PR：この記事にはアフィリエイトリンクが含まれます。
生成AIを社内に取り入れると、議事録の要約や文案づくりはぐっと速くなります。一方で、入力した文章やファイルがどこで処理され、どう保存されるのかを確かめずに使えば、機密情報や個人情報が外へ漏れる危険があります。
社内ガイドラインは、使わないよう伝えるだけでは足りません。何を入力できるか、どのサービスを使うか、出力を誰が確かめるかを明記し、誤入力時の連絡先まで決めます。現場が迷わない具体性が大切です。
関連書籍の早見表
| 書籍 | 主な焦点 | 参考価格（税込） |
|---|---|---|
 AIと法 実務大全 | 法務論点、社内ガイドラインのひな形 | 9,130円 |
 相談事例で学ぶ生成AIの活用と法務 | 利用・開発・サービス組込みの法務 | 4,400円 |
 AIイネーブルメント AIエージェントと人間で協創するWith AI時代 | 業務設計、人材育成、データガバナンス | 1,980円 |
 ビジネスのためのChatGPT活用ガイド | ChatGPTの基礎、安全面、企業導入 | 1,760円 |
法的な論点と社内規程を確認するなら、「AIと法 実務大全」が参考になります。2025年7月刊、688ページの実務書で、機密情報や営業秘密の入力、追加学習、利用規約、契約などを扱います。ガイドラインのひな形も複数掲載しており、法務・情報システム部門が規程を整える際に参照できます。
「相談事例で学ぶ生成AIの活用と法務」は2025年12月刊、384ページです。利用者側の社内ルールのほか、開発や自社サービスへの組込みも扱います。個人情報や生成物の権利など、規程だけでは判断しにくい場面の検討に役立ちます。
規程づくりに加えて、業務プロセスや人材育成まで考える担当者には「AIイネーブルメント」が合います。累計650社以上の導入・開発支援で得た知見をもとに、組織への定着やデータガバナンスを取り上げています。
「ビジネスのためのChatGPT活用ガイド」は192ページの入門書です。情報漏洩やデータ学習、プライバシーの注意点と、企業での導入ステップを扱います。記載額は公式の希望小売価格・定価で、実売価格は時期や販売店によって変わります。
漏洩は入力から
生成AIへの入力は、検索窓に言葉を入れるのとは事情が異なります。処理先や保存期間、学習への利用条件はサービスごとに違うため、会社が確認していない個人アカウントに業務情報を貼り付けるのは避けましょう。
顧客名や住所に限らず、未公開の決算情報、取引条件、ソースコード、社内の障害記録、人事評価も、外に出れば会社や関係者へ影響する情報です。見落としやすい情報ほど、ガイドラインに具体例を載せてください。
ファイル添付や外部連携にも注意が必要です。議事録の要約に録音データを丸ごと渡すと、要約には不要な氏名や契約内容まで送信することがあります。入力する範囲を絞るのが基本です。
生成された回答にも気を配りましょう。入力した情報の一部が出力に含まれたり、誤った説明が混じったりする場合があります。社外送信や公開の前に、担当者が内容と宛先を確認する手順を決めます。
情報を三段階に
情報はまず、公開、社内限定、機密・要配慮の三段階に分けます。分類名は既存の社内規程に合わせて構いませんが、それぞれ生成AIへ入力できるかを明記しないと、現場の判断がそろいません。
公開情報であっても、何でも入力できるわけではありません。一般公開済みの資料に社内向けの注記や未発表の補足を加えれば、扱いは変わります。承認済みAIで使える範囲をあらかじめ決めておきましょう。
社内限定の情報は、承認済みの法人向け環境で必要な箇所に絞って扱うのが現実的です。氏名を社員Aに置き換えても、部署や日付との組み合わせで本人が分かる場合があります。
機密情報、個人情報、認証情報、顧客から預かったデータは、原則としてAIへの入力を禁止します。例外を設ける場合は、対象業務、利用環境、承認者を明記してください。判断を現場任せにしないことが大切です。
利用環境の境界
会社が承認したサービスと、個人が選んだサービスを区別します。利用可能なツールは社内ポータルなどに載せ、正式名称と利用できるアカウントも明記。似た名称のサービスへの誤入力を防ぎやすくなります。
