Use the stage that matches your next decision. A funding round is a planning milestone. Duties can start earlier, including when the first real record enters a pilot.
次に下す判断から始めます。資金調達は計画上の節目です。義務はそれより前、例えば試験に最初の実データを入れる時点で生じ得ます。
A photograph and a face template used to identify someone are different. Record the Article 6 basis and, for special-category processing, the Article 9 condition. Consider health inferences, children, dependence on a carer, an unsafe address and client secrets separately. Restrict input and access, offer a human alternative and complete a required DPIA before using live records.
写真と、本人を一意に識別するための顔の特徴量は区別します。第6条の適法根拠に加え、特別な種類の個人データには第9条の条件を記録します。健康状態の推定、子ども、介助者への依存、安全に関わる住所、顧客の秘密を個別に検討します。入力とアクセスを絞り、人による代替手段を設け、法令上必要な影響評価は実データ利用前に終えます。
Stop the disclosure, preserve restricted evidence and record awareness time. A processor tells the controller without undue delay. A controller notifies the competent authority without undue delay and, where feasible, within 72 hours of awareness unless risk to people’s rights and freedoms is unlikely. If high risk is likely, tell people without undue delay, subject to Article 34 exceptions. Record every personal data breach and the reasons for each decision.
被害を封じ込め、証拠を保全し、侵害を認識した時刻を記録します。処理者は不当な遅滞なく管理者に通知します。管理者は、人の権利と自由にリスクが生じる可能性が低い場合を除き、不当な遅滞なく、可能であれば認識から72時間以内に管轄当局へ報告します。高いリスクが見込まれる場合は、第34条の例外に留意し、本人にも不当な遅滞なく通知します。すべての侵害と判断理由を記録します。
A useful idea can hide an unacceptable use. The founder names the decision, affected people and forbidden uses. Hold a live trial until a possible prohibition has been resolved.
有用な発想でも認められない使い方があり得ます。創業者が判断内容、影響を受ける人、禁止用途を明記します。禁止に該当する疑いが解消するまで実地試験を保留します。
One-page use case and manual alternative
用途を記した一枚と手作業の代替案
Walk through a single item from input to output. Which person can be affected, what could they lose, and who can change the outcome?
一件の処理を入力から出力までたどります。誰が影響を受けるか、何を失い得るか、誰が結果を変えられるかを確認します。
EU AI Act: do we build or market the system under our name, deploy it for work, or change its purpose? Check territorial scope, including where an output is used. Keep the reason for each role.
EU AI法上、自社の名でシステムを開発・販売するか、業務に導入するか、目的を変えるかを確認します。出力が使われる場所を含め、地理的な適用範囲を調べ、各役割に該当する理由を残します。
Screen prohibited practices before testing with people. For example, workplace emotion inference has a narrow medical or safety exception. Escalate any possible prohibition before further use.
人を対象に試験する前に、禁止された行為に当たるかを確認します。例えば職場での感情推定には、医療または安全を目的とする限定的な例外があります。禁止に該当する可能性があれば、利用を続ける前に判断を仰ぎます。
The company may not control code, data or designs made before incorporation. Trace each contribution and secure suitable rights before promising ownership to investors.
設立前に作ったコード、データ、デザインの権利が会社にあるとは限りません。投資家に権利保有を約束する前に、各貢献と必要な許諾・譲渡を確かめます。
Contributor and rights schedule with signed evidence
署名済み資料を添えた貢献者・権利一覧
Working alone? Wear several hats and record which one you used. Get a qualified second view for unfamiliar or serious decisions. With 2–10 people, separate the maker from the checker. With 11–50, name leads and deputies. These are suggested working arrangements.
一人で働く場合は複数の役割を兼ね、どの立場で判断したかを記録します。不慣れな判断や重大な判断では、適切な資格や専門性のある別の人に意見を求めます。2–10人なら作成者と確認者を分け、11–50人なら責任者とその代理を決めるのが一案です。
Compare doing nothing, a manual process and an AI-assisted process. Estimate time saved after checking, cost of errors, supplier fees and exit costs.
現状維持、人手による処理、AIを補助に使う処理を比較します。確認作業を含めた時間短縮、誤りの損失、供給者への料金、サービス終了時の移行費用を見積もります。
Permission to view material may not cover training, retrieval or customer resale. Match each use to a right and check vendor reuse, subcontractors, costs and exit before uploading real records.
