AI利用時の情報漏えい対策｜入力してよい情報の線引き
「この内容、AIに入力して大丈夫だろうか」と手が止まった経験はないでしょうか。生成AIは見積書の下書きやメール返信、議事録の整理など、日々の繰り返し業務を大きく軽くしてくれます。一方で、入力した情報の扱われ方を理解しないまま使うと、思わぬ情報漏えいにつながる恐れもあります。専門知識がなくても判断できるよう、入力してよい情報とそうでない情報の線引きを、実務に即して整理します。
なぜ入力内容に注意が必要なのか
生成AIに入力した文章は、サービスの種類や契約内容によっては、AIの学習や品質改善に使われる場合があります。つまり、社外秘の資料や顧客の個人情報をそのまま貼り付けると、自社の管理の外に情報が出てしまう可能性があるということです。
特に無料版や個人向けのサービスでは、入力データの扱いが法人向けプランと異なることが少なくありません。利用しているサービスの設定画面やヘルプで、「入力内容が学習に使われるか」「オフにできるか」を一度確認しておくことをおすすめします。法人向けのプランやAPI経由の利用では、入力データを学習に使わない設定が標準になっているものもあります。
無料プランと法人プランで何が違うのか
具体的なケースとして、主要な生成AIサービスを例に挙げます。多くのサービスでは、無料の個人向けアカウントで入力したデータは「サービス改善のために利用する場合がある」と利用規約に明示されています。一方、月額数千円〜数万円の法人向けプランや Enterprise プランでは、「入力データを学習に使用しない」「データは○日以内に削除する」といった契約上の保証がセットになっているケースが一般的です。
社員10人以下の小さな会社であっても、業務で生成AIを使うなら最低限このプランの違いを確認する価値があります。費用対効果で考えると、仮に月額3,000円のプランを全社員分用意しても、顧客の個人情報が漏えいして発生する損害（信頼の喪失、謝罪対応コスト、最悪の場合は個人情報保護法に基づく行政指導）と比べれば、はるかに小さなコストです。
サーバーの場所と法令の関係
生成AIのサービスの多くは海外のクラウドサーバーで動いています。入力したデータが日本国外のサーバーに保存されると、データの扱いにはその国の法律が適用される場合があります。特に医療・金融・士業など規制業種では、データの越境移転に関して注意が必要です。業種特有の法令（医療機関であれば医療情報ガイドライン等）を確認した上で利用サービスを選ぶことを推奨します。
実際に起きやすいリスクのパターン
技術的な事故よりも、むしろ「うっかり入力してしまった」という人的ミスが原因のインシデントのほうが多く報告されています。よくあるパターンを挙げます。
- メール返信の下書きをAIに頼む際に、宛先の会社名・担当者名・メール本文の全文をそのままコピーして貼り付けてしまう
- 会議の議事録をそのまま要約させる際に、参加者の氏名・評価・給与に関する発言まで含まれていた
- 外部向けの提案書の文章チェックをさせる際に、未公開の価格設定や提案先の固有名詞が含まれていた
- 社員が個人のスマートフォンにインストールしたAIアプリで業務情報を入力していた
いずれも「悪意があって」ではなく、「便利だから使ったら」という日常の延長で起きています。だからこそ、ルールをあらかじめ決めておくことが重要です。
入力してよい情報・避けたい情報の線引き
迷ったときの目安として、次のように分けて考えると判断しやすくなります。
入力を避けたい情報
- 顧客や取引先の氏名・住所・電話番号・メールアドレスなどの個人情報
- マイナンバーや口座番号、クレジットカード番号
- 未公開の見積金額、原価、契約条件などの機微な経営情報
- 社外秘のソースコードや設計情報、パスワード・認証情報
工夫すれば入力しやすい情報
- すでに公開されている自社サービスの説明や、一般的な業界知識
- 個人や取引先が特定できないよう加工した文章
- 数値や固有名詞を伏せた、構成や言い回しの相談
