1743036174
2025-03-26 23:04:00
自動化された意思決定、またはADMは、保険の処理やクレジットスコアリングから求職者のランキング、パーソナライズされた価格またはターゲット広告の提供まで、個人に影響を与える幅広いユースケースに使用されます。
欧州連合の一般データ保護規則（GDPR）またはカリフォルニア州プライバシー保護法（CCPA/CPRA）などの米国のプライバシー規則であろうと、プライバシー法の対象となる企業は、ADMツールがそれらについての決定を下すために使用される程度を個人に開示する必要がある場合があります。特定の例では、個人に、それらの決定がどのように行われたかについての情報を提供する必要があります。
しかし、ADMの説明可能性とはどういう意味ですか？ 欧州連合司法裁判所（CJEU）の最近の判決と、カリフォルニアプライバシー保護庁（CPPA）からの最近の規則制定は、ADM開示要件に関する洞察を提供します。
I. CJEUのケースC-203/22 Dunn＆Bradstreet Austriaの決定
GDPRは、ADMを3つの明示的な方法で規制します。
- 第22条に、個人が決定に基づいていない権利を与えます のみ 個人に法的または同様に重要な効果をもたらすADM（プロファイリングを含む）。
- 第13条（2）（f）および14（2）（g）では、コントローラーが個人に「プロファイリングを含む自動化された意思決定の存在に関する情報を提供する必要があります。 [and] …関連するロジックに関する意味のある情報、およびデータ主体に対するそのような処理の重要性と想定された結果（すなわち、コントローラーのプライバシー通知）。
- 第15条（1）（h）は、アクセス要求のコンテキスト、ADMの存在（プロファイリングを含む）に関する情報、および「関連するロジックに関する意味のある情報、およびデータ主体に対するそのような処理の重要性と想定される結果に関する情報」のコンテキストで、コントローラーから取得することを個人に認可しています。
CJEUは次のように支配しました：
- 決定が次の場合：（i） 単に基づいています 自動処理について、（ii）その決定は個人に大きく影響します。その後、個人は決定の説明を得る権利を持っています。
- この権利は、個人に「自動化された手段によって、実際に適用される手順と原則の説明が、自動化された手段によって、実際に適用される資格を与えます。 [individual’s personal data] 特定の結果を得るための見方で。」
- この要件は、アルゴリズムなどの「複雑な数学式の単なるコミュニケーション」、または「自動化された意思決定におけるすべてのステップの詳細な説明によって、それらのいずれも十分に簡潔でわかりやすい説明を構成するものではないため、満たすことはできません。
- 情報は、簡潔で透明性があり、わかりやすく、簡単にアクセスできる形で提供する必要があります。つまり、個人が理解できる方法で。さらに、ADMの文脈で実行される操作の複雑さは、処理について説明を提供する義務のコントローラーを緩和しません。
しかし、CJEUは、個人データの権利は ない 第三者の権利やコントローラーの企業秘密および知的財産を含む、絶対的であり、他の基本的権利とバランスをとる必要があります。
- GDPRの第15条（1）（h）に基づいて個人に提供される情報が、コントローラーの企業秘密の侵害を含む他者の権利と自由の侵害をもたらす可能性が高い場合、コントローラーは、その情報を有能な監督権または裁判所に開示しなければなりません。
- その場合、コントローラーはそれにもかかわらず、ADMの背後にあるロジックを個人に説明する必要があります。
ii。カリフォルニアプライバシー権法Admt 規則
カリフォルニアでは、CPPAはADMツールを管理する一連の提案された規制を発行しました。
これらの規制を発行する機関の権限は、法定当局を超えてカリフォルニア州議会によって異議を唱えられていますが、これらの規制は、CPPAの最終規則パッケージを検討および承認するために最大30営業日がある行政法（OAL）による最終承認を保留しています。 OALの承認が承認されると、提案された規制の発効日は、カリフォルニア州政府法に従って決定されます。 §11343.4（b）（3）。
ADMに関しては、提案された規制には次のことが必要です。
新しい規制の下で、カリフォルニアの消費者はADMTの使用について通知される権利を持っています。企業は、消費者の個人情報を処理する前に「事前使用通知」を提供する必要があります。これには、「重要な決定」、「広範なプロファイリング」にADMTを使用するか、（a）重要な決定を下すことができます。
