↑: [[G検定に関する知識]] - 古典的定義：「そっとしておいてもらう権利」（Warren & Brandeis, 1890） - 現代的定義：[[自己情報コントロール権]]（誰に・何のために渡すかを本人が決める） - AI時代のリスク：大量収集力 × 推論力の掛け算でプライバシー侵害が拡大 - 問題の2段階：①集める段階（同意・目的外利用）、②推論する段階（[[プロファイリング]]） - 共通パターン：「集めた目的」と「使った目的」のズレが問題の根本 - 設計対策：[[プライバシー・バイ・デザイン]]（最初から仕組みに組み込む） - 日本の指針：[[カメラ画像利活用ガイドブック]]（ソフトローだが事実上の標準） - cf. [[自己情報コントロール権]], [[プロファイリング]], [[プライバシー・バイ・デザイン]], [[センシティブ情報]] - ライフサイクル別リスク：①**収集段階**＝同意取得・利用目的の明確化・データ最小化 / ②**推論段階**＝モデルの挙動を通じた学習データの漏洩（**メンバーシップ推論攻撃**・**モデルインバージョン攻撃**）や個人属性の推定 - 両段階のリスクは性質も対策も異なる（「本質的に同一」は誤り） - 医療AIでは「学習データに含まれること自体」が疾患を示唆しうるため、メンバーシップ推論が特に重大