閲覧権限が学習、検索や顧客への再販売まで含むとは限りません。実データ送信前に、各用途の権限、再利用、再委託、費用、終了条件を確認します。
Permission matrix and signed supplier decision
用途別許諾表と供給者の採否記録
Trace one data item through collection, prompts, retrieval, model, output, logs, support and deletion. Name source, people, country, recipients, retention, backups and someone who can test deletion.
一つのデータを、収集、プロンプト、検索、モデル、出力、ログ、サポート、削除まで追跡します。出所、関係者、国、受領者、保存期間、バックアップ、削除を試験できる人を記載します。
Supplier check: identify processors and subprocessors, training or reuse terms, support access, contract, incidents, return or deletion, change notice and exit. Save the dated terms and unresolved questions.
供給者の確認では、処理者と再委託先、学習・再利用条件、サポートからのアクセス、契約、事故対応、返却・削除、変更通知、解約時の移行を調べます。日付付きの条件と未解決の疑問を保存します。
Locate each restricted transfer. Record the applicable adequacy decision or safeguard, assessment and extra protections. Check EU SCCs and UK IDTA or Addendum separately. Revisit overseas support and onward transfers.
制限対象となる移転を一つずつ特定します。適用される十分性認定または保護措置、評価、追加的保護を記録します。EUの標準契約条項（SCC）と英国の国際データ移転契約（IDTA）または英国の補遺を分けて確認します。海外サポートと再移転も再点検します。
A model can leak another customer’s records or turn a document instruction into an action. Use synthetic test cases, separate tenants, limit permissions and test a manual override before connecting live systems.
他社の記録が漏れたり、文書中の指示が実行されたりします。合成データを使い、顧客環境と権限を分離し、実システム接続前に人が止められるか試します。
Versioned test results, access map and rollback test
版別試験結果、アクセス図、切戻し試験
Engineering and data: freeze model, prompt, dataset and settings. Test typical, unusual and misleading inputs against an agreed baseline. Keep reproducible results and known limits.
技術・データ担当はモデル、プロンプト、データセット、設定の版を固定します。典型的な入力、珍しい入力、誤解を誘う入力を、合意した基準と比較して試験します。再現可能な結果と既知の限界を残します。
Predeclare the test: purpose, dataset origin, expected answers, baseline, sample size, thresholds, critical failures, reviewer and retest date. Include language, disability and real operating conditions where relevant.
目的、データセットの由来、想定正解、比較基準、標本数、判定値、重大な失敗、確認者、再試験日を事前に定めます。必要に応じ、言語、障害の影響、実際の利用条件を含めます。
Security drill: send a harmless hostile instruction in a fictional attachment. Test a blocked export, denied permission, wrong recipient and unavailable supplier. Record what happened at each boundary.
セキュリティ演習として、架空の添付文書に無害な模擬攻撃の指示を入れます。エクスポートの遮断、権限の拒否、誤った宛先、供給者の停止を試し、各境界で実際に何が起きたか記録します。
A free or closed pilot can still harm a person. Screen before real data, set limits and enable meaningful review. Hold high-risk processing if a required impact assessment or prior consultation is incomplete.
無料・限定試験でも人に害が及びます。実データ前に評価し、範囲制限と実効的な人の審査を設けます。必要な影響評価や事前協議が未了なら高リスク処理は保留します。
Pilot protocol, DPIA decision and stop criteria
試験計画、DPIAの判断、停止条件
A DPIA examines how processing personal data could harm people and how to reduce that harm. The controller must do it before likely high-risk processing begins, including a pilot using real personal data.
DPIAでは、個人データの処理が人に及ぼし得る被害と、その軽減策を検討します。高いリスクを生じる可能性が高い処理は、実際の個人データを使う試行を含め、管理者が開始前に評価しなければなりません。
Seek the data protection officer’s advice where designated. Where appropriate seek affected people’s views. Record objections, accessibility needs, decisions and reasons for any justified departure.
データ保護責任者（DPO）を選任している場合は助言を求めます。適切な場合、影響を受ける人の意見も求めます。異議、アクセシビリティの要望、決定、正当な理由で意見を採用しなかった場合の理由を記録します。
Decide whether high risk remains despite practical measures. If so, consult the competent authority before starting the processing under Article 36. Record correspondence and response. A founder’s signature cannot replace consultation.
