生成AIに入力してはいけない情報は？業務データの判断基準と対処

生成AIへ入力する情報は、資料の種類と利用環境を組み合わせて判断します。「無料版は禁止、有料版なら許可」という区別だけでは不十分です。誰の情報か、契約上入力できるか、保存・共有先はどこかを確認し、判断できない資料は入力を保留します。

入力前に立ち止まる情報

情報例基本の対応
認証情報パスワード、秘密鍵、アクセストークン入力しない。実物の代わりに架空値を使う
顧客・従業員情報連絡先、評価、健康情報利用目的と社内手続きを確認する
未公開の事業情報決算前の数値、価格交渉、設計資料情報所有者と契約条件を確認する
第三者の資料受領した提案書、購入資料利用・共有の権利と許諾を確認する
公開情報自社の公開済み案内公開情報でも利用条件と入力目的を確認する

ここでいう「確認する」は自動的に入力可能という意味ではありません。利用する製品の契約、会社の規程、情報に適用される条件によって判断が変わります。

「学習に使われない」だけで判断しない

モデルの学習に使うかどうかと、サービス上に保存されるかどうかは別です。保存期間、管理者が閲覧できる範囲、外部連携、ログ、削除方法を分けて確認します。社内環境から操作していても、接続先のAPIや外部アプリへデータが送られる場合があります。

確認結果は「製品名／プラン／会社または個人アカウント／利用機能／確認日」で記録します。画面の一つのスイッチだけで、全機能の取り扱いが同じになるとは考えないでください。

匿名化で見落としやすい点

顧客名をA社に変えても、担当部署、受注日、独自の案件内容から相手を推測できることがあります。画像の隅、表の非表示列、ファイルのコメントにも情報が残り得ます。

まず入力に必要な部分だけを取り出します。社内研修なら、元の文書を薄く加工するより、架空の人物・案件・数値で同じ構造の資料を作る方が判断しやすい場合があります。元データの利用可否を曖昧にしたまま匿名化に頼らないことが重要です。

誤って入力したときの初動

  1. 追加の入力や外部共有を止める。
  2. 利用環境、日時、情報の種類、共有範囲を整理する。
  3. 社内の情報管理窓口へ報告し、指示に沿って対応する。
  4. 認証情報が含まれた場合は、管理者へ失効・再発行の対応を依頼する。
  5. 削除・連携解除・サービス提供元への問い合わせが必要か判断する。

チャットを削除しただけで、すべての保存先から情報が消えたとは断定できません。証跡を無断で消さず、担当者が削除範囲と契約条件を確認します。

迷わず判断できる社内演習

研修では、公開資料、架空の商談メモ、実在する個人情報を含む資料の説明文などを用意し、「入力可」「確認待ち」「入力不可」に分類します。実際の秘密情報を教材へ入れる必要はありません。理由と確認先まで答えられるかを評価します。

よくある質問

会社のアカウントなら顧客データを入れてよいですか？

アカウントだけでは判断できません。顧客契約、利用目的、サービスの条件、社内承認を合わせて確認します。

情報を入力しなければAIは役に立ちませんか？

架空データを使う書式づくり、公開資料の整理、一般的な作業手順の検討から始められます。必要性のない個人情報まで渡さない設計を先に考えます。

ZETTAiに相談する前に

入力を検討している資料を、公開情報、社内限定情報、個人情報などに分けておくと判断しやすくなります。ZETTAiの法人向けAI研修について、入力前確認を業務演習にどう取り入れるか相談できます。個別の支援範囲はご相談時に確認します。

あわせて読みたい記事

参考資料

参考資料の確認日：2026年10月22日。実際に使うAIサービスのデータ利用条件と、自社の情報管理規程は別に確認してください。