フランス CNIL AI用データセットの作成に関する協議を開始 (2023.10.16)

こんにちは、丸山満彦です。

フランスのCNILがAI用データセットに作成に関する協議を開始したと発表していますね（英語もあります。。。）

詳細な説明があり、結構参考になるかもです。。。さすが、CNIL...

● CNIL

・2023.10.16 Artificial intelligence: the CNIL opens a consultation on the creation of datasets for AI

Artificial intelligence: the CNIL opens a consultation on the creation of datasets for AI	人工知能：CNILがAI用データセットの作成に関するコンサルテーションを開始
The CNIL publishes its first how-to sheets on the creation of datasets for the development of artificial intelligence systems. These sheets should help professionals reconcile innovation with respect of people’s rights. They shall be subject to public consultation until 16 November 2023.	CNILは、人工知能システム開発のためのデータセット作成に関する初のハウツーシートを公表した。これらのシートは、専門家がイノベーションと人々の権利の尊重を調和させるのに役立つはずである。2023年11月16日まで公開協議の対象となる。
Many stakeholders informed the CNIL of their questions regarding the application of the General Data Protection Regulation (GDPR) to artificial intelligence (AI), in particular since the emergence of generative AI systems.	多くの利害関係者がCNILに対し、特に生成的AIシステムの出現以降、人工知能（AI）への一般データ保護規則（GDPR）の適用に関する疑問を伝えた。
The analysis of these systems shows that their development is compatible with  privacy issues. Moreover, taking this imperative into account will enable the emergence of ethical devices, tools and applications that are faithful to European values.	これらのシステムの分析は、その開発がプライバシー問題と両立することを示している。さらに、この要請を考慮することで、ヨーロッパの価値観に忠実な倫理的な機器、ツール、アプリケーションの出現が可能になる。
It is on this condition that citizens will trust these technologies. For this, it is important that actors have clear and practical elements of analysis to enlighten the strategic decisions to develop or use AI that many organisations need to make in the coming months.	市民がこれらの技術を信頼するのは、この条件に基づいている。そのためには、今後数ヶ月の間に多くの組織が行わなければならないAIの開発や使用に関する戦略的決定を啓発するために、関係者が明確かつ実践的な分析要素を持つことが重要である。
What are the objectives of the how-to sheets submitted for public consultation?	公開協議に提出されたハウツーシートの目的は何か？
The CNIL’s how-to sheets aim at supporting the actors of the AI ecosystem in their efforts to comply with the legislation on the protection of personal data.	CNILのハウツーシートの目的は、AIエコシステムの関係者が個人データ保護に関する法律を遵守する努力を支援することである。
They provide concrete and practical answers, illustrated by examples, to the legal and technical issues related to the application of the GDPR to AI.	このハウツーシートは、GDPRのAIへの適用に関連する法的・技術的な問題に対して、具体的かつ実践的な答えを、例を挙げて説明している。
They respond in particular to questions concerning the application of the principles of purpose limitation, data minimisation and storage limitation for datasets used for machine learningt. They also clarify the rules applicable to scientific research and the re-use of datasets.	特に、機械学習に使用されるデータセットの目的制限、データ最小化、保存制限の原則の適用に関する質問に答えている。また、科学研究やデータセットの再利用に適用されるルールも明確にしている。
What is the scope of the how-to sheets?	ハウツーシートの適用範囲は？
The how-to sheets concern only:	このハウツーシートの対象は、以下の通りである。
the development phase, excluding the phase of deployment;	開発段階（実装段階を除く）；
systems that involve the processing of personal data subject to the GDPR.	GDPRの対象となる個人データの処理に関わるシステム。
They are organised in 9 documents divided as follows:	ハウツーシートは以下の9つの文書で構成されている：
The introduction specifies the scope of the how-to sheets;	序文では、ハウツーシートの対象範囲を定めている；
・Sheet 1 deals with the legal regime applicable to data processing in the development phase of the AI system;	・シート1では、AIシステムの開発段階におけるデータ処理に適用される法制度を扱う；
・Sheet 2 deals with the determination of the purpose of the data processing for the creation of a dataset for the development of an AI system;	・シート2では、AIシステム開発のためのデータセット作成のためのデータ処理目的の 決定について述べている；
・Sheet 3 refers to the legal qualification of AI system providers;	・シート3は、AIシステムプロバイダの法的資格について述べている；
・Sheet 4 sets out how to choose the legal basis for the processing and the additional checks to be carried out according to the method of collection or in the case of re-use of the data;	・シート4は、データ処理の法的根拠の選択方法と、データの収集方法または再利用の場 合に実施すべき追加的なチェックについて定めている；
・Sheet 5 deals with the carrying out of a data protection impact assessment;	・シート5はデータ保護影響アセスメントの実施に関するものである；
・Sheets 6 and 7 help stakeholders to take data protection into account in the design choices of the AI system and in the data collection and management;	・シート6および7は、関係者がAIシステムの設計の選択およびデータの収集・管理 においてデータ保護に配慮することを助けるものである；
・A documentation model is provided in the Annex of sheet 7.	・シート7の附属書には文書化モデルが掲載されている。

