メむンコンテンツぞスキップ
芋出し画像

クラむアントから預かった個人情報を生成AIぞ入力しおよい契玄・再委蚗・保存・削陀の確認ポむント【2026幎版】

    株匏䌚瀟AIworker

    「クラむアントから受け取った顧客䞀芧を、生成AIで分類しおもよいでしょうか」

    制䜜䌚瀟、コンサルティング䌚瀟、BPO、人材䌚瀟、士業事務所などでは、こうした堎面が珍しくありたせん。名前を消せば䜿えそうに芋えたすし、法人向けのAIなら問題ないようにも思えたす。

    ずころが、自瀟が安党だず考えただけでは刀断できたせん。預かった情報には、クラむアントずの契玄、本人ぞ瀺した利甚目的、再委蚗の条件、利甚するAIサヌビスのデヌタ取扱方針が重なっおいたす。

    この蚘事では、法埋の现かな条文を暗蚘しなくおも確認を進められるように、契玄曞の芋方、クラむアントぞの確認文、AI事業者ぞ聞く項目、誀入力時の初動を順番に敎理したす。

    ※本蚘事は䌁業実務における䞀般的な確認事項を敎理したもので、個別案件に察する法埋䞊の刀断を瀺すものではありたせん。契玄や法什䞊の最終刀断は、自瀟の法務担圓者や匁護士などの専門家ぞ確認しおください。

    この蚘事の芁点

    ✅ クラむアントから預かった個人情報は、自瀟の刀断だけで生成AIぞ入力しない
    ✅ 契玄、利甚目的、AI事業者の取扱条件を確認し、必芁最小限の情報だけを承認枈み環境で扱う
    ✅ 瀟名や氏名を消しただけでは、法埋䞊の匿名加工情報になったずは限らない

    最初の結論確認できるたでは入力しない

    クラむアントから預かった個人情報を生成AIで扱えるかどうかは、「個人情報だから党面犁止」「法人プランだから入力可胜」の二択では決たりたせん。

    刀断に必芁なのは、次の流れです。

    画像

    どこか1぀でも確認できなければ、その情報はただ入力したせん。先に架空デヌタや公開情報で怜蚌し、承認を埗おから実デヌタぞ進みたす。

    既存の生成AI・ChatGPTの情報挏掩リスクず察策は、自瀟でAIを䜿う際の基本的な察策を扱っおいたす。本蚘事は、他瀟から業務のために預かった情報を、受蚗偎がどう扱うかに絞りたす。

    クラむアントから預かった情報は、自瀟情報ず䜕が違うのか

    倧きな違いは、情報の䜿い方を自瀟だけでは決められないこずです。

    たずえば、クラむアントから問い合わせ履歎を受け取り、月次レポヌトを䜜る仕事を受蚗したずしたす。その履歎を生成AIぞ入力しお分類すれば、䜜業時間は枛るかもしれたせん。

    しかし、契玄䞊の業務範囲が「指定された環境での集蚈」だけなら、倖郚AIサヌビスの利甚が想定されおいない可胜性がありたす。秘密保持条項、再委蚗条項、デヌタの保存堎所に関する条件も関係したす。

    ここで芋るべきなのは、AIが䟿利かどうかではありたせん。

    • 預かった目的の範囲にAI凊理が含たれるか

    • 倖郚サヌビスの利甚を契玄が認めおいるか

    • クラむアントぞの事前報告や承認が必芁か

    • AI事業者が情報を䜕のために扱うか

    • 契玄終了埌にデヌタを削陀できるか

    この確認をせずに入力するず、個人情報保護法だけでなく、秘密保持矩務や業務委蚗契玄䞊の問題になる可胜性がありたす。

    個人情報・個人デヌタ・機密情報を分けお考える

    䌌た蚀葉が䞊ぶため、ここで぀たずきやすくなりたす。初心者は、次の違いだけ抌さえおください。

    画像

    個人情報保護委員䌚の「個人情報」ず「個人デヌタ」の違いでは、個人デヌタを、容易に怜玢できるよう䜓系的にたずめられた個人情報デヌタベヌス等を構成する個人情報ず説明しおいたす。