実行可能な対策の後も高リスクが残るか判断します。残る場合は第36条に従い、処理の開始前に所管の監督当局と協議し、やり取りと回答を記録します。創業者の署名でこの協議に代えることはできません。
Check human oversight: can the reviewer see the evidence, disagree, correct the result and stop the next action in time? Save one override trace. A second click alone proves little.
人の監督を検証します。確認者は根拠を見て異論を述べ、結果を訂正し、次の動作を間に合うよう止められますか。人が判断を覆した記録を一件保存します。確認ボタンをもう一度押すだけでは十分な立証になりません。
A polished demo can outrun the evidence. Test the exact public claim, check applicable disclosures and sector approvals, and name the person who can withhold release.
見栄えの良いデモが証拠を上回ることがあります。広告でいう能力をそのまま試し、必要な開示や業界の承認を確認し、リリースを止める担当を決めます。
Claims-to-evidence table and dated release decision
表示と証拠の対照表、日付入り承認
Check Article 50 by actor and output. Telling people they interact with AI, machine-readable marking and disclosing a deepfake are different duties with exceptions. Record which applies and the release-date evidence.
第50条を主体と出力の種類ごとに確認します。AIとの対話である旨の告知、機械可読な標識の付与、ディープフェイクの開示は、それぞれ異なる義務で例外もあります。適用される義務と、公開日時点の根拠を残します。
Marketing, design and sales: substantiate claims, clear assets and check required disclosures. Save approved wording and versions. Escalate promises of exclusivity, ownership or guaranteed accuracy.
マーケティング・デザイン・営業担当は宣伝内容を裏付け、素材の権利と必要な開示を確認します。承認済みの表現と版を保管し、独占、所有権、精度保証の約束は上位者の審査に回します。
Release options: approve within stated limits, approve with controls already in force, hold pending evidence, or stop. Name unresolved issues, lawful scope, approver, effective date, expiry and rollback owner.
稼働の判断は、範囲を限定して承認、実施済みの対策を条件に承認、追加証拠まで保留、または中止とします。未解決点、適法な範囲、承認者、発効日、期限、切り戻し責任者を示します。
Complaints and changes in performance can reveal harm missed in testing. Give users a human route, test it, monitor errors by type and contain incidents promptly.
苦情や性能変化で試験時に見えなかった害が分かります。人に相談する窓口を設けて試し、誤りを種類別に追い、事故の影響を速やかに抑えます。
Monitoring log, incident owner and response record
監視記録、事故責任者、対応記録
After release: name an owner for errors, complaints, overrides, drift, security and costs. Specify sample, frequency, stop threshold and who can disable the workflow. Log changes and reapprove material ones.
稼働後の誤り、苦情、人による判断変更、性能の変動、セキュリティ、費用の担当者を決めます。標本、頻度、停止の判定値、業務を止められる人を指定します。変更を記録し、重大な変更は再承認します。
Incident: stop unsafe actions, preserve restricted evidence, assess people affected, activate the manual route and record notification decisions. Test a clean restore and correction before reopening.
事故時には危険な動作を止め、証拠をアクセス制限下で保存し、影響を受ける人を評価し、人手の経路を有効にして通知の判断を記録します。再開前に安全な状態からの復旧と修正を試験します。
For UK/EU personal-data breaches, controllers notify the regulator unless risk to people’s rights is unlikely. Notify without undue delay and where feasible within 72 hours of awareness. If high risk is likely, tell people without undue delay, subject to Article 34 exceptions. Processors notify controllers without undue delay.
英国・EUの個人データ侵害では、人の権利へのリスクが生じる可能性が低い場合を除き、管理者が監督当局に通知します。不当な遅滞なく、可能であれば把握してから72時間以内に行います。高いリスクが生じる可能性が高ければ、第34条の例外に該当しない限り、本人にも不当な遅滞なく伝えます。処理者は管理者に不当な遅滞なく通知します。
Intake: keep a secure reference to the original words. Record first receipt, controller, jurisdiction, each right, owner, safe reply channel and accessibility or representative needs.
受付時には原文を安全に参照できる記録を残します。最初の受領日、管理者、法域、各権利、担当者、安全な返信先、アクセシビリティや代理人に関する必要事項を記録します。
A new market, model, customer group or automated action can change the risk and legal role. Reassess the changed scope before switching it on.
