【正解】D
【0からの解説】
①前提知識:個人を特定できる情報(PII:Personally Identifiable Information)とは、氏名・メールアドレス・電話番号・住所など、特定の個人を識別できる情報です。PII をそのまま AI モデルのトレーニングに使うと、モデルが学習データを記憶して出力に再現してしまう(データ漏えい)、規制(個人情報保護法、GDPR など)に違反する、といったプライバシー リスクが生じます。
責任ある AI のプライバシー対策として代表的なのが次の手法です。
・匿名化(anonymization):個人を特定できる情報を削除・一般化し、個人と結び付けられないようにする
・仮名化(pseudonymization):氏名などを別の識別子(トークン)に置き換える
・マスキング、墨消し(redaction)など
Google Cloud では、Cloud DLP(現 Sensitive Data Protection)を使って PII を検出し、匿名化(de-identification)を自動化できます。
②問題文の整理:要件は「トレーニングにデータを使用する前に」「PII に起因するプライバシー リスクを軽減する」ことです。つまり、すでに収集済みのデータそのものから PII のリスクを取り除く対策が求められています。
③正解の理由:データ匿名化を適用して PII を削除・不明瞭化すれば、トレーニング データに個人情報がそもそも含まれなくなります。リスクの原因である「PII そのもの」をデータから取り除くため、モデルが PII を学習・記憶して出力で漏えいするリスクも、データが流出した場合の被害も、根本から下げられます。フィードバックの内容(意見や感想)は残るため、分析の価値も維持できます。よって D が正解です。
※ 匿名化とアクセス制御の違い:アクセス制御は「誰がデータを見られるか」を制限する対策で、データの中身には PII が残ったままです。匿名化は「データの中身から PII を消す」対策なので、データがモデルに渡っても個人は特定できません。トレーニングにデータを使う場面では、モデルという「人以外の利用者」にもデータが渡るため、中身から PII を取り除く匿名化が優先されます。
【誤りの選択肢】
A:今後のアンケートの設計を変える対策であり、すでに収集した PII を含むデータのリスクは解消されません。また、自由記述の定性的フィードバックを捨てると、顧客フィードバック分析という生成 AI アプリの目的自体が損なわれます。
B:アクセス制御は重要なセキュリティ対策で、匿名化と併用すべきものです。しかし制限できるのは「生データを閲覧できる人」だけで、データの中身には PII が残ります。トレーニングに使えば PII はそのままモデルに学習され、モデルの出力を通じて、閲覧権限のない利用者にまで漏えいするおそれがあります。PII のリスクを根本から下げる匿名化に比べ、トレーニング前の対策としては劣ります。
C:大規模で多様なデータセットはモデルの汎化性能やバイアス低減には役立ちますが、PII の除去とは無関係です。むしろ PII を含むデータが増えるだけでプライバシー リスクは減りません。
【参考】
責任ある AI責任ある AI