SaaS提供企業における顧客企業入力データのAI学習利用に関する法的考察

概要

SaaS企業が顧客データをAI学習に利用する行為について、個人情報保護法上の「委託」の範囲内かという観点から、適法性と論点を整理した記事。

詳細内容

LayerX社の「バクラク」利用規約を巡る議論を契機に、SaaS提供企業が顧客の入力データを製品改善やAI学習に利用する際の法的論点を分析。個人情報保護法に関しては、個人情報保護委員会のQ&A 7-39を根拠に、「委託元の利用目的の範囲内」かつ「委託元の利益（利用中製品の改善等）に資する範囲」であれば適法であると主張。一方で、利用していない別プロダクトへの流用は委託の範囲を超える可能性を指摘。また、個人情報保護法とは別にNDA（秘密保持契約）違反の有無は慎重な検討が必要であり、ユーザー企業側の注意点についても言及している。

元記事を読む他のサマリーを見る