ガイド
定義
忘れられる権利とは、本人が自身に関する個人データの削除を事業者に求められる権利のこと。
忘れられる権利 (Right to be Forgotten)とは（詳しく解説）
忘れられる権利とは、検索結果や事業者の保有データベースから自身に関する情報の削除を求められる、EU一般データ保護規則(GDPR)第17条の消去権を起源とする概念とされる。生成AIの普及により、この権利はLLMの学習データや出力にも及ぶかが新たな論点になっているとされる。技術的な壁は、一度学習に取り込まれたデータをモデル本体から個別に消去する「機械アンラーニング」が確立技術ではなく、ファインチューニングやRAGでの参照除外による代替対応が現実解になっている点だ。2026年時点の実運用では、AIサービス提供事業者が問い合わせ窓口で削除申請を受け付け、次回の学習データセット更新やインデックス更新のタイミングで反映する運用が主流とされる。現場での落とし穴は、モデル出力からの一時的な非表示と学習データからの実削除を混同し、対応が不十分なまま「削除済み」と案内してしまうことだ。対応体制構築の相場感は、法務レビューと技術対応を合わせて中堅企業で数十万円〜規模とされ、問い合わせ窓口の整備が優先されることが多い。
忘れられる権利 (Right to be Forgotten)の使用例
- ユーザーからの削除申請を受け、RAGの参照インデックスから該当データを除外して次回応答に反映する。
- 社内AIガイドラインに、個人データ削除申請の受付窓口と対応フローを明記する。