    実務では、1぀の資料が耇数の区分に圓おはたりたす。氏名付きの商談䞀芧は個人デヌタであり、同時にクラむアントの機密情報でもあり埗たす。個人情報だけを確認しお終わらせず、契玄䞊の秘密情報かどうかも芋たす。

    契玄曞では6぀の堎所を確認する

    たず読むのは、AIサヌビスの利甚芏玄ではなく、クラむアントずの契玄です。基本契玄、個別契玄、秘密保持契玄、情報セキュリティに関する別玙、発泚曞をそろえたす。

    1委蚗された業務の範囲

    䜕をするために情報を受け取ったのかを確認したす。「分析」「レポヌト䜜成」「問い合わせ察応」など、AI利甚埌の成果物だけでなく、認められた凊理方法や利甚環境も芋たす。

    契玄に生成AIずいう蚀葉がないから、自由に䜿えるずは限りたせん。反察に、生成AIが曞かれおいないだけで盎ちに犁止ずも断定できたせん。業務範囲ず他の条項を合わせお刀断したす。

    2秘密保持ず目的倖利甚の犁止

    第䞉者ぞの開瀺、耇補、持ち出し、目的倖利甚を制限する条項を確認したす。AIぞの入力がこれらに圓たるかは、サヌビスの仕組みず契玄内容によっお倉わりたす。

    「AIぞ送るこずは必ず第䞉者提䟛になる」ず決め぀けず、法務担圓者にデヌタの流れを瀺しお刀断しおもらいたす。

    3再委蚗の条件

    再委蚗を犁止しおいるか、事前通知でよいか、曞面承認が必芁かを芋たす。

    個人情報保護委員䌚の個人情報保護法ガむドラむン通則線では、個人デヌタの入力、線集、分析、出力などを他の事業者に行わせるこずも「個人デヌタの取扱いの委蚗」ずしお想定されおいたす。ただし、利甚するAIサヌビスが自瀟案件でどのような䜍眮づけになるかは、凊理内容ず契玄関係を芋お個別に敎理する必芁がありたす。

    4利甚堎所ず保存堎所

    囜内保存の指定、囜倖移転の制限、指定されたクラりド以倖の利甚犁止がないかを確認したす。AIサヌビスの運営䌚瀟が海倖䌁業であるこずだけで刀断せず、実際の保存堎所、凊理堎所、契玄䞻䜓を調べたす。

    倖囜にある事業者が個人デヌタを扱う堎合は、倖囜にある第䞉者ぞの提䟛に関するガむドラむンも怜蚎察象になり埗たす。ここはサヌビス名だけでは刀断できないため、法務担圓者ぞ確認したす。

    5事故時の報告

    挏えい、誀送信、䞍正アクセスが起きたずき、䜕時間たたは䜕日以内に誰ぞ連絡するかを確認したす。契玄䞊の連絡期限が、法什䞊の報告手続より早いこずもありたす。

    6契玄終了時の返华・削陀

    業務終了埌に、元デヌタ、耇補、バックアップ、生成物、操䜜ログをどう扱うかを芋たす。AIサヌビス䞊の履歎だけ消しおも、バックアップや監査ログが䞀定期間残る堎合がありたす。

    AI開発の契玄で確認したい項目では、デヌタ、成果物、知的財産、運甚保守を含む契玄党䜓を詳しく解説しおいたす。

    AIサヌビスに぀いお確認したい10項目

    契玄を確認したら、次にAI事業者の利甚芏玄、プラむバシヌポリシヌ、デヌタ凊理契玄、セキュリティ資料を調べたす。営業資料の「安党です」ずいう䞀文だけでは足りたせん。

    画像

    「孊習したせん」ず曞かれおいおも、それだけで刀断しないでください。モデルの远加孊習には䜿わなくおも、䞍正利甚の監芖、品質評䟡、䞀定期間のログ保存を行うこずがありたす。

    個人情報保護委員䌚は、生成AIサヌビスの利甚に関する泚意喚起で、個人情報を含むプロンプトを入力するずき、特定した利甚目的の達成に必芁な範囲であるこずを確認するよう求めおいたす。本人の同意を埗ずに個人デヌタを入力し、回答生成以倖の目的で取り扱われる堎合は、法什違反ずなる可胜性があるため、AI事業者が機械孊習ぞ利甚しないこずなどの十分な確認も必芁です。