市場、モデル、顧客層、自動操作が変わればリスクや法的役割も変わり得ます。実行前に変更範囲を再評価します。
Market and change register with fresh approval
市場・変更台帳と再承認
Check the intended purpose against Annexes I and III. Recruitment screening is a listed example. Document any claimed Article 6(3) exception and its conditions. Profiling people rules out that exception.
意図する用途を附属書IとIIIに照らします。採用時の選考は列挙された用途の一例です。第6条第3項の例外を主張する場合は、根拠と条件を記録します。自然人のプロファイリングを行う場合、この例外は使えません。
The revised dates for Chapter III sections 1–3, except Article 6(5), are 2 December 2027 for Annex III systems and 2 August 2028 for Annex I systems. Other provisions have their own dates.
第III章第1–3節の改正後の適用日は、第6条第5項を除き、附属書IIIのシステムでは2027年12月2日、附属書Iのシステムでは2028年8月2日です。他の規定にはそれぞれの適用日があります。
UK significant solely automated decisions require an Articles 22A–22D review, including restrictions on special-category data and the recognised legitimate interests basis. In the EU start with Article 22 and its specific exceptions. Test real human power to reconsider.
英国では、重大な効果をもたらす完全自動の決定について第22A–22D条を検討します。特別なカテゴリーのデータや「認定された正当な利益」を根拠とする処理の制限にも注意します。EUでは第22条とその特定の例外から検討します。人が実際に再検討できる権限を試験します。
A buyer may acquire fewer rights than the pitch suggests. Separate deal-room disclosure, change of control and asset transfer. Resolve material consents and any required clearance before completion.
買い手が取得する権利が説明より狭い場合があります。資料室での開示、支配権変更、資産移転を区別し、必要な同意・許可を成約実行までに得ます。
Diligence index, exceptions, consents and closing conditions
調査索引、例外、同意、実行条件
List the accountable organisation for each purpose. Who chooses why and how personal data are used? Who acts on instructions? Map each supplier’s own uses separately.
目的ごとに説明責任を負う組織を挙げます。個人データを利用する目的と方法を誰が決めるか、誰が指示に従って処理するかを確認します。供給者自身の目的での利用は別に整理します。
For each risk write cause → event → harm to a person. Record likelihood, impact, affected group and evidence before controls. Name the control, tester, due date and risk remaining afterwards.
リスクごとに「原因 → 出来事 → 人への被害」を書きます。対策前の起こりやすさ、影響、対象集団、根拠を記録し、対策、試験担当者、期限、対策後に残るリスクを示します。
Your decision record: workflow and version, permitted and excluded uses, evidence IDs, decision and reasons, dissent, restrictions, owner, reviewer, review date, signature and time. Keep the previous version.
判断記録には、業務フローと版、認める用途と除外する用途、根拠資料のID、決定と理由、異論、制約、責任者、確認者、見直し日、署名、時刻を記入します。前の版も残します。
Data, keys and obligations outlive a website. Assign a custodian, return or erase data as applicable, document lawful holds, revoke access and test that restored backups do not reactivate deleted records.
サイト終了後もデータ、鍵、義務は残ります。保管責任者を決め、適切に返還・消去し、法的保全を記録します。アクセスを失効させ、復元で消去記録が再利用されないか試します。
Decommissioning record, supplier evidence and remaining contact
廃止記録、供給者の証跡、継続連絡先
Other rights: examine correction, erasure, restriction, portability, objection and human review separately. Record applicable conditions, exceptions, recipients to notify, and any lawful retention or dispute hold.
訂正、消去、処理の制限、データポータビリティ、異議、人による再審査は個別に検討します。条件、例外、通知先となる受領者、法に基づく保存義務や紛争に伴う保全措置を記録します。
Private filing: store completed forms, evidence and signatures with restricted access. Keep the public folder blank. Back up a versioned copy, keep an independently protected copy and test a restore. Set a retention period for each record.
記入済みフォーム、根拠資料、署名はアクセスを制限して保管し、公開用フォルダーには未記入のひな型だけを置きます。版付きのバックアップを取り、独立して保護した写しも保管し、復元を試験します。各記録に保存期間を定めます。
Read the full UK and EU founder’s guide (EN)
編集用ワークブック · Full English handbook (Word)
Toto-Rex can make mistakes. Everything here is general information, not legal advice: check the primary source, and take advice from a qualified professional before you act.