生成AI利用ポリシー

1. はじめに

本方針は、生成的人工知能（“AI”）のモデル、ツール、システム（総称して“GenAI”）の使用に関するComponentSourceグループの義務、およびGenAIの使用時に会社、従業員、代理人、請負業者、その他会社を代表して働く者が従うべき規則、規制、手続、原則を定めます。

2. 適用範囲

1. “人工知能”および“AI”という用語は、GenAIの使用に一般に適用される法分野では現在定義されていません。EU AI法は、用途をリスクに応じて区別しています。
   1. AIは、”機器やソフトウェアを以下のようにプログラムまたは訓練できる技術と定義されています。
      1. データを用いて環境を認識する。
      2. 認知能力を近似するよう設計された自動処理によってデータを解釈する。
      3. 特定の目標を達成するために推奨、予測、意思決定を行う。”
   2. EU AI法の規定の解釈を除き、GenAIには現在、独立した法的定義がありません。ただし、人工知能は、データ分析、意思決定、コンテンツ生成などの作業を行うために人間の知能を模倣するソフトウェアと広く定義できます。GenAIは、利用者が入力するプロンプトに応じて文章、画像、音声、動画、プログラムコードを作成するAIの一種です。これは、大量の学習データと、自然言語を理解し、経験やデータへの接触によって改善するよう設計された教師なし・半教師ありアルゴリズムを組み合わせることで可能になります。（例：ChatGPT、Grok、Copilot）
2. GenAIの規制は、知的財産法やデータ保護法などの他の法分野にも関係します。GenAIに伴うその他の問題には、正確性、偏り、誤情報、偽情報、差別に関するリスクがあります。
3. ComponentSourceは主にソフトウェア開発向けのソフトウェアツールやコンポーネントを販売していますが、その多くは今後ますますAIの要素を組み込み、または利用を可能にします。ComponentSourceは、商業活動に適用される関連法令について、文言と趣旨の両方を尊重して遵守します。従業員、代理人、請負業者、その他会社を代表して働く者は、会社の業務でAIを使用する際、常に十分な注意と相当の調査を尽くし、本方針に従わなければなりません。
4. 会社はGenAIを革新的に使用すれば、会社と顧客に大きな価値をもたらし得ると考えています。本方針はGenAIの可能性を十分に活用しながら、意図的または意図しない誤用、違法または非倫理的な結果、潜在的な偏り、不正確さ、知的財産権侵害、個人データの不適切な使用（違法か否かを問わない）の可能性を最小限に抑えるためのものです。
5. データ保護マネージャー（“DPM”）および最高情報責任者（“CIO”）は、本方針の管理、および適用される関連方針、手続、指針の策定と実施を担当します。
6. すべての管理職は、従業員、代理人、請負業者、その他会社を代表して働く者（“利用者”）による本方針の遵守を確保し、必要な場合には遵守のために合理的に必要な業務慣行、プロセス、管理措置、研修を実施する責任を負います。
7. 本方針または適用される法律、規制、原則、ベストプラクティスに関する質問は、DPMおよび／またはCIOにお問い合わせください。

3. GenAIの適用原則

1. GenAIの使用時には、以下の一般原則を常に念頭に置いてください。
   1. 責任：GenAIツールの利用者は、その使用およびツールによる生成結果について最終的な責任を負います。
   2. 適法性：GenAIは常に適用法令を遵守して使用してください。これにはEU AI法、データ保護法（下記第5節「データ保護」）、知的財産法（下記第8節「知的財産権」）などが含まれます。
   3. 機密性とプライバシー：GenAIは、データの機密性とプライバシーを保護・維持する方法で使用しなければなりません。詳細は下記第5節「データ保護」および第6節「機密保持」を参照してください。
   4. 公平性：GenAIの生成結果に偏りのリスクがある場合、適切な措置を講じて偏りを特定・軽減してください。詳細は下記第9節「生成結果の偏りの特定と軽減、および正確性の検証」を参照してください。
   5. 明確性と透明性：GenAIの適用と生成結果は、利用者、顧客、その他の受領者にとって明確で理解できるものでなければなりません。詳細は下記第10節「透明性」を参照してください。
   6. 倫理的な使用：ComponentSourceでのGenAIの使用は、責任あるものであり、会社の価値観を反映しなければなりません。偏り、差別、または不快感を与えるおそれのある内容は避けてください。誤解を招く内容にしてはなりません。
   7. 指針：
      1. GenAIツールは有用ですが、人間の判断や創造性に代わるものではありません。多くのツールは誤った回答や古い情報を出すことがあり、常に人間による慎重な検証が必要です。
      2. GenAIツールに提供するすべての情報は、会社に帰属するものとしてインターネット上で広く拡散する可能性があると考えて取り扱ってください。
      3. IT部門から提供されていないGenAIツールを使用するには、DPMまたはICOから書面による許可を得てください。情報の窃取や開示を誘導する悪意あるチャットボットに常に注意してください。
      4. GenAIツールのすべての回答について、正確性、適切性、偏りの有無、知的財産権やプライバシー権の侵害の有無を確認しなければなりません。回答はすべての会社方針と適用法令に一致する必要があります。不明な場合は使用前にDPMまたはICOに相談してください。
      5. パスワード、人事データ、機密文書などを含む、個人情報、機密情報、会社の専有情報をGenAIツールにアップロードしてはなりません。
      6. DPMまたはCIOの明示的な書面による許可なく、GenAIツールやGenAIで生成したコンテンツを会社の内部ソフトウェアやシステムに統合しようとしてはなりません。