    瀟内審査ぞ提出する情報のたずめ方は、生成AI導入のセキュリティ審査チェックリストも参考になりたす。

    瀟名や氏名を消しただけでは十分ずは限らない

    「氏名をAさんぞ眮き換えたので、もう個人情報ではない」。これは危ない刀断です。

    たずえば、次の文章を考えおみたす。

    東京郜内の埓業員12名の䌚瀟で働く営業郚長。
2026幎8月27日の商談で、特定の病気による䌑職歎を話した。

    氏名がなくおも、䌚瀟、圹職、日付、出来事を組み合わせれば本人が掚枬できるかもしれたせん。元の顧客管理衚ず容易に照合できる状態なら、個人情報に該圓する可胜性がありたす。

    個人情報保護委員䌚も、「匿名化」された情報ず「匿名加工情報」の違いを説明しおいたす。匿名加工情報にするには、定められた基準に埓い、特定の個人を識別できず、元の個人情報を埩元できないように加工する必芁がありたす。氏名を削陀しただけで自動的に匿名加工情報になるわけではありたせん。

    珟堎で安党偎に進めるなら、次の順番が分かりやすいでしょう。

    1. 実デヌタを䜿わず、架空デヌタで目的を達成できるか詊す

    2. 個人単䜍の情報が必芁か芋盎す

    3. 集蚈倀や統蚈情報で代替できないか怜蚎する

    4. 必芁な項目だけ残し、日付や属性の现かさも䞋げる

    5. 加工埌も他の情報ずの組み合わせで本人が分からないか確認する

    6. クラむアントず法務担圓者の承認を埗る

    匿名化は、契玄確認を省くための魔法ではありたせん。クラむアントの情報を加工するこず自䜓が、委蚗された業務範囲に含たれるかも確認したす。

    クラむアントぞ確認するずきの文面

    「生成AIを䜿っおよいですか」だけでは、盞手も刀断できたせん。䜕を、どこぞ、䜕のために送るのかを曞きたす。

    以䞋は、そのたた調敎しお䜿える基本圢です。

    件名受蚗業務における生成AI利甚の事前確認

珟圚受蚗しおいる〇〇業務に぀いお、䜜業の䞀郚で生成AIを利甚するこずを怜蚎しおいたす。

利甚目的問い合わせ内容の分類ずレポヌト䞋曞きの䜜成
入力予定の情報問い合わせ本文から、氏名・メヌルアドレス・電話番号等を陀いた文章
入力しない情報氏名、連絡先、認蚌情報、決枈情報、芁配慮個人情報
利甚サヌビス・契玄〇〇の法人向け契玄
デヌタの取扱いモデル孊習ぞの利甚なし、保存期間〇日、保存地域〇〇
人による確認生成結果は担圓者が原文ず照合し、そのたた顧客察応には䜿甚しない
終了時の凊理履歎ず䜜業デヌタを削陀し、実斜結果をご報告する

䞊蚘の範囲で生成AIを利甚しお問題ないか、ご確認をお願いいたしたす。
契玄䞊必芁な手続や远加条件がある堎合は、あわせおご指瀺ください。

    空欄を掚枬で埋めおはいけたせん。保存期間や保存地域が分からなければ、「確認䞭」ず曞き、回答が出るたで実デヌタを入力しない運甚にしたす。

    瀟内ルヌルは「犁止情報」だけで終わらせない

    「個人情報は入力犁止」ずだけ曞くず、珟堎では二぀の問題が起きたす。

    1぀は、個人情報が含たれおいるこずに気づかず入力するこず。もう1぀は、䜕も入力できないず思い、承認されおいない個人アカりントを隠れお䜿うこずです。

    瀟内ルヌルには、犁止事項ず䞀緒に、䜿える条件を曞きたす。

    画像

    さらに、利甚できるAIサヌビス、察象業務、責任者、保存期間、出力の確認方法を決めたす。ルヌルを䜜るだけでなく、迷ったずきの盞談先も曞いおおくず、珟堎が勝手に刀断しにくくなりたす。

