AIツール利用時の情報管理チェック｜働く人のための入力前確認

AIツールを業務で使う場面では、回答の内容だけでなく、何を入力するかを事前に確認することが重要です。情報管理では、個人情報・機密情報・営業秘密などをむやみに入力しないこと、入力データがサービス提供者のサーバーへ送られる可能性、利用規約・設定、業務利用時の社内ポリシーを確認することが、IPAにより案内されています。IPA「データリテラシーガイドブック」

本記事は、特定のAIサービスの利用可否や安全性を判定するものではありません。また、広告リンクは含まれていません。サービスの仕様は利用対象、契約、設定などで異なり得るため、実際の利用時点では、対象サービスの公式情報と組織内の定めを確認してください。

AIツール利用前に情報管理を確認する理由

IPAはクラウドAIの利用に関して、営業秘密を入力しないことや、AIを利用するブラウザを社内用・社外用で分けることなどを注意点として示しています。また、検索拡張生成（RAG）を利用する場合には、参照情報の混在にも注意が必要とされています。IPA「AIセキュリティに関する注意喚起」

ここで大切なのは、「AIだから一律に使わない」と決めることではなく、入力する情報、利用する環境、組織のルールを分けて確認することです。本記事では、入力前に立ち止まって確認できる、次のチェック手順をおすすめします。

入力前の情報管理チェックリスト

入力予定の文章に、個人情報、機密情報、営業秘密に当たり得る内容が含まれていないか。
固有名詞、連絡先、顧客情報、社内資料の記述を、必要以上に含めていないか。
利用するAIツールの対象区分、設定、利用規約を確認したか。
業務利用について、所属組織のポリシーや承認手順を確認したか。
入力を要約・抽象化・伏せ字化しても、目的を果たせるか。
確認できない項目がある場合、その情報を入力せずに別の方法を検討できるか。

1. 入力する情報を分類する

最初に、入力したい文章を「公開済みの情報」「社内向けの情報」「個人情報を含む情報」「機密性や秘密性を伴う可能性がある情報」のように分けます。この分類は法的な判定そのものではなく、入力前の見直しのための整理です。

本記事では、分類に迷う情報は、公開済みの情報と同じようには扱わず、入力を保留して確認する進め方をおすすめします。たとえば、文章の要約を依頼したい場合でも、案件名、人名、連絡先、未公表の数値などを除いた練習用の文面に置き換えられないかを検討します。

2. 利用対象・設定・規約を確認する

同じ名称のAIサービスでも、個人向けの利用、組織向けの利用、API利用などで、確認すべき公式情報や設定が異なる場合があります。個別の仕様を一般化せず、利用している対象を特定したうえで、利用時点の公式説明、設定画面、利用規約を確認します。

確認項目としては、入力データの扱いに関する説明、データ利用に関わる設定、組織の管理者が定めた利用条件などを、利用前に読む方法が考えられます。これは本記事の確認手順です。内容を確認できない場合は、個人情報・機密情報・営業秘密に当たり得る情報を入力しない判断をおすすめします。

3. 組織のルールと利用目的を照合する

IPAは、業務で利用する場合に社内ポリシーを確認するよう案内しています。IPA「データリテラシーガイドブック」

本記事では、利用目的を一文で書き出し、その目的に必要な情報だけを入力候補に残す方法をおすすめします。「公開文書の表現を整える」「一般化した議事録の構成案を作る」のように目的を明確にすると、不要な情報を含めていないかを見直しやすくなります。組織のルールが見つからない、または解釈に迷う場合は、自己判断で範囲を広げず、社内の定められた相談先を確認します。

4. 入力文を最小限に見直す

入力直前には、文章をそのまま渡す必要があるかを確認します。本記事では、目的に不要な固有名詞、識別子、連絡先、具体的な社内事情を削除し、必要なら仮名や一般的な表現に置き換えることをおすすめします。

また、AI利用のためのブラウザ環境を社内用・社外用で分けることは、IPAが挙げる注意点の一つです。IPA「AIセキュリティに関する注意喚起」自分の職場で許容される環境や手順がある場合は、それに従ってください。

判断に迷うときの進め方

判断に迷ったときは、「入力してよい理由」を急いで探すより、「入力しなくても目的を達成できる形」を考えることを、本記事ではおすすめします。たとえば、実データを使わずに架空の例へ置き換える、質問を一般化する、公開済みの資料だけで試す、といった進め方です。

営業秘密、個人情報、機密情報に当たり得る内容は、扱いを確認できるまで入力しないことが基本になります。IPAは、クラウドAIに営業秘密を入力しないこと、個人情報・機密情報をむやみに入力しないことを案内しています。IPA「AIセキュリティに関する注意喚起」 IPA「データリテラシーガイドブック」

日常利用に向けた記録の残し方

継続的にAIツールを使う場合、本記事では、利用前に確認した内容を短く記録する方法をおすすめします。記録の例は、「利用目的」「入力した情報の分類」「確認した公式情報または社内ルール」「入力時に削除・置換した項目」です。これは各自や組織の確認作業を整理するための提案であり、特定の結果を保証するものではありません。

AI 情報管理は、一度のチェックで終わるものではありません。新しい利用場面が生じたとき、利用対象や設定が変わったときには、入力する情報、公式情報、組織のルールをあらためて確認しましょう。