4. GenAIツールの評価・承認と承認済みツール

社内での使用を承認されたGenAIツールには、本方針の制限が適用されます。使用時に本方針を遵守すれば、許可された利用者は、そこに記載されたGenAIツールを追加の評価や承認なしに使用できます。

1. 評価・承認されていない目的では、会社所有または会社支給の機器上、あるいはComponentSourceが提供するソフトウェアと組み合わせて、会社関連の活動を行ってはなりません。
2. GenAIの使用時には、その利用規約、プライバシーポリシー、その他関連する規約や文書を読み、理解し、遵守してください。
3. GenAIを使用する際は、どのようなデータで学習され、それを使って何が生成されるかを考慮してください。学習データの知的財産権の帰属、含まれ得る機密・専有情報や個人データに特に注意が必要です。学習データの偏り、不正確さ、鮮度も考慮してください。詳細は以下の節を参照してください。
   1. 第5節（データ保護）
   2. 第6節（機密保持）
   3. 第8節（知的財産権）
   4. 第9節（生成結果の偏りの特定と軽減、および正確性の検証）
4. さらに、利用者はGenAIの使用目的に適用されるその他の法律、規制、ベストプラクティスなどを理解し、遵守してください。

5. データ保護

1. データ保護法には、EU GDPR、英国GDPR、英国2018年データ保護法、2003年プライバシー・電子通信規則、カリフォルニア州消費者プライバシー法（CCPA）、EU AI法など、データ保護とプライバシーに適用されるさまざまな法令が含まれます。
2. “AI”および“人工知能”は現在、データ保護法上定義されていませんが、AIとともに個人データを使用する場合、同法が適用されます。開発、導入、使用など、どの段階にも適用され得ます。GenAIの学習データに個人データが含まれる場合や、GenAIツールが後に個人データの処理に使用される場合があります。
3. 個人データを使用する当事者は、“管理者”、“処理者”、または“共同管理者”に該当する場合があります。GenAIとともに個人データを使用する際は、立場によって法的義務が異なるため、自らがどの立場で行動するかを判断することが重要です。
4. EUおよび英国のGDPRは、個人データを取り扱うすべての当事者が遵守すべき基本原則を定めています。すべての個人データは、以下のように扱わなければなりません。
   1. 個人（“データ主体”）に対して適法、公正、透明な方法で処理すること。
   2. 特定され、明示された正当な目的のために収集し、その目的と両立しない方法で追加処理しないこと。公共の利益のための保管、科学・歴史研究、統計目的での追加処理は、当初の目的と両立しないとはみなされません。
   3. 処理目的に照らして適切で関連性があり、必要な範囲に限定すること。
   4. 正確に保ち、必要に応じて更新すること。処理目的に照らして不正確な個人データは、あらゆる合理的な措置を講じて遅滞なく削除または訂正すること。
   5. データ主体を特定できる形式での保存期間を、処理目的に必要な期間に限定すること。公共の利益のための保管、科学・歴史研究、統計目的だけで処理し、データ主体の権利と自由を守る適切な技術的・組織的措置を実施する場合には、より長期間保存できます。
   6. 適切な技術的・組織的措置により、不正または違法な処理、偶発的な紛失、破壊、損害からの保護を含め、適切な安全性を確保して処理すること。
5. 個人データで学習したGenAIツールの使用、またはツールによる個人データの処理に先立ち、利用者はComponentSourceのデータ保護方針と当該ツールの利用規約・プライバシーポリシーを読み、理解し、遵守する必要があります。
6. ComponentSourceのデータ保護方針は、会社内、会社のため、または会社を代表して行うあらゆる個人データの使用に適用されます。同方針は、収集、処理、移転、保存、廃棄に関する会社の義務を定めています。GenAIとともに個人データを使用する際、会社、従業員、代理人、請負業者、その他会社を代表して働く者は、常にデータ保護方針の手続と原則に従わなければなりません。
7. GenAIで個人データを処理するときは、毎回以下の点を確認してください。詳細はComponentSourceのデータ保護方針を参照してください。
   1. 個人データの処理はどの適法な根拠に基づきますか。
   2. あなた／当社は管理者、共同管理者、処理者のいずれですか。（個人データを用いてAIを学習させる開発者は、管理者に該当する可能性が高いでしょう。）他者が開発したGenAIの利用者として、いずれの立場にも該当し得ます。必要に応じてDPMまたはCIOに相談してください。
   3. データ保護影響評価を実施しましたか。
   4. 各データ主体にどのように情報を提供し、透明性を確保しますか。
   5. セキュリティリスクをどのように軽減しますか。
   6. 処理を必要かつ関連する範囲にどのように限定しますか。
   7. 個人の法的権利の行使（データ主体によるアクセス請求など）にどう対応しますか。
   8. 法的または同様に重大な影響を及ぼす完全に自動化された意思決定にGenAIを使用しますか。
8. 個人データを入力する前に、GenAIツールが入力データをどう使用するかを十分に理解してください。入力を学習データに追加したり第三者と共有したりする場合、データを取得した本人の明示的な書面による同意なしに、そのツールとともに個人データを使用してはなりません（ただし、その処理・共有を許す場合がある取得目的およびデータ主体に提供された情報を考慮します）。
9. 個人データに機密情報や知的財産権で保護された専有情報も含まれる場合、本方針の第6節および第8節も適用される場合があります。
10. 学習データ、GenAIツールへの入力、生成結果を含め、個人データやデータ保護法に関する質問はDPMにお問い合わせください。