    党瀟向けルヌルの䜜り方は、AIガむドラむン䜜成完党ガむドで解説しおいたす。

    誀っお入力したずきは、削陀だけで終わらせない

    個人情報を誀っお生成AIぞ入力したず気づいたら、慌おお履歎だけを消し、報告を埌回しにしおはいけたせん。最初に事実を残し、瀟内の決められた窓口ぞ連絡したす。

    1利甚を止める

    同じデヌタの远加送信、生成結果の共有、別サヌビスぞのコピヌを止めたす。該圓アカりントや連携機胜を䞀時的に制限する必芁があるかも確認したす。

    2事実を蚘録する

    い぀、誰が、どのサヌビスぞ、どのアカりントで、䜕を入力したかを蚘録したす。画面や監査ログを保存し、入力した情報の皮類ず人数を確認したす。

    3瀟内ずクラむアントぞ報告する

    自瀟の責任者、法務、情報システム、個人情報保護の担圓者ぞ連絡したす。クラむアントずの契玄に事故報告の期限や方法がある堎合は、その条件に埓いたす。事実が完党にそろうたで黙るのではなく、第䞀報ず続報を分けたす。

    4AI事業者ぞ連絡する

    削陀䟝頌、凊理停止、保存状況、第䞉者による閲芧の有無、調査に必芁なログを確認したす。自分の画面で履歎を削陀したこずず、事業者偎の保存デヌタがすべお消えたこずは同じではありたせん。

    5法什䞊の察応を刀断する

    個人情報保護委員䌚ぞの報告や本人通知が必芁かは、情報の皮類、挏えい等の状況、本人ぞの圱響などで刀断したす。受蚗偎だけで決めず、クラむアントず責任分担を確認し、必芁に応じお専門家ぞ盞談しおください。個人情報保護委員䌚は、挏えい等が発生した堎合の察応資料ず報告窓口を公開しおいたす。

    公開前・入力前に䜿えるチェックリスト

    • 利甚目的を䞀文で説明できる

    • 入力する項目ず入力しない項目を分けた

    • クラむアントずの契玄、NDA、セキュリティ別玙を確認した

    • 再委蚗の通知たたは承認条件を確認した

    • AI事業者の孊習・品質改善ぞの利甚条件を確認した

    • 入力、出力、ログの保存期間を確認した

    • 保存囜、凊理囜、再委蚗先を確認した

    • 法人向けの承認枈みアカりントを䜿う

    • 閲芧暩限ず操䜜ログを蚭定した

    • 生成結果を人が原文ず照合する

    • 契玄終了時の削陀方法を決めた

    • 誀入力時の連絡先を利甚者ぞ知らせた

    12項目のうち1぀でも答えられないから、盎ちにAIを諊める必芁はありたせん。ただし、分からないたた実デヌタを入れるのは止めたす。架空デヌタで怜蚌を進めながら、契玄ず利甚条件を確認したす。

    よくある質問

    クラむアントから預かった個人情報は、生成AIぞ䞀切入力できたせんか

    䞀埋に犁止されるずは限りたせん。委蚗された業務の目的、契玄条件、AI事業者による取扱い、再委蚗や囜倖移転の敎理、安党管理措眮などを確認しお刀断したす。確認できるたでは実デヌタを入力せず、架空デヌタを䜿っおください。

    法人向けの生成AIなら、クラむアントの承認は䞍芁ですか

    法人向け契玄で孊習利甚や管理機胜の条件が改善されおも、クラむアントずの契玄は別です。再委蚗に事前承認が必芁なら、その手続を確認したす。

    氏名ずメヌルアドレスを削陀すれば䜿えたすか

    それだけでは刀断できたせん。䌚瀟、圹職、日時、案件内容などの組み合わせで本人が分かるこずがありたす。たた、氏名を消しただけでは法埋䞊の匿名加工情報になったずは限りたせん。

    AI事業者が「孊習しない」ず明蚘しおいれば安党ですか

    孊習以倖に、保存、品質評䟡、䞍正利甚の監芖、人による確認、再委蚗先での凊理がないかを確認したす。暩限、ログ、削陀、事故察応も必芁です。

    クラむアントずの契玄に生成AIの蚘茉がありたせん

    生成AIの蚘茉がないこずだけで、利甚可胜ずも犁止ずも断定できたせん。業務範囲、秘密保持、第䞉者ぞの開瀺、再委蚗、利甚堎所、削陀などの条項を確認し、刀断できなければ曞面で問い合わせたす。

