AIに何を渡してよいか分からない

「個人情報には注意する」「機密情報を入力しない」。大切な方針ですが、現場はそれだけで判断できるでしょうか。

顧客名を消した議事録、社内向けの料金表、複数部署の資料を横断した要約。実際の業務には、単純に線を引けない場面があります。

安全性と使いやすさを両立するには、現場が判断できる具体的な条件が必要です。

本記事は、特定の組織で無断利用や情報漏えいが起きたと報告するものではありません。以下は、利用が止まる場合と、統制されない利用が広がる場合を考えるための架空の例です。具体的な利用可否は、社内規程・契約・法令・利用環境に応じて確認してください。

1．推進の現場で起きていること

同じルールでも、「使わない人」と「自己判断で使う人」に分かれる

あるチームで、「AIを積極的に活用する。ただし機密情報には注意する」という方針が出たとします。

担当者は、顧客との会議記録から次回提案の論点を整理したいと考えました。しかし、次の点が分かりません。

• 顧客名を削れば入力してよいのか
• 契約内容や相談事項も削る必要があるのか
• 会社が承認したアカウントなら、どの資料でも使えるのか
• 生成した要約を、他部署や外部パートナーへ渡してよいのか

慎重な人は、判断できず利用を止めます。別の人は、「名前を消したから大丈夫」と考えて進めるかもしれません。

ルールの曖昧さは、利用の停止と、統制されない利用の両方を招くおそれがあります。

2．壁が生まれる理由

① 情報の名前だけで利用可否を決めようとする

「社内情報」「顧客情報」という区分だけでは粗すぎる場合があります。同じ顧客関連資料でも、公開された会社概要と、未公開の経営課題や契約条件では扱いが違います。

② ツール名だけで安全性を判断する

同じサービス名でも、契約、アカウント、設定、接続先、利用機能によって確認すべき条件が異なることがあります。「会社で使っているAIだから何でも入力できる」とは限りません。

③ 入力だけを見て、出力後を見ていない

利用者が読める資料でも、その要約を全員に共有してよいとは限りません。要約や生成文にも、元資料の機密性が残る場合があります。

④ 相談先と判断の責任が曖昧

相談しても誰が決めるか分からず、回答の見込みもなければ、現場は諦めたり独自判断に傾いたりしやすくなります。

「各自が注意する」は必要ですが、組織として決めるべき条件の代わりにはなりません。

3．どう進めるか――情報・用途・環境・共有先を一組にする

最初から全業務の利用可否を網羅しようとせず、よくある利用場面から具体化します。

例えば「顧客情報は不可」という一文で終わらせず、どの情報を、どの条件なら扱え、迷う場合は誰に相談するかまで示します。

ここで挙げる区分や条件は設計の観点であり、そのままどの会社でも使える許可基準ではありません。情報管理、法務、業務責任者などが、自社の条件に合わせて判断します。

4．「名前を消す」「学習に使われない」だけで終わらせない

名前を削っても、内容から特定できる場合がある

会社名や氏名を除いても、役職、案件の時期、地域、特殊な取引条件などを組み合わせれば、対象が分かる可能性があります。

また、個人を特定できなくしても、未公開の事業計画や契約上の秘密が残ることがあります。匿名化と、機密情報の除去は同じではありません。

学習への利用条件は、確認事項の一つ

学習に使われるかだけでなく、保存、保持期間、削除、アクセス、再共有、接続先の条件など、今回の業務に関係する点を確認します。製品名や一つの設定から、すべての取り扱いを推測しないことが大切です。

必要な情報だけを渡す

利用が認められる場合も、目的に不要な個人情報や内部情報を含めないようにします。伏せ方が不十分な資料を急いで使うより、架空データや承認済みのサンプルで先に手順を試す方法もあります。