消費者はまた、ADMTをオプトアウトする権利を持っています。消費者がビジネスがデータの処理を開始する前に「オプトアウトリクエスト」を提出した場合、ビジネスはその処理を進めてはなりません。消費者が処理が始まった後にオプトアウト要求を提出し、オプトアウトの該当する例外が存在しない場合、ビジネスは、リクエストを受け取ってから15営業日以内に消費者のデータの処理を停止する必要があります（販売/共有タイムラインのオプトアウトに沿って）。
さらに、提案された規制の下で、カリフォルニアの消費者は、ビジネスがデータにADMTをどのように使用するかについての情報にアクセスする権利を有します。組織は、消費者にこの情報を要求する簡単な方法を提供する必要があります。
アクセスリクエストに対応する場合、組織はADMTを使用する理由、消費者に関するADMTの出力、およびビジネスが出力を使用して決定を下す方法の説明などの詳細を提供する必要があります。
アクセスリクエストの回答には、消費者が苦情を申し立てたり、データの削除を要求するなど、CCPAの権利を行使する方法に関する情報も含める必要があります。
不利な重要な決定の通知
企業がADMTを使用して消費者に悪影響を与える重要な決定を下した場合、たとえば、仕事の終了につながることにより、ビジネスはこの決定に関するアクセス権について消費者に特別な通知を送信する必要があります。
通知には以下を含める必要があります。
- ビジネスがADMTを使用して不利な決定を下すという説明。
- ビジネスがCCPAの権利を行使したために消費者に対して報復できないという通知。
- 消費者がADMTの使用方法に関する追加情報にアクセスする方法の説明。
- 該当する場合、決定に上訴する方法に関する情報。
iii。コロラド
コロラドAI法は、「アルゴリズムの識別」の既知または予見可能なリスクから消費者を保護するために、「リスクの高いAIシステム」の開発者と展開を要求しています。この責任は、これらのシステムが使用される8つの指定されたコンテキストに及びます。 2026年2月1日に有効になるように設定されているこの法律は、展開者と開発者の両方に透明性と報告要件を導入します。
IV。に連れて行ってください 説明可能性
企業がADMシステムをますます取り入れているため、法的および倫理的な観点から、プロセスの透明性を確保することが重要です。 CJEUによる最近の判決とCPPAからの規制提案は、実際に説明可能性が何を意味するかについての重要な洞察を提供します。 GDPRの第15条に基づいて、企業秘密を開示するために組織は必要ありませんが、法的義務と知的財産の保護のバランスをとる必要があります。このバランスは、個人が重要な決定でどのように使用されているかを理解する権利を個人が奪われないことを保証します。ただし、CJEUは、そのような情報を要求個人に提供しないことを選択した組織が、審査のために監督当局または裁判所に提出しなければならないことを明らかにしています。
上記のように、GDPRの下で、企業は、その背後にあるロジック、重要性、そのような決定の潜在的な結果など、自動化された意思決定の存在について、個人に明確で簡潔な説明を提供する必要があります。これは、プロファイリングや法的権利に影響を与える他の自動化されたプロセスなど、個人に大きな影響を与える決定が下される場合に特に重要です。重要なことに、企業は、一般の人々がアクセスしやすく理解しやすい方法でこの情報を提供することをお勧めします。一般化されたプライバシー通知は、アクセス要求のすべての詳細を満たしているわけではありませんが、企業はこれらをコンプライアンスの基盤として使用して、最初から透過的に伝えることができます。
実用的な観点から、企業は、決定が下される前に透明な情報を提供することに積極的になることにより、紛争または苦情の可能性を大幅に減らすことができます。明確なプライバシー通知の起草に加えて、個人が実際にこの情報（ポップアップやジャストインタイム通知など）に実際に関与することを保証するために創造的な方法を採用して、消費者との信頼を築きながら法的義務を果たすのに役立ちます。
ただし、特に個人がADMの決定によって悪影響を受けたと感じる場合、課題は必然的に発生します。これが発生した場合、企業はGDPRに基づくアクセスリクエストに対応する準備をしなければなりません。カリフォルニア州の場合、CPPAのオプトアウトの権利と透明性に関する規定を遵守します。堅牢な透明性はそのような要求の量を減らすことができますが、企業はそれらを効率的に処理する準備ができている必要があり、個人が不利な決定に挑戦または控訴する方法を知っていることを保証する必要があります。
最終的に、ADMの透明性はコンプライアンス以上のものであり、重要な決定でデータが使用されている個人との信頼を築くことです。企業は、明確さ、アクセシビリティ、および積極的なコミュニケーションに焦点を当てることにより、容認性の複雑さをナビゲートし、消費者とのより肯定的な関係を促進することができます。
#自動化された意思決定の説明方法最近のCJEUの決定とCPPAルール作成は説明可能性に関する洞察を提供しますニュースとイベント