最終更新日:2026年9月26日
ds governance business
まず結論
データ利用契約では、受け取ったデータを何の目的で、誰と、いつまで、どのように扱えるかを確認します。
DS検定では、次の3点をまず見ます。
- 利用目的:契約で決めた目的の範囲内か
- 共有・提供範囲:誰までデータを共有できるか
- 保存期間:いつまで保持し、いつ削除するか
特に重要なのは、
匿名化したから自由に使える、同じ社内だから自由に共有できる、とは限らない
という点です。
直感的な説明
自治体から、交通データを分析用に受け取ったとします。
契約には、
- 自動運転の実証実験にだけ使う
- 契約で認めた相手以外には提供しない
- 業務終了後6か月で削除する
と書かれていました。
このとき、データを匿名化したからといって、別の観光分析へ自由に使えるとは限りません。
また、同じ会社・同じ部門の人であっても、契約上の共有範囲を超えてよいとは限りません。
判断の出発点は、
「便利そうだから使う」ではなく、「契約で許されているか確認する」
です。
定義・仕組み
ここでは、データの提供・共有・利用に関する契約条件をまとめて「データ利用契約」と呼びます。
これは、法律上の単一の契約類型名を覚えるための記事ではありません。
DS検定では、データを受領した後に守るべき利用条件を読み取れるかが重要です。
主に確認する項目
| 確認項目 | 見るポイント |
|---|---|
| 利用目的 | 何の業務・分析に使ってよいか |
| 利用者・共有先 | 誰がアクセス・共有できるか |
| 第三者への提供 | 契約外の相手へ渡してよいか |
| 保存期間 | いつまで保存できるか |
| 削除・返却 | 契約終了後にどう処理するか |
| 加工後データ | 匿名化・集計後のデータも条件対象か |
| 成果物 | レポートや分析結果をどこまで共有できるか |
契約によって条件は異なるため、「一般にこうだから大丈夫」と自己判断しないことが重要です。
契約と法令は別レイヤー
契約条件を守れば、それだけで何でも適法になるわけではありません。
たとえば個人情報を含むデータでは、契約に加えて個人情報保護法などのルールも確認します。
逆に、法律上ただちに禁止されていなくても、契約で利用範囲が限定されていれば、その契約条件を守る必要があります。
どんな場面で使う?
外部組織からデータを受け取る
- 自治体から実証実験用データを受領する
- 取引先から顧客・販売データを受領する
- 共同研究でデータを共有する
このような場面では、分析を始める前に利用条件を確認します。
別目的で再利用したくなった
もともとは需要予測用だったデータを、マーケティング分析にも使いたくなることがあります。
この場合、
新しい目的が元の契約範囲に含まれるか
を確認します。
含まれない、または判断できない場合は、勝手に使わず確認します。
契約終了後もデータを残したい
「今後また使うかもしれない」だけでは保存を続けられるとは限りません。
保存期間や削除・返却条件を確認します。
よくある誤解・混同
❌ 匿名化すれば別目的でも自由に使える
匿名化・加工したことで、元の契約条件が自動的になくなるとは限りません。
加工後データも契約対象になるかを確認する必要があります。
❌ 同じ会社・同じ部門なら自由に共有できる
社内か社外かだけで判断しません。
契約上、
- 利用できる担当者
- 共有できる組織
- 再提供の条件
が決められている場合があります。
❌ 元データを削除すれば成果物は自由に使える
レポート・集計値・学習済みモデルなど、成果物の扱いも契約条件の対象になる場合があります。
元データを消したことだけで判断しないようにします。
❌ 契約条件と個人情報保護法は同じもの
別です。
- 契約:当事者間で決めた利用条件
- 法令:法律上守る必要があるルール
実務では両方を確認します。
まとめ(試験直前用)
- 利用目的:契約範囲内か
- 共有先:社内でも自己判断しない
- 保存期間:期限後の削除・返却を確認
- 加工後データ:匿名化しても契約外利用できるとは限らない
- 判断に迷うなら、契約条件を確認してから使う
DS検定では、
「匿名化したからOK」「同じ部門だからOK」ではなく、契約条件を確認する
と覚えると選択肢を切りやすくなります。
公式情報・参考リンク
- データサイエンティスト検定 リテラシーレベル|一般社団法人データサイエンティスト協会
- ver.6では「価値創造」のデータ整備・データ流通が試験範囲に含まれています。
- DS検定 ver.6 模擬問題|一般社団法人データサイエンティスト協会
- 価値創造の模擬問題で、利用目的・共有条件・保存期間を契約に照らして判断する例が示されています。
- AI・データの利用に関する契約ガイドライン データ編|経済産業省
- データの利用・提供・共有に関する契約上の論点や、データ流出・不正利用を防ぐ考え方を整理しています。
- 「AI・データの利用に関する契約ガイドライン」を参照する際の主な留意事項|経済産業省
- AI・データ取引の多様化を踏まえ、既存ガイドラインを現在の取引へ適用するときの留意点を示しています。
- 個人情報保護法ガイドライン(通則編)|個人情報保護委員会
- 個人情報を扱う場合に、利用目的や第三者提供など契約とは別に確認すべき法的ルールを確認できます。
対応スキル項目(ver.6 価値創造)
- フェーズ:構築・運用 (Build & Operate)
- スキルカテゴリ:データ整備 (Data Readiness)
- サブカテゴリ:データ流通・調達
- 必須スキル:—
- ★ 契約内のデータの取り扱いにおける基本的な条件を理解・遵守できる
- ver.6 ★1スキルチェックで確認する
🔗 関連記事
- AIガバナンスとは?倫理との違いと運用の仕組み【G検定対策】
- AIにおける「その他の重要な価値」とは?人間の尊厳・自律性・包摂性【G検定】
- AIの透明性とは?説明可能性・説明責任との違い【G検定対策】
- EDIとは?企業間で取引データを電子的に交換する仕組み【基本情報技術者試験】
- AIの開発における倫理アセスメントとは?【G検定対策】