5．権限は「AIが参照できるか」だけで考えない

次の三つは、分けて確認します。

1. 利用者が、その資料を参照してよいか
2. その資料を、そのAI環境で扱ってよいか
3. 生成した内容を、その相手へ共有してよいか

元資料を閲覧できることは、外部ツールへ入力してよいことや、別部署へ要約を配ってよいことを意味しません。

複数資料をまとめる場合も、最も広い共有範囲に合わせて一括配布するのではなく、内容と相手の権限を確認します。連携や検索機能を使う場合は、接続する資料の範囲と既存の共有設定も点検します。

AIで読みやすくなった情報ほど、元の共有条件を見失わない設計が必要です。

6．現場が迷わないルールを、使いながら育てる

許可・禁止・相談をセットで示す

ルールには、抽象的な原則だけでなく、よくある利用場面の例を添えます。

判断に迷った事例は、個別回答だけで終わらせず、特定情報を除いてルールの具体例へ反映します。

ツールの機能や契約、扱う業務が変わることもあります。更新担当と見直しのきっかけを決め、利用実態とルールが離れていないか点検します。

もし誤入力や不適切な共有が疑われた場合は、自己判断で隠したり対応を完結させたりせず、社内の報告手順に沿って速やかに相談します。記録を削除するなどの対応も、担当者の指示に従います。

7．現場ですぐ使える「虎の巻」

入力前・共有前のチェックリスト

• 使うツール・アカウント・機能が承認されている
• 扱う情報の区分と、契約・社内規程上の条件を確認した
• 今回の目的に不要な情報を除いた
• 氏名や会社名を削るだけで十分とは考えていない
• 接続する資料と、参照権限の範囲を確認した
• 生成内容に機密情報や不要な個人情報が残っていない
• 共有相手・保存先・転記先が適切である
• 判断できない点は、承認前に相談した
• 誤入力や誤共有が疑われる場合の報告先が分かる

8．すぐ試せるプロンプト

利用可否を相談する前に、確認事項を整理する

AI利用について、社内の判断担当へ相談するための項目を
整理してください。利用可否をあなたが決定するのではなく、
確認すべき条件を洗い出してください。

【情報の種類】※機密内容そのものは記載しない
【利用目的】
【利用予定のツール・アカウント・機能】
【出力の共有相手・保存先】
【適用される社内ルール】
【分からないこと】

情報、用途、環境、共有先、人の確認責任に分け、
不足情報と相談質問を示してください。
契約や設定、法令への適合を推測して保証しないでください。
名前の削除だけで安全と判断しないでください。

社内ルールを、現場が使える形にする

以下の承認済みAI利用ルールを、現場向けの判断ガイドに
整理してください。

原文に根拠がある許可条件・禁止条件・相談が必要な条件を分け、
それぞれの参照箇所を示してください。
原文から判断できないケースは、未決事項として一覧にしてください。
独自に許可範囲を広げず、ルール更新が必要な点を挙げてください。
例示する際は、実在の機密情報や個人情報を使わないでください。

確認用プロンプトに機密資料を渡してから、「入力してよいか」を聞く順序にならないよう注意してください。

9．実践してみる

「使える・使えない」だけでなく、条件と相談先を示す

架空の資料として、公開情報、社内手順、顧客との議事録を用意します。実際の機密情報は使いません。

1. 情報の種類、用途、利用環境、共有先を整理する
2. 承認済みの社内ルールに照らし、判断できる条件を探す
3. 判断できない点を、相談質問にする
4. 確認待ちの間にできる代替手段を考える
5. 利用後の出力確認・保存・共有まで手順にする

成功の基準は、何でも利用できる結論にすることではありません。使える条件、止める条件、相談の道筋を説明できることです。

まとめ｜壁を越えて、AI活用を業務改革へ

AI活用のルールは、危険を避けるだけでなく、現場が安心して試し、判断し、仕事を進めるための土台です。

「安全に使って」から、「この条件なら使える。迷ったらここへ相談できる」へ進めましょう。