用語集
更新日
AIの文脈におけるコンプライアンスリスクには、データプライバシー違反(GDPR、HIPAA)、平等法に抵触する偏った結果、不十分な監査証跡などが含まれます。このリスクを管理するには、規制をAIプロセスにマッピングし、コントロール(同意管理、マスキングなど)を組み込み、AIのライフサイクル全体を通じて遵守を証明するドキュメントを維持することが不可欠です。
例
あるフィンテック系スタートアップ企業が、自社の与信スコアリングAIにおけるコンプライアンスリスクを特定しました。GDPR(一般データ保護規則)により、データ利用に対する明示的な同意が求められているためです。同社はアプリ内に同意管理ウィジェットを組み込んでユーザーの許諾状況を記録し、制裁金や罰金を回避するために、同意を得られていないプロファイルをスコアリング対象から自動的に除外する仕組みを構築しました。