ポイントは「その情報が外に出たら困るか」で考えることです。困る情報は、そのまま入力しないという基本姿勢を持つと、判断に大きく迷わなくなります。
「加工すれば使える」情報の具体的な見極め方
上の分類の中で、多くの人が迷うのは「工夫すれば入力しやすい情報」の部分です。どの程度まで加工すれば安全か、具体例で確認しましょう。
メール文面の相談
避けたい例：
株式会社○○の田中様から、先月の請求書に誤りがあると連絡があり、謝罪メールを書いてほしい。金額は89万4千円で…
加工後の例：
請求書に誤りがあるとお客様からご連絡いただきました。丁寧にお詫びし、訂正版を送付する旨を伝えるメール文面を作成してください。
会社名・担当者名・金額を取り除くだけで、文面の相談としては成立します。固有の情報をAIに教えなくても、ほとんどの場合は目的を達成できます。
議事録の整理
避けたい例：コピーした議事録全文（参加者名・評価・給与情報が混在）をそのまま貼り付ける。
加工後の例：参加者名をA・B・Cに置換し、給与に関する発言は削除してから「次のメモを箇条書きにまとめてください」と依頼する。
データ分析の相談
避けたい例：顧客別の売上データをCSVでそのまま貼り付ける。
加工後の例：「売上が月ごとに変動しており、3月と9月に落ち込む傾向がある。考えられる原因と対策を教えてほしい」と傾向だけを言葉で伝える。
判断が難しいグレーゾーンの扱い
「自社の強みを紹介するページを書いてほしい」のような依頼であれば、すでに公開済みの情報を元にしているので問題ありません。迷いやすいのは、「まだ公開していないが、別に機密でもない」情報です。たとえば来月リリース予定の新機能のアイデアや、内部向けの業務フロー図などです。
こうした情報は、競合他社に知られると困るかどうかで判断するのが実用的です。「知られても特に問題ない」なら入力できます。「外に出たくない」なら内容を抽象化して相談します。
明日から実践できる具体策
線引きをルールにして、日々の業務に落とし込むための手順を紹介します。
- 入力前に匿名化する：メール対応の下書きをAIに頼むときは、宛名を「お客様A」、会社名を「B社」などに置き換えてから入力します。出来上がった文章に、後から本来の固有名詞を戻せば手間もわずかです。
- 数値はダミーに差し替える：見積や請求のひな型を作る際は、金額を「100,000円」などの仮の値にして相談し、実際の金額は最後に自分で入力します。
- 社内で「入力してよい情報リスト」を共有する：担当者ごとに判断がぶれないよう、避けたい情報の一覧を1枚にまとめ、いつでも見られる場所に置きます。
- 使うサービスを絞り、設定を確認する：チームで使うAIサービスを決め、学習への利用をオフにできる場合は設定しておきます。私物のアカウントで業務情報を扱わないことも大切です。
社内問い合わせ対応やデータ整理でAIを使う場合も考え方は同じです。たとえば社内マニュアルの要約を頼むなら、個人名や評価などの機微な部分を除いた上で入力すると安心です。
「入力してよい情報リスト」のつくり方
抽象的なルールよりも、具体的な一覧表のほうがチームに浸透します。以下のような形式でA4用紙1枚に収めると、貼り出したり共有フォルダに置いたりしやすくなります。
入力OK（そのまま使える）
- 自社サービス・製品の公式説明文
- 一般的な業界知識や市場動向の相談
- 氏名・社名・金額などを取り除いたメール文面のサンプル
- 社内向けの案内文や手順書の草案（個人情報を含まないもの）
加工してから入力（匿名化・ダミー値化）
- 顧客対応メールの文面（宛名・社名を仮名に）
- 議事録の整理（参加者名をA・B・Cに）
- 数値データの分析相談（実数値をダミーに）
入力しない（理由を問わず禁止）
- 顧客・社員・取引先の個人情報
- 口座番号・クレジットカード番号・マイナンバー
- 未公開の価格・原価・契約条件
- ログイン情報・パスワード
このリストをSlackのチャンネルに固定投稿したり、社内wikiの最初のページに置いたりするだけでも、チームの判断基準を揃える効果があります。
