システムアーキテクト 2023年午前2 問16

問題文

パーソナルデータを用いた、個人をスコアリングするサービスの事例はどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：ロコミサイトなど、個人が提供する情報をコンテンツとするWebサイトの内容を解析することによって、そのサイトの用度を格付するサービス

イ：個人情報を取り扱う情報システムに対して、ペネトレーションテストなど、種々の検証を実施し、セキュリティの確保の状態を評価するサービス

ウ：対象者の許諾の下で収集・提供されたデータをAIが分析することによって、個人への融資条件の決定などに使用される指標を提供するサービス（正解）

エ：ベンチャー企業の創業者の経営能力や経歴を様々な角度から数値化することによって、その企業の成長の可能性を投資家向けに予測するサービス

🔒 解説は解答すると表示されます

個人スコアリング事例【午前2解説】

正解の理由

パーソナルデータを用いて「個人」を評価・数値化し、その評価を個人に直接影響する意思決定（例：融資条件の決定）に使うサービスが該当します。選択肢の中でこれに該当するのは、AIで収集・分析した個人データをもとに個人への融資条件などに使う指標を提供するサービスであるウです。出力が個人単位のスコア（あるいは個人に直接影響する指標）になっており、典型的な「個人スコアリング」の定義に合致します。

選択肢エは創業者の経歴や能力を数値化する点で一見似ていますが、本質的に「評価の対象」と「評価の目的」が異なります。エは創業者データを入力して「企業の成長可能性」を予測し、投資家向けに企業レベルの判断材料を提供するものであり、評価の最終的な対象は企業（または投資判断）です。したがって個人に直接的な扱い（例：個人の融資条件や雇用判断）を行う個人スコアリングとは区別されます。

解法ステップ

「個人をスコアリングするサービス」の定義を確認する：入力はパーソナルデータ、出力は個人単位のスコアや個人へ直接影響する指標であること。
各選択肢について「データの主体（誰のデータか）」「出力の単位（個人か企業か）」「利用目的（個人に対する意思決定か）」を整理する。
上記条件を満たす選択肢を選ぶ。個人単位での意思決定に直結するのはウのみであると判断する。

選択肢別の誤答解説

ア: ユーザ投稿を解析してサイトの評価や格付けを行うサービスは、評価対象が「サイトやコンテンツ」であり、個人個々人のスコアを出すものではありません。したがって個人スコアリングには該当しません。
イ: ペネトレーションテスト等の検証サービスは、情報システムやそのセキュリティ状態を評価するものであり、個人の属性を評価して個人に影響する意思決定をするタイプのスコアリングではありません。
エ: 創業者の経歴や能力を数値化する点は個人データの扱いを伴いますが、出力は「その企業の成長可能性」を投資家に提供するための企業レベル（または投資判断）指標です。評価の主体（評価対象）および利用目的が企業評価・投資判断であり、結果が直接的に創業者個人の融資条件や雇用などの個別の不利益・利益を決定するための個人スコアとして機能するわけではありません。したがって設問で求める「個人をスコアリングするサービス」には該当しません。

よくある誤解

「個人の属性を数値化していればすべて個人スコアリング」──評価の単位と利用目的を見落としがちです。個人データを使っていても、最終的な判断単位が企業や集団であれば個人スコアリングとは言えません。
「個人データを扱えば即アウト」──個人データの利用自体と「個人に対する自動的な意思決定（または個人へ直接影響する評価）」は別です。後者がスコアリングに該当します。

補足コラム

個人スコアリングは信用スコアや行動予測など実務で広く使われる一方で、説明責任やバイアス、差別の問題を引き起こしやすく、近年は規制やガイドライン（説明可能性、異議申し立て権、データ最小化など）が注目されています。試験では「誰のデータで」「何を出力し」「それが誰にどのような影響を与えるか」を整理することが合格への近道です。覚え方のコツは「主体・出力・目的」の三点セットで選択肢をチェックすることです。

FAQ

Q1: 創業者のプロフィールを数値化して創業者本人の評価を投資家に提示したら個人スコアリングになるか？
A1: 提示される指標が「創業者個人の信用・適性を評価して本人に直接影響する決定（融資・雇用・保険料など）」に使われるなら個人スコアリングです。しかし、同じ数値化でも「企業の将来性を評価するための説明変数」として用いる場合は目的が企業評価であり、個人スコアリングとは異なります。

Q2: 同じデータが使われても「利用者（投資家）」向けなら個人スコアリングではないのか？
A2: 利用者が誰かだけでなく、出力の意味と用途が重要です。投資家向けであっても出力が個人単位で個人に不利益・利益を与える用途なら個人スコアリングに当たります。企業の投資判断を目的とする場合は通常、企業レベル評価とみなされます。

Q3: 同意があれば個人スコアリングと認めてよいか？
A3: 同意は重要ですが、同意の有無にかかわらず、サービスが個人の属性に基づいて個人へ直接影響を与える判断をするなら「個人スコアリング」と呼ばれ、説明責任や公正性の検討が必要になります。

関連キーワード: パーソナルデータ、個人スコアリング、信用スコア、AI分析、自動化判断、説明可能性、プライバシー、データ主体の影響性