6. 機密保持

1. 会社は、“機密情報”をComponentSourceまたは会社が機密と指定した情報、および以下の情報と定義します。
   1. 以下に関するあらゆる機密情報または専有情報。
      1. 会社の事業、顧客、パブリッシャー、仕入先。
      2. 会社の業務、プロセス、製品情報、営業秘密、ノウハウ、技術情報。
   2. このような機密情報に由来するその他の情報、データ、分析、知見。
2. 上記の定義は、第三者から受領し、機密と指定された同種の情報にも適用されます（例えば、使用に追加の制限を課す場合もある秘密保持契約の対象となる情報）。
3. 上記の定義は、情報が商業上またはその他の意味で機微性を有するかどうか、また有形・無形の形式や伝達方法を問わず適用されます。
4. 機密情報をGenAIツールとともに使用する際は、その情報に適用される個別の方針や契約条件（秘密保持契約など）を遵守してください。方針や契約でそのような使用が禁止されている場合、GenAIとともに使用してはなりません。
5. 機密情報を入力する前に、GenAIツールが入力データをどう使用するかを十分に理解してください。入力を学習データに追加したり、第三者と共有したりする場合、情報を提供した当事者の同意なしに機密情報を使用してはなりません。
6. 機密情報に個人データや知的財産権で保護された専有情報も含まれる場合、本方針の第5節および第8節も適用される場合があります。
7. 学習データ、GenAIツールへの入力、生成結果に関係するものを含め、機密情報についての質問はDPMおよび／またはCIOにお問い合わせください。

7. セキュリティ

1. 会社関連の活動、会社所有または会社支給の機器、会社提供のソフトウェアとともにGenAIを使用する利用者には、以下のComponentSourceの方針が適用されます。GenAIツール使用時には、これらの手続と原則を常に遵守してください。
   1. サイバーセキュリティ方針。
   2. データ保護方針。
2. 上記第4節のとおり、GenAIツール（新バージョンを含む）は使用前に評価・承認されなければなりません。
3. 上記第5節のとおり、GenAIとともに個人データを使用する際は、第5節の原則と要件、会社のデータ保護方針、適用されるデータ保護法に従う必要があります。
4. 上記第6節のとおり、GenAIとともに機密情報を使用できるのは、第6節の原則と要件に従い、適用される方針と契約で認められる範囲に限られます。
5. DPMの事前の書面による承認なしに、許可された利用者は、会社関連の活動、会社所有・支給の機器、または会社提供のソフトウェアとともにGenAIを使用する権限がない者にツールへのアクセスを与えてはなりません。従業員、代理人、請負業者、その他会社を代表して働く者のいずれにも適用されます。
6. セキュリティに関する質問はDPMおよび／またはIT部門にお問い合わせください。