・[PDF] Summary of contributions - Call for input on the creation of datasets for the design of AI systems

目次...

AI how-to sheets	AIハウツーシート
What is the scope of the AI how-to sheets?	AIハウツー・シートの範囲は？
Introduction	序文
The CNIL provides concrete answers for the creation of databases used to train artificial intelligence (AI) systems, which involve personal data.	CNILは、人工知能（AI）システムの訓練に使用されるデータベースの作成について、個人データに関わる具体的な回答を提供している。
Find out more	詳細
Determining the applicable legal regime	適用される法的体制の決定
Sheet 1	シート1
The CNIL can help you determine the legal regime applicable to the processing of personal data during the development phase.	CNILは、開発段階における個人データの処理に適用される法体系を決定する際に役立つ。
Find out more	詳細
Defining a purpose	目的の定義
Sheet 2	シート2
The CNIL can help you define the purpose(s), taking into account the specificities of developing AI systems.	CNILは、AIシステム開発の特殊性を考慮した上で、目的を定義するお手伝いをいたします。
Find out more	詳細
Determining the legal qualification of AI system providers	AIシステムプロバイダーの法的資格を決定する
Sheet 3	シート3
Data controller, joint controller or processor: the CNIL is helping suppliers of AI systems to determine their status.	データ管理者、共同管理者、データ処理者：CNILは、AIシステムのサプライヤーがその地位を決定するのを支援している。
Find out more	詳細
Ensuring the lawfulness of the data processing	データ処理の適法性を確保する
Sheet 4	シート4
The CNIL helps you determine your obligations based on your responsibility and the means of collecting or reusing the data.	CNILは、貴社の責任およびデータの収集または再利用の手段に基づいて、貴社の義務を決定することを支援する。
Find out more	詳細
Carrying out a data protection impact assessment when necessary	必要に応じてデータ保護影響評価を実施する
Sheet 5	シート5
Creating a dataset for the training of an AI system can lead to high risks to people’s rights and freedoms. In this case, a data protection impact assessment is mandatory. The CNIL explains how, and in which cases, it should be realised.	AIシステムのトレーニングのためにデータセットを作成することは、人々の権利と自由に対する高いリスクにつながる可能性がある。この場合、データ保護影響評価は必須である。CNILは、どのような場合に、どのようにデータ保護影響評価を実施すべきかを説明している。
Find out more	詳細
Taking data protection into account in the system design choices	システム設計の選択においてデータ保護を考慮する
Sheet 6	シート6
To ensure the development of a privacy-friendly AI system, it is necessary to give careful thought to the design of the system. This sheet details the steps involved.	プライバシーに配慮したAIシステムを開発するためには、システムの設計を慎重に検討する必要がある。このシートでは、その手順を詳しく説明する。
Find out more	詳細
Take data protection into account in data collection and management	データ収集と管理においてデータ保護を考慮する
Sheet 7	シート7
The CNIL explains how data protection principles apply to the management of learning data.	CNILは、データ保護の原則が学習データの管理にどのように適用されるかを説明している。
Find out more	詳細