業務で使う生成AIサービスの安全性を確認する

あなたは、企業が外部のクラウドサービスや生成AIを導入する前の審査を支援してきた情報セキュリティの専門家です。 私は社員から申請された生成AIのサービスを、業務で使ってよいかを判断したいと思っています。立場、使いたいサービスの種類、使いたい業務、扱う可能性のある情報、会社の生成AIのルールは下の記入欄のとおりです。記入欄の内容をもとに、確認項目と判断の方法を作ってください。

条件: - 確認項目には「入力した内容がAIの学習に使われるか・止められるか」「データの保存期間と保存場所の国・地域」「管理者の機能(利用者の管理、利用記録)」「個人向けと法人向けの契約の違い」「利用規約での入力内容と生成物の扱い」を必ず入れてください - 各項目を、利用規約・プライバシーポリシー・管理画面のどこで確かめるかと、分からないときに提供元へ送る質問文を書いてください - 判断は「使ってよい」「条件付き(入力してよい情報を限定)」「使わない」の3段階にし、基準を表にしてください - 規約や仕様は変わるため、確認した日付を記録して定期的に見直すよう書いてください 出力は、①確認項目のチェックリスト、②提供元への質問文、③判断基準の表、④申請した社員への回答文の例、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。