個人情報保護資格（CPA / CPP）付き AI・プライバシーリテラシー研修・受講者フォローアップ

2026年内部情報が拡散される事件の報道がありました。"西日本シティ銀行は30日、行員が支店内を撮影した動画や画像をSNS（交流サイト）に投稿し拡散されたと発表した。（中略）行員は下関支店（山口県下関市）の執務室内で撮影した動画や画像を写真共有SNSアプリ「BeReal.（ビーリアル）」に投稿した。7人の顧客の氏名や営業目標が記載されたホワイトボードが映っていたという。" BeRealは、毎日ランダムに2分間、ありのままの日常をスマートフォンの前後カメラで撮影して投稿するSNSです。友人限定の公開の設定ができますが、過去の投稿画像がXに投稿され全世界公開となってしまいました。Xへの投稿者は撮影者本人ではありませんが、勤務中のホワイトボードやディスプレイを撮影して投稿は行員の行為です。当該行内で行われた研修ではホワイトボードの掲示内容も個人情報であることを認識できなかったかもしれません。

個人情報保護という言葉は誰もが知っています。個人情報とプライバシーの関係とりわけ企業にある個人情報と消費者の関係性について考えはばらつきがあります。プライバシー原則のアランウェスティン博士の自己情報コントロール権は個人情報保護法やプライバシーの考えを持つことにつながります。 STEKWIREDは、TRUSTe認定機関としてOECDプライバシー原則のコンサルティングで、クライアントのウェブサイトのプライバシー対策を支援しています。担当者にはプライバシーについて共通認識のためプライバシー研修を実施しています。 また、個人情報保護資格CPA/CPP of 認定研修機関として、個人情報保護法とプライバシーについて、本質的な切り口受講者の理解と納得をしていただいています。

AIに個人情報や機密情報を入力すると流出のリスクがあります。その個人情報の認識がAI時代に適合しているかが問題になります。氏名がなくてもいくつかの周辺情報だけで本人の特定や本人への影響を与えることができます。AIに何でも聞けるからこそ、自分や他人のプライバシーを守るために「どこまでの情報」をAIに与えるべきかを認識できることは会社は自分自身を守るためにも必要なスキルであるとSTEKWIREDは考えます。認定CPA新規取得で個人情報保護法とGDPRプライバシー原則やAIリスクの認識を数回の4名程度の少人数クラスの研修で幹部やキーパーソンに提供します。CPA取得後の翌年からは年に1回の更新研修でAIプライバシーのスキルの維持ができる定期研修としてご利用いただけます。個人情報保護資格は初回取得のみでは個人情報保護法の知識だけなので更新によって、知識を積み上げ社会変化の対応できるようにするのが賢い利用法になります。