ChatGPTを会社で使って大丈夫？情報漏えいを防ぐ社内ルール

結論：社内ルールと管理体制があれば安全に活用できる

ChatGPTを業務で導入すること自体が、直ちにセキュリティ事故につながるわけではありません。問題となるのは、「何を入力してよいか」「誰が内容を確認するか」「どの契約プラン・アカウントで利用するか」が曖昧なまま現場判断で使い始めてしまうことです。

OpenAIをはじめとするサービス提供元は、法人向けプランにおける入力データの取り扱いや学習非対象の設定などについて公式情報を公開しています。しかし、ツール側のセキュリティ設定を整えるだけで、社内の情報漏えい対策が完結するわけではありません。

利用者が不用意に顧客の個人情報や未公開の機密情報をプロンプトに入力してしまえば、ツール側の堅牢性とは別の次元で情報管理上の重大な過失となり得ます。企業がChatGPTを安全に実務へ組み込むためには、ツール側のデータ保護仕様を理解したうえで、自社としての入力基準、利用環境の統制、そして人の目による出力確認手順をセットで定める必要があります。

業務利用で生じる情報漏えいのリスク経路

現場で生じやすいトラブルの多くは、悪意による持ち出しではなく、業務効率化を急ぐあまり起きる誤入力に起因します。

1. モデルの再学習による情報露出の懸念

個人向け無料プランなどの初期設定では、入力された対話データがモデル改善や学習に再利用される運用形態が存在します。学習に用いられた場合、他のユーザーへの回答を通じて情報の一部が意図せず露出する懸念が残ります。

2. 社外秘情報や顧客データの誤入力

契約書の文面チェックや顧客への提案書作成を急ぐあまり、マスキングを行わずに固有名詞や機密数値をそのまま入力してしまうケースです。

3. 私用アカウント利用による管理不備

従業員が個人アカウントで業務データを処理していると、退職時にプロンプト履歴が社外へ持ち出されたり、誰がどのようなデータを預けたかを会社側が監査できなくなったりします。

これらを防ぐには、単なる精神論ではなく、物理的・制度的な境界線を引く社内ルールが不可欠です。

入力を禁止すべき情報の基準

ルール策定の第一歩は、「どのような情報を入力してはいけないか」を誰もが迷わない言葉で定義することです。

一律で入力禁止とすべき代表的な情報

業務においてChatGPTへの投入を避けるべき情報群として、以下が挙げられます。

• 顧客や取引先の個人情報：氏名、役職、メールアドレス、電話番号、購買履歴など
• 契約・価格に関する未公開情報：締結前の契約書ドラフト、見積明細、個別値引き条件、取引条件
• 取引先との秘密保持契約（NDA）対象情報：他社から開示を受けた開発データや未公開案件情報
• 社外秘の経営・人事・技術情報：確定前の財務数値、役員会議事録、人事考課、開発ソースコード、特許出願前の設計情報
• 未発表の広報・マーケティング情報：新商品情報、解禁前のプレスリリース原稿、採用計画

個人情報保護委員会も、生成AIサービスの利用に関して公式な注意喚起を公表しています。個人情報を扱う業務にAIを取り入れる際は、利用目的の特定、本人同意の要否、委託先選定の妥当性、データの再利用条件などを法的に整理し、迷う点がある場合は専門部署や有識者へ確認する体制を整えましょう。

現場が迷わない「利用可能な業務」と「委ねてはならない領域」

過度に「原則禁止」ばかりを強調すると、現場は会社に隠れて私用アカウントで利用する、いわゆるシャドーITに走りやすくなります。安全に成果を出すためには、禁止情報とセットで「積極的に使ってよい業務」を具体化しておくことが有効です。

初期導入に適した業務例

まずは機密情報に触れずに効果を実感しやすい業務から利用を認めるのが現実的です。

• 汎用的なビジネスメールの下書き作成（社名や担当者名をダミーに置き換えた状態での表現推敲）
• 社内向けの周知文・案内文の構成整理（福利厚生の案内、定例イベントの開催通知など）
• 公開情報をもとにした資料構成の検討（すでに自社サイトで公開済みの実績やサービス概要の整理）
• 非公開データを含まない会議メモの箇条書き整理
• 既存の汎用マニュアルやFAQの要約・平易な表現への書き換え
• プログラミング言語の文法確認や汎用的な関数のサンプルコード作成

AIの判断に委ねてはならない領域

一方で、業務の性質上、AIに処理を任せるべきではない領域もあります。

• 顧客へのメッセージの無確認・自動送信
• 契約条項の法的妥当性や法的リスクの最終判断
• 従業員の人事評価、配置転換、懲戒に関する意思決定
• 採用選考における応募者の合否判断
• 医療・健康に関する専門的な判断や診断的解釈
• 正式な見積金額や販売価格の最終決定

これらの領域では、生成AIの出力を根拠にして意思決定を下してはならず、必ず専門知識を持つ人間の判断プロセスを主軸に置く必要があります。

アカウント運用と契約プランのガバナンス

ルールを遵守させる土台として、利用環境自体のガバナンスが欠かせません。

個人アカウント運用のリスク

従業員個人のメールアドレスやクレジットカードで契約したアカウントを業務に流用すると、次のような統制上の破綻を招きます。

• 誰がどのようなプロンプトを入力しているかログを確認できない
• 入力データがAIモデルの再学習に使われない設定になっているか保証できない
• 従業員が退職した際、社内データが含まれるチャット履歴にアクセスし続けられる
• 月額費用の経費精算や利用状況の可視化が困難になる

