機密情報とAIの扱い

学習オプトアウトと、入力してはいけない情報のルール。

生成AIは便利な一方で、入力した内容がどう扱われるかを理解しないまま使うと、思わぬ情報漏えいにつながります。ひとりで事業を営んでいると、契約書・顧客リスト・見積りなどをそのまま貼り付けたくなる場面がありますが、その前に「学習に使われる設定になっていないか」と「そもそも入力してよい情報か」の二つを確認する習慣をつけておくと安心です。

学習オプトアウトの考え方

ChatGPTやClaudeなどの多くのサービスでは、入力した内容がモデルの改善(学習)に使われる場合があります。多くの場合、履歴の保存を切る設定や、学習利用をオフにする項目が用意されています。またビジネス向けプランやAPI経由の利用では、入力データを学習に使わない扱いが基本となっているものもあります。ただし、こうした設定名や既定値はサービスやプランによって異なり、変更されることもあります。実際の挙動は必ず各サービスの公式ヘルプやデータ利用ポリシーで確認してください。ここでの説明は一般的な整理であり、特定の設定を保証するものではありません。

そもそも入力しないもの

設定を整えても、入力する情報そのものを絞ることが最も確実な対策です。次のような情報は原則として貼り付けないというルールを決めておきましょう。

  • 銀行口座番号・クレジットカード番号などの金融情報
  • マイナンバーや本人確認書類の内容
  • 顧客や取引先の氏名・住所・連絡先といった個人情報
  • パスワード・APIキー・ログイン情報
  • 秘密保持契約(NDA)の対象や社外秘とされる資料

匿名化・仮名化してから使う

それでもAIに相談したい内容がある場合は、固有名詞や数値を伏せてから入力します。会社名は「A社」、顧客名は「お客さまX」、金額は概算やダミーに置き換えるといった仮名化・匿名化をしておけば、要点だけをAIに扱ってもらえます。文章の添削や構成の相談であれば、実名や具体的な数字がなくても十分に役立つことがほとんどです。

共有リンクの扱いにも注意

会話を共有リンクで公開できる機能も、範囲を誤ると外部に中身が見えてしまいます。共有する前にリンクの公開範囲を確認し、機密を含む会話は共有しない、不要になったリンクは削除する、という運用にしておきましょう。個人情報保護と守秘義務は、ひとり事業でも取引先から問われる大切な信用です。迷ったら「これは外に出ても困らないか」を基準に判断してください。

具体的な使い方は、議事録の作成ワークフロー英文メール翻訳のワークフローもあわせてご覧ください。よくある疑問はFAQにまとめています。

本ページは一般的な情報の整理です。設定内容や取り扱いは各サービスで変わるため、導入前に必ず公式情報でご確認ください。