AIセキュリティ方針

当社は、AIの活用に伴うリスクを、「情報セキュリティ方針」に基づき設置する情報セキュリティ委員会において管理します。同委員会は、AIの安全性に関する要求事項を定め、当社の全従業者に適用します。

当社が開発・提供・利用するAIシステム及びAIサービスは、影響の大きさに応じたリスク評価を含む所定の承認プロセスを経たものに限定し、当該プロセスにおいて、用途、取り扱う情報及び責任部門を明確にします。導入後も、変更及び停止の各段階でリスクを評価します。

当社は、従来の情報システムに対する脅威に加え、AIに固有の脅威が存在することを認識し、その時点の技術水準に照らして合理的な対策を、設計段階から講じます。

当社が利用する基盤モデルその他の外部のAIサービスについては、その真正性及び信頼性、並びに当社が定めるセキュリティ基準への適合を確認します。

当社は、AIの脆弱性を完全に排除できないことを前提に、被害の抑制と早期検知を重視します。

当社は、AI機能で処理するお客様の情報が、当社の管理を越えて他者のために再利用されることのないよう、次のとおり取り扱います。

• 利用目的の限定：AI機能への入力及びその出力は、お客様が当社サービスに保存するデータの一部として、プライバシーポリシーに定める利用目的の範囲内で取り扱います。
• 基盤モデルの学習に使わせない：入力が基盤モデルの提供事業者による学習・改善に利用されない設定を適用した基盤モデルのみを利用します。
• 国内に限定した処理：AI機能におけるデータの処理及び保管は、国内に限定しています。
• アクセスの制限：当社内でアクセスできる者を必要最小限に限定します。

当社が自らの業務において外部のAIサービスを利用する場合も、入力してよい情報の範囲をあらかじめ定め、これを超える利用を、規程上及び技術的な措置により防止します。

当社は、AIの出力に誤りや偏りが含まれうることを前提とし、個人の権利・利益に重要な影響を及ぼす可能性のある分野においては、生じうる不利益に十分配慮し、人間がコントロールできる制御可能性を確保します。

当社は、事故の原因究明及び再発防止を目的として、AI機能への入力、出力及び参照した情報の記録（ログ情報）を保持します。ログ情報は当社が管理する環境内に限り保持し、基盤モデルの提供事業者に提供することはありません。

当社は、AIに起因する情報の漏えい、不正な出力、サービスの停止、その他の信頼性低下に関わる事象をインシデントと定義し、対応、復旧、影響を受ける方への通知、及び法令に基づく監督官庁への報告の手順をあらかじめ整備します。発生時は速やかに対処し、被害状況と影響範囲を特定した上で、原因を究明し再発を防止します。

当社は、AIを安全に扱うための知識を、AIに関わる者に求め、必要な教育を継続的に実施します。

当社は、個人情報保護法その他の関連法令を遵守し、「AI事業者ガイドライン」等の指針に沿って、本方針及び関連する諸規程を定期的に見直し、改善します。