仕事でAIを使うときの情報漏えい対策｜導入前チェック
この記事には現在、アフィリエイトリンクを掲載していません。
目次を表示
結論：入力前の分類と組織ルールを優先する
AIサービスに安全を丸投げできません。まず入力してよい情報を分類し、会社が承認したアカウント、プラン、設定だけを使います。この記事は一般的な運用上の確認事項であり、法的判断や安全を保証するものではありません。
入力前：情報と利用環境を決める
未公開の業績、顧客情報、契約書、認証情報、ソースコード、個人番号などは、明示的な許可と必要な保護条件が確認できるまで入力しません。氏名を消しても、所属、日時、案件内容の組み合わせから個人が推測できる場合があります。
利用規約とプライバシー条件を読む
確認するのは「AIに学習されるか」だけではありません。データ保持期間、削除方法、国外移転、委託先、人によるレビュー、法的要請への対応も対象です。規約の対象が個人向けかBusiness向けかを区別します。
OpenAIはChatGPT Business、Enterprise、Edu、APIなどの業務データを既定でモデル学習に使わないと案内しています。一方、個人向けサービスでは設定や機能により条件が異なります。製品名だけで同じ扱いだと判断しないでください。
学習利用設定だけで判断しない
GoogleのGemini Appsは、Keep Activity設定がオンの場合のデータ利用や、一部データの人によるレビューについて公式ヘルプで説明しています。接続アプリに機密情報がある場合は接続しないよう注意も記載されています。
設定をオフにすれば全リスクがなくなるわけではありません。保持や不正利用対策など別目的の処理条件も確認します。
Team・Business版を検討する場面
複数人で業務利用する場合は、個人アカウントの共有を避け、SSO、MFA、メンバー管理、外部共有制御、監査ログ、データ保持設定が必要かを検討します。上位プランでも、管理者が適切に設定しなければ意図しない共有は防げません。
利用中：アクセス権と共有範囲を絞る
- 必要な人だけをWorkspaceへ招待する
- 退職・異動時に速やかに停止する
- 接続アプリの権限を読み取り・書き込み別に確認する
- 公開リンクを既定で無効または限定する
- 個人アカウントへの業務データ保存を避ける
誤入力後：ログを確認して対応する
誰が、いつ、どのサービスへ、どの種類のデータを送ったかを追える運用を作ります。誤入力が起きた場合の削除、管理者連絡、社内報告、関係者通知の手順も導入前に決めます。
AI議事録の追加注意
録音と文字起こしでは、参加者への通知、同意、保存先、共有範囲を確認します。AI要約が正しくても、録音そのものに機密情報や個人情報が含まれる可能性があります。
導入チェックリスト
- 社内規則で利用が許可されている
- 入力禁止情報が具体的に定義されている
- 対象プランのデータ利用条件を確認した
- 管理者、MFA、退職者削除の担当が決まっている
- 接続アプリと公開リンクを棚卸しした
- 削除、Export、事故対応を試した
よくある質問
個人情報を匿名化すれば入力してよい？
再特定できる情報が残る場合があります。社内規則と適用法令に基づき、担当部署へ確認してください。
Business版なら安全？
安全を保証するものではありません。契約条件、設定、アクセス管理、利用者教育を組み合わせます。