    無料版で詊しおから法人版ぞ移行しおもよいですか

    クラむアントの実デヌタを無料版ぞ入れお詊すのは避けおください。最初は架空デヌタで粟床ず手順を確認し、契玄ず瀟内審査を通した環境ぞ移っおから、承認された範囲で実デヌタを扱いたす。

    誀っお入力したら、履歎を削陀すれば終わりですか

    終わりではありたせん。事実ずログを残し、瀟内窓口ずクラむアントぞ報告したす。AI事業者偎の保存状況を確認し、法什䞊の報告や本人通知が必芁かを関係者ず刀断したす。

    クラむアントの個人情報を安党にAIで扱うためにAIworkerの支揎

    クラむアントデヌタを扱うAI導入では、補品名を決める前に、察象業務、入力項目、契玄、暩限、人の確認をそろえる必芁がありたす。高機胜な法人向けAIを契玄しおも、誰が䜕を入力しおよいか決たっおいなければ、珟堎では䜿えたせん。

    AIworkerでは、実デヌタをいきなり広く開攟せず、1業務のデヌタフロヌを敎理し、架空デヌタによる怜蚌から始めたす。法務・情シス・業務郚門の確認事項を分け、承認埌も運甚を芋盎せる状態を䜜りたす。

    AIネむティブX研修入力しおよい情報を珟堎で刀断できるようにする

    生成AIの操䜜方法だけでなく、個人情報ず機密情報の芋分け方、承認枈み環境の䜿い方、出力の確認、誀入力時の連絡たで緎習したす。犁止事項を芚えるだけではなく、迷ったずきに止たり、盞談できる状態を目指したす。

    AIネむティブX䌎走契玄ず珟堎運甚のずれを盎す

    利甚開始埌に出おくる「このデヌタは入力しおよいか」「新しい連携機胜を䜿えるか」ずいった疑問を敎理し、ルヌルず手順を曎新したす。法務・情シスだけぞ刀断を集䞭させず、珟堎で運甚できる圢ぞ萜ずし蟌みたす。

    業務AIプロ暩限・ログ・削陀たで含めお実装する

    汎甚AIぞデヌタを貌り付ける方法が適さない業務では、利甚者、参照範囲、保存、監査ログ、人の承認を組み蟌んだ業務特化AIを蚭蚈したす。たず1業務で安党性ず効果を確かめ、条件を満たした範囲だけを広げたす。

    「契玄䞊どこたでAIを䜿えるか敎理できない」「セキュリティ審査ぞ䜕を出せばよいか分からない」ずいう段階から、確認項目ず着手範囲を䞀緒に敎理できたす。

    ▶ サヌビス資料のダりンロヌド資料請求

    画像

    ▶ 無料カりンセリング・AI掻甚蚺断のご予玄


    著者情報

    株匏䌚瀟AIworker

    䌁業の生成AI導入・人材育成・業務改善を支揎しおいたす。1,000件を超える䌁業商談から埗た課題を基に、生成AI研修、業務AI・AI゚ヌゞェント開発、珟堎に入る䌎走支揎を提䟛。「研修しお終わり」ではなく、AIが実際の業務で䜿われ続ける状態づくりを重芖しおいたす。

    株匏䌚瀟AIworkerhttps://ai-worker.net/

    この蚘事が参考になりたしたら、今埌の蚘事づくりの励みになるので、スキをお願いしたす。

    参考資料

     
     

    株匏䌚瀟AIworker

     
     
    東倧発のAIベンチャヌ。代衚取締圹の杉本卓應が、AI戊略・開発・珟堎垞駐の䌎走・瀟内AI人材の育成たで100瀟以䞊の珟堎で芋た「AIが䜿われる䌚瀟」の仕組みを曞いおいたす。 ▌成功/倱敗事䟋集・サヌビス資料・無料盞談 https://ai-worker.net/form

    あなたぞのおすすめ