8. 知的財産権

1. 本方針における“知的財産権”には、特許、発明に関する権利、著作権および関連する権利、著作者人格権、商標、サービスマーク、商号、ドメイン名、外観やトレードドレスに関する権利、営業上の信用およびパッシングオフに関する訴権、意匠権、データベース権、ソフトウェアに関する権利、機密情報を使用・保護する権利、その他あらゆる知的財産権（登録の有無を問わない）が含まれます。これには出願、更新や延長の申請・取得に関する権利、優先権の主張、現在または将来、世界中のどこかに存在する同等の権利やその他の保護形態も含まれます。
2. GenAIツールでは知的財産権の対象となるさまざまな作品を作成できます。同様に、その学習データには知的財産権、特に著作権で保護された多様な作品が含まれる場合があります。
3. 既存の学習データで訓練されたGenAIは、内部アルゴリズムによるデータ処理に基づいて結果を生成します。知的財産権で保護されたデータ（著作権の対象となる文章、画像、写真、録音など）で訓練された場合、結果にはそのデータや要素が程度の差こそあれ含まれる可能性があります。そのため、使用された学習データ、内容の知的財産権の帰属、使用許諾の有無と条件を把握することが重要です。
4. GenAIは、生成結果で学習データの資料を参照元として示さないことがよくあります。利用者は常にこれを認識し、ライセンスが文書化され確認できる場合を除き、学習データが適切に許諾されていると想定してはなりません。新しいGenAIツールの評価・承認時に学習データは審査されますが、利用者も引き続き慎重に確認してください。
5. 該当する場合、利用者はGenAIの結果がすべての適用ライセンスに従っていることを確認する必要があります。学習データの許諾が適切か、または結果が第三者の知的財産権を侵害していないか不明な場合は、侵害を解消するよう結果を変更するか、必要に応じて削除してください。
6. その点が不明なまま結果がすでに第三者に配布されたり他の作品に組み込まれたりしている場合は、侵害を解消するよう変更するか、結果を除去、削除、回収し、配布先に通知するための適切な措置を講じてください。
7. GenAIの結果に関する知的財産権の帰属はツールによって異なる場合があります。利用者はその利用規約や文書を読み、理解し、遵守してください。ツールの利用者に作品の権利が帰属する場合、従業員が生成したすべての作品は会社が所有し、請負業者には会社との契約条件に従って権利の譲渡またはライセンス供与を求めます。
8. 特定のGenAIの利用規約が結果への表示、謝辞、出典の記載を義務付ける場合、利用者はその要件に従ってください。
9. 知的財産権で保護された情報や内容を入力する前に、GenAIが入力データをどう使用するかを十分に理解してください。入力を学習データに追加したり第三者と共有したりする場合、その使用が明確に許諾されていない限り、当該情報や内容を使用してはなりません。
10. 学習データ、GenAIツールへの入力、結果の知的財産権の帰属についての質問はDPMにお問い合わせください。

9. 生成結果の偏りの特定と軽減、および正確性の検証

1. 既存の学習データで訓練されたGenAIは、内部アルゴリズムによるデータ処理に基づいて結果を生成します。そのため、学習データの偏りや不正確さが結果にも現れる可能性があります。例えば、データが特定の時点までしか正確でない場合があります。
2. GenAIは生成結果で学習データの資料を参照元として示さないことがよくあります。利用者はこれを常に認識し、結果が正しい、偏りがない、差別的でないと決して決めつけないでください。
3. 該当する場合、結果をさらに使用する前に、GenAIを使わずに同様の作業を行う場合と同じく、信頼できる最新の別の情報源で利用者が確認・事実検証してください。偏りや不正確さがあれば適切に修正してください。

10. 透明性

GenAIツールで作成したすべてのコンテンツには、その旨を表示しなければなりません。

11. 研修

1. GenAIを使用するすべての利用者は、本方針の適用と、GenAIの安全で責任ある適法な使用について研修を受けます。
2. 関連する研修を終えるまで、利用者は会社関連の活動、会社所有・支給の機器、または会社提供のソフトウェアとともにGenAIツールを使用してはなりません。

12. 誤用や懸念の報告と質問の照会

1. GenAIの疑われるまたは実際の誤用（意図的か偶発的かを問わない）、使用上のその他の懸念、本方針の対象かどうかを問わない関連事項の質問は、DPMおよび／またはCIOに報告・照会してください。
2. ComponentSourceの従業員による本方針の違反は、解雇や法的措置にもつながり得る、極めて重大な懲戒上の問題として扱われます。

13. 方針の施行

本方針は2025年11月1日から有効です。
次回の見直しは2026年10月31日を予定しています。

CSGAI 11/2025