法人プラン導入による統制の確保

会社としてChatGPTを本格導入する場合は、組織単位で契約を管理できる法人向けプランの活用を検討してください。法人向け環境であれば、管理者によるユーザーの追加・削除、シングルサインオン（SSO）との連携、プロンプト履歴の学習非対象化、利用ログの監査といった統制機能を利用できます。

初期段階で無料プランや少数の有料アカウントから試行する場合であっても、「会社が指定した業務用アカウントに限定する」「どの部署の誰が利用しているかを管理台帳に記録する」といった最低限の把握を怠らないようにしましょう。

実務適用前の「人間によるレビュー」の義務化

ChatGPTは文脈に沿った自然な日本語を生成しますが、事実と異なる情報をあたかも真実のように出力する現象（ハルシネーション）を避けることはできません。また、社内規定や文脈に合わない表現が混ざることもあります。そのため、社外へ提出・発信する文章については、担当者自身による確認工程を必須とします。

出力文章を実務で使う前の確認項目

生成された文章を業務に適用する際は、以下の視点で人が確認を行います。

1. 事実関係の正確性：記載されている数値、引用、日付、固有名詞に事実と異なる点はないか
2. 自社方針との整合性：社内規定、提供条件、ブランドイメージと矛盾していないか
3. 過度な約束の排除：顧客に対して過剰な保証や合意していない条件を提示していないか
4. 機密情報の残存確認：プロンプトに入力した伏字の戻し忘れや、誤って紛れ込んだ内部情報がないか
5. トーン＆マナーの適切さ：一方的すぎる表現や、不適切な言い回しが含まれていないか

AIの出力結果は「完成原稿」ではなく、あくまで「初稿のたたき台」として扱う共通認識を社内に浸透させることが肝要です。

導入時に整備したい基本ルールの例

最初から細かな就業規則改定を行おうとすると、ルールの完成までに時間がかかり、現場での無秩序な利用が進んでしまいます。まずはA4用紙1枚程度に収まる、以下の基本ルールから運用を開始することをおすすめします。

【生成AI利用に関する基本遵守事項】

1. （入力の制限）
   顧客情報、個人情報、取引先との秘密情報、未公開の経営・人事・技術情報をプロンプトに入力してはならない。

2. （アカウントの限定）
   業務目的での利用は、会社が指定・認可したアカウントおよび環境に限定し、私用アカウントを業務に流用してはならない。

3. （確認の義務）
   AIが生成したテキストを社外へ送信・公開する場合、または社内意思決定の資料とする場合は、必ず担当者が事実確認および内容精査を行う。

4. （重要判断の禁止）
   AIの回答結果のみを根拠として、契約、価格決定、法務判断、採用合否などの重要判断を下してはならない。

5. （報告と相談）
   誤って機密情報を入力した場合や、不適切な出力による外部トラブルの兆候を検知した場合は、速やかに管理責任者へ報告する。

このように要点を絞り込んだルールであれば、朝会や社内掲示板を通じて迅速に全社へ周知できます。

ガバナンスを形骸化させないための運用サイクル

ルールを策定して配布しただけでは、現場の運用は定着しません。ルールが守られ、かつ業務効率が向上する状態を維持するために、次の3つの運用ポイントを意識してください。

1. 相談窓口とインシデント報告の仕組み

現場で最も避けるべき事態は、誤入力や規程違反を起こした従業員が叱責を恐れて事実を隠蔽することです。「誤って顧客名を入力してしまったかもしれない」という段階で、迅速にシステム管理者やセキュリティ担当者へ相談できる心理的ハードルの低さが重要です。報告があった場合は、再発防止策の検討に重きを置き、速やかにアカウントの履歴消去やログ確認などの初動対応を取ります。

2. 外部ガイドラインや仕様変更に合わせた見直し

生成AIの機能や外部の関連ガイドラインは定期的に更新されます。経済産業省や総務省、情報処理推進機構（IPA）などが提示する指針や法制面の動向、ツールの最新仕様を半期〜1年ごとに確認し、自社の禁止基準や推奨業務が現状に合っているかを点検してください。

3. マスキング技術の社内共有

「外部データを入力してはいけない」と頭で理解していても、プロンプトの工夫次第で安全に活用できる場面は多く存在します。例えば、実在の社名を「A社」、担当者名を「山田様」、具体的な金額を「〇〇万円」のようにダミーテキストへ置き換えてから推敲させ、戻ってきた回答を手作業で元の情報に差し戻す実務テクニックを共有すると、現場の利便性を損なわずに安全性を高められます。

まとめと次のステップ

ChatGPTをはじめとする生成AIツールは、ルールと管理の枠組みを明確に設けることで、情報漏えいリスクを抑えながら強力な業務アシスタントとして活用できます。ポイントは「禁止する情報の明確化」「利用アカウントの管理」「人による最終確認の徹底」の3点です。

より本格的な利用規程の策定を進めたい場合は、条文構成や運用手順を網羅した 生成AI利用ルールの作り方 を参考にしてください。

また、営業部門やカスタマーサポート部門などで顧客データの扱いに特化した運用基準を検討している場合は、顧客情報を生成AIに入力するときの社内ルール で詳細な対応策を確認できます。