SESSION 04

機密情報漏えいと
データプライバシー

どこまでAIに入力して良いのか。その判断基準を持つ。サービスごとのデータ取り扱いの違いと、実務で即使える3段階分類を学ぶ。

1:05 - 1:15(10分)
講義 5分 + ワーク 5分
LECTURE / 5 MIN
AIサービスにおけるデータの取り扱い
サービス別のデータ利用ポリシー

「チャット履歴OFF」と「学習データ除外」は別物。履歴を非表示にしても、サーバー側で品質改善に利用される場合がある。サービスごとの違いを正確に理解する必要がある。

サービス学習利用オプトアウト備考
Gemini 無料版品質改善に利用される場合あり設定で変更可今日の研修で使用
Gemini Advanced / Workspaceオプトアウト設定あり企業向けはデフォルトOFF
ChatGPT Web版デフォルトで学習に利用オプトアウト可API経由はデフォルト学習なし
Claude Web版設定によるAPI経由は学習なし
情報漏えいが起きる4つのシナリオ
SCENARIO 01

社内文書の丸貼り

社内文書をそのままコピーして要約させる。文書に含まれる未公開情報、戦略情報がサービス提供者のサーバーを経由する。

SCENARIO 02

個人情報を含むCSV

顧客リストや従業員名簿をCSVでアップロードして分析させる。氏名、住所、電話番号が外部に渡る。

SCENARIO 03

コード内の認証情報

ソースコードに埋め込まれたAPIキー、パスワード、接続文字列をそのまま貼り付けてデバッグを依頼する。

SCENARIO 04

未公開戦略情報

会議議事録に含まれる新規事業計画、M&A情報、価格戦略を入力して整理させる。

実務での判断基準 ── 3段階分類
入力OK
公開情報
一般的な質問
匿名化済みデータ
加工すればOK
固有名詞をマスキング
数値をダミー化
構造だけ残して入力
入力NG
個人情報
未公開財務情報
認証情報・APIキー
顧客の機密データ
判断に迷ったら

「この入力内容が翌日のニュースに出たら困るか」を自問する。困るなら入力しない。この一文が最もシンプルで有効な判断基準。

QUICK WORK / 5 MIN
情報分類クイズ

講師が5つの業務シナリオを読み上げる。「OK / 加工すればOK / NG」を挙手で即答する。判断が割れたシナリオは議論する。

正解は一つではない。自社のルールを持つことが目的。

Q1: 取引先へのメール文面をAIに下書きさせたい(取引先名・金額を含む)
加工すればOK

取引先名を「A社」、金額を「XXX万円」に置き換えてから依頼する。文面の構成やトーンだけAIに作らせ、固有情報は自分で埋める。

Q2: 社内マニュアルの文章をわかりやすくリライトさせたい
OK(機密性による)

社内マニュアルの内容が機密情報でなければ問題ない。ただし、未公開の製品仕様や技術情報が含まれる場合は加工が必要。

Q3: 採用候補者の履歴書を要約させたい
NG

氏名、住所、学歴、職歴は個人情報そのもの。マスキングしても要約の意味がなくなるため、AIに入力すべきでない。

Q4: 公開済みプレスリリースの英訳をさせたい
OK

公開済みの情報であり、機密性は低い。翻訳精度のチェックは別途必要だが、入力自体に問題はない。

Q5: 自社プロダクトのソースコードのバグを見つけさせたい
加工すればOK

バグ箇所の関数だけ抽出し、変数名やクラス名を汎用的なものに置き換える。APIキーや接続先URLは必ず削除してから入力する。