問題 No.43
AIやビッグデータの活用が急速に進む中、企業が個人の行動履歴や購買データを本人のあずかり知らぬところで大量に収集し、不透明なアルゴリズムでプロファイリングを行うなど、プライバシーや基本的人権の侵害が国際的なリスクとなっている。欧州連合（EU）が制定した、個人データの保護や移転に関する厳格な法的ルールを定め、本人がデータの消去を求める権利（忘れられる権利）などを明確に規定した法規則はどれか。
【正解の解説】
GDPR
GDPRは、EUの一般データ保護規則です。個人のプライバシー保護を厳格化し、データ収集の透明性や削除権を義務付けており、違反時の制裁金も非常に高いことが特徴です。
スポンサーリンク
【その他の選択肢の解説】
ISO
ISOは、国際標準化機構のことです。製品やサービスの質や安全性を高めるための国際的なガイドラインを定めていますが、法的拘束力のあるデータ保護法とは異なります。
GPAI
GPAIは、AIの責任ある開発と利用を促進するための国際的な枠組み（Global Partnership on Artificial Intelligence）です。各国の協力関係を築くための組織であり、直接的な法規制ではありません。
AI原則実践のためのガバナンス・ガイドライン
AI原則実践のためのガバナンス・ガイドラインは、日本においてAIを適正に利活用するための指針です。倫理的観点を重視していますが、EUのGDPRのような法的な強制ルールとは異なります。