閲覧
• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月2日） 2026年10月30日閲覧
• 個人情報保護委員会「令和8年 改正個人情報保護法について」 2026年10月30日閲覧