利用者のデータを LLM に渡すとき、プライバシーで何に気をつけますか

こう聞かれます

• 「利用者のデータを LLM に渡すとき、プライバシーで何に気をつけますか」
• 「問い合わせの文を AI で要約したい、と言われたら何を確かめますか」
• 「外の LLM の API に、個人情報を送ってよいですか」

面接官が見ている点

• 送った先で、データがどう扱われるか (学習に使われるか、何日残るか) を確かめる意識があるか
• 「送らない」「減らす」「伏せる」の順で考えられるか
• 利用者への説明と、社内の決まりまで目が向いているか

短い答え

• 送ったデータを学習に使わない、と契約や設定で決められる提供元を選び、何日残るかも確かめます。
• 個人情報は、作業に要る物だけを渡し、名前や電話番号のような物は伏せ字に替えてから送ることを考えます。
• 外の AI に渡すことを利用規約とプライバシーポリシーに書き、自分たちの側に残す記録の期間も決めます。

少し詳しい答え

よくある間違い

• API の規約を確かめずに送る 学習に使われる設定のままだったり、思ったより長く残ったりします
• とりあえず全部の項目を渡す要らない個人情報まで外に出ます。要る物だけにします
• 自分たちの記録を忘れる入力と出力の記録も個人情報で、漏れれば同じ害になります

深掘りの問い

• 「伏せ字はどうやって作りますか」決まった形 (電話番号、メールアドレス) はプログラムで見つけて替え、名前のような物は専用の仕組みも使う、と答えます
• 「社員が勝手に AI に貼り付けるのは、どう防ぎますか」 使ってよい道具と貼ってよい情報を決め、会社で契約した道具を用意する、と答えます
• 「利用者から消してほしいと言われたら」自分たちの記録から消し、提供元の側に残る期間も説明できるようにしておく、と答えます

関連するコースと用語

• 個人情報と機密
  コース「生成AI資格対策(生成AIパスポート+G検定)」
• 個人情報保護
  コース「ITパスポート対策」

用語集で確かめる言葉は、LLM、生成AI、最小権限です。