ルールが定着しやすい運用のコツ
ルールを作っただけでは現場に浸透しません。少人数のチームで効果があった運用の工夫を紹介します。
- 月1回、10分の振り返りを設ける：「今月AIを使っていて困ったこと、迷ったことはありましたか？」を定例ミーティングの議題に加えるだけで、ルールのアップデートと共有が自然にできます。
- 迷ったら聞ける窓口を決める：「AIへの入力で迷ったらAさんに聞く」という一言を周知するだけで、各自が悩んで時間を無駄にするのを防げます。
- 失敗事例を責めずに共有する：「うっかり入力してしまった」という事例を報告しやすい雰囲気を作ることが、組織全体のリスク低減につながります。事後に責めるより、事前に防ぐ文化のほうが長期的に安全です。
小規模チームのミニケース：不動産管理会社の例
従業員8名の不動産管理会社が生成AIを使い始めた際に直面した課題と対応策を紹介します。
課題：物件オーナーからの問い合わせ対応メールを素早く書くために、スタッフがオーナーの氏名・物件名・賃貸条件をそのままAIに貼り付けていた。
対応策：月1回の定例で事例を共有し、「匿名化テンプレート」を3種類（クレーム対応・更新案内・修繕案内）作成。テンプレートに情報を埋め込む際は、固有名詞をすべてプレースホルダー（[オーナー名]・[物件名]）に置き換えてからAIに渡し、返ってきた文面の最後でプレースホルダーを実際の情報に戻すフローにした。
効果：1通あたりのメール作成時間が平均12分から3分に短縮（75%削減）。同時に情報漏えいリスクも解消し、担当者の「迷い」がなくなったことで生産性がさらに上がった。
このように、「工夫すれば安全に使える」仕組みを作ることで、リスクゼロかつ効率最大化の両立が可能です。
よくある質問
Q. ChatGPTの「メモリ」機能はオフにしたほうがよいですか？
A. 業務で使う場合は、メモリ機能（過去の会話内容を次回以降に引き継ぐ機能）はオフにするか内容を定期的に確認することをおすすめします。メモリに業務の文脈が蓄積されていると、意図せず別の会話で参照される可能性があります。設定画面の「パーソナライズ」または「Memory」の項目から管理できます。
Q. 社員が個人のスマホにインストールしたAIアプリで業務データを使っていた場合、どう対処すればよいですか？
A. まず使用実態を把握し、その場で使用をやめてもらうことが先決です。その後、「業務でAIを使う際は会社が契約するサービスのみ使用する」という方針を明文化して全員に共有します。BYODポリシー（私物端末の業務利用ルール）がある場合はその中にAI利用の条項を追加し、なければこの機会に整備することを検討してください。
Q. 法人向けプランを契約していれば、何を入力しても問題ありませんか？
A. 法人プランはデータの学習利用を防ぐ効果はありますが、「何を入力しても問題ない」わけではありません。個人情報保護法の観点では、個人情報の第三者提供には本人同意が必要であり、AIサービス事業者へのデータ送信が「第三者提供」に当たるかどうかは解釈が分かれています。現時点での実務的な対応としては、法人プランの利用と匿名化の両方を組み合わせるのが最も安全です。
まとめ
情報漏えい対策の基本は、難しい技術ではなく「外に出たら困る情報は入力しない」という線引きを、チーム全員で共有することにあります。匿名化やダミー値への差し替えといった小さな一手間で、生成AIの便利さを保ちながらリスクを抑えられます。まずは入力してよい情報リストを1枚作ることから始めてみてください。なお、業務に組み込む前提で設計された業務AIには、こうした情報の取り扱いに配慮した仕組みを備えたものもあり、FLEXもその一つです。安心して使える環境を整え、繰り返し業務を着実に軽くしていきましょう。
Flex AIWAYは、一般社団法人AIWAYが運営するAIWAY Groupの一員として、業務自動化・AI活用に関する情報を発信しています。運営元の理念や活動については、一般社団法人AIWAYの公式サイトをあわせてご覧ください。