契約や管理画面では、入力データの学習利用、保存期間、削除方法、管理者の権限、共有範囲を確認します。機能や条件が変わった際、誰が再確認するのかも決めておくとよいでしょう。
ブラウザー拡張機能や外部連携も確認対象です。承認済みAIを使っていても、未審査の拡張機能が画面や入力内容を読み取る設定なら、意図しない情報共有につながるおそれがあります。
アカウントは会社が管理できるものにそろえ、退職や異動に伴う停止・権限変更も通常の手続きに含めます。共有IDを避け、利用者と操作記録を結びつければ、問題が起きた際の確認も進めやすくなります。
ルールに落とす項目
ガイドラインの冒頭には、対象者と業務範囲を示します。社員だけに適用するのか、派遣社員や委託先も含めるのか。社給端末以外での利用を認めるかも明記すれば、読み手の解釈がそろいます。
入力ルールには、禁止情報、加工すれば扱える情報、認められたツールを具体的に記します。「機密情報を入れない」だけでは境界が曖昧です。顧客データ、未公開資料、パスワードなど、現場で遭遇する例を挙げましょう。
出力の確認では、事実、個人情報や権利への配慮、社外公開前の承認をルールにします。AIの回答を顧客への助言や契約判断にそのまま使わず、担当者が根拠を確かめる責任を明確にしてください。
利用目的、禁止行為、承認手順、記録の扱い、違反や誤入力時の連絡先をまとめます。例外申請の窓口と回答期限も決めておけば、現場が非公式な手段に流れる事態を抑えやすくなります。
事故発生時の対応
禁止情報を誤って入力した場合は、まず社内窓口へ速やかに連絡します。いつ、どのサービスに、どんな情報を送ったかを記録し、自己判断で隠したり履歴を消したりしないよう、手順に明記してください。
窓口から情報システム、情報セキュリティ、個人情報保護、法務などへ状況をつなぎます。アカウントの停止や共有解除、サービス事業者への連絡が必要かどうかは、入力内容と環境を確認して判断します。
顧客や取引先への通知が必要かは、影響範囲と社内手続きに沿って検討します。現場が独自に説明や謝罪を始めると、伝える内容が食い違うこともあります。対外窓口を定めておけば、連絡を進めやすくなります。
事後の振り返りでは、原因を個人の不注意だけで片づけず、規程、設定、教育、承認手順を点検します。再発防止策と担当者、期限を記録し、似た業務にも反映させましょう。
定着と見直し
ルールを配布しただけでは、実務に定着しません。業務に近い例を使った研修を行い、「この議事録を入力してよいか」といった判断を練習します。抽象的な禁止事項を実際の行動につなげやすくなります。
質問窓口と承認済みサービスの一覧は、誰でも見つけられる場所に置きます。同じ相談が現場から繰り返し届くなら、規程の表現や例示が不足しているのかもしれません。寄せられた質問を見直しに生かしてください。
利用状況や事故、ヒヤリとした事例に加え、サービスの契約・設定変更も定期的に確認します。新しいAI機能や連携先が加わった際は、今のルールで対応できるかを見直す機会です。
責任者は、経営、情報システム、法務、各業務部門の間で明確にします。全社共通のルールと部門固有の禁止事項を分け、改定日や変更点を共有すれば、古い版を参照する混乱も防げます。
結論
生成AIの社内利用で情報漏洩を防ぐ鍵は、入力できる情報と使える環境を具体化し、出力確認から誤入力時の連絡までを一続きに整えることです。迷ったときの相談先も、ガイドラインに示しておきましょう。
まず情報の三段階分類、承認済みサービス一覧、事故連絡先を整え、実際の業務に沿って現場へ伝えます。その後も利用状況やサービス条件に応じて規程を見直す。この積み重ねが運用と安全性の両立につながります。
法的な論点や規程のひな形を確認するなら「AIと法 実務大全」、組織への定着も考えるなら「AIイネーブルメント」が参考になります。価格は記載の定価を目安にし、購入時点の販売価格をご確認ください。
Amazon の PC をスコア化してみた
Amazonにある8〜14インチの小型WindowsタブレットやノートPCを、スペック別にスコア化して比較・ランキング。
