情報漏洩のリスクと対策
この記事は約6分で読めます
AIに入力した情報がどこへ行くのか、なぜ漏れる可能性があるのかを3つの経路で整理。入れていい情報・原則として入れない情報の線引きと、今日からできる対策5つを、公的機関と各社公式情報をもとに超訳します。
40分スターター・レッスン2 / 4
約9分でやってみよう
やること: 5つの情報を、安全性の3区分に仕分けて答え合わせします。
コピーして試す
まず自分で30秒ほど考え、そのあと入力例をコピーしてChatGPTの分類と見比べてください。
コピーする入力例
次の5つの情報を「入れてよい」「入れる前に要検討」「原則として入れない」に分け、理由を1行ずつ添えてください。
1. 会社の公開Webサイトに載っている製品説明
2. 会社名をA社、担当者をBさん、金額を架空の数字に置き換えた売上表
3. 社内だけで使っている承認フロー
4. 顧客の氏名とメールアドレスが入った一覧
5. 署名前の契約書の原文
判断に迷う項目は、送信前に何を確認するかも書いてください。押さえておくこと
仕分けの軸は「公開済みか」「個人や会社を特定できるか」「社内ルールや契約の確認が要るか」です。
- 入れてよい: 公開情報や、個人・取引先を特定できないダミーデータ
- 入れる前に要検討: 社内情報や未公開のアイデア
- 原則として入れない: 個人情報、契約書原文、顧客・他社の機密
レッスン1の会議メモは、名前も日付も架空のものでした。実際の会議メモには取引先の社名や金額が入りがちです。自分のメモを貼る前に、この3区分で見分けてください。
返ってくる例
例えば、次のように分けられます。AIの分類も、最後は自分の利用環境と社内ルールに照らして判断します。
AIの返答は毎回少し変わります。表現が見本と同じでなくても、 次の3点を満たせば大丈夫です。
答え合わせ・完成例
1と2は、第三者を特定できないことが前提です。3〜5は、次の理由で立ち止まります。
- 社内フローは個人情報がなくても、社外秘や運用上の機密に当たる場合がある
- 氏名とメールアドレスは個人を特定できるため、そのまま貼らない
- 契約書には相手の機密や未公開条件が含まれやすいため、原文を貼らない
うまくいかない時のヒント
- 迷ったら、「公開の場に同じ内容を書いて困らないか」を考えます。
- 固有名詞をA社などへ変えても、内容から相手が分かるなら加工が足りません。
- 業務データは、会社が認めたAI・契約・設定かを先に確かめてください。
ざっくり言うと
特に 顧客名・契約書・未公開の経営情報 をそのまま貼り付けるのは、紙にコピーして外のカフェに置き忘れるのと似た行為です。仕組みを知れば、ちゃんと安全に使えます。
イメージ
正確には
個人情報保護委員会は2023年6月、生成AIサービスへ個人情報を含むプロンプトを入力する際の注意点を公表しました。事業者には、利用目的の範囲内かを確認すること、本人の同意なく個人データを入力する場合は、提供事業者がそのデータを機械学習に利用しないことなどを十分確認することを求めています。
IPA(独立行政法人情報処理推進機構)の『情報セキュリティ10大脅威 2026』では、「AIの利用をめぐるサイバーリスク」が組織向け脅威の第3位に初選出されました。IPAが2026年4月に公開した『AI利用者のためのセキュリティ豆知識』も、クラウドAIへ営業秘密を入力しないことを、利用者向けの基本対策として挙げています。
漏れる経路は大きく3つ
AIに入れた情報が外に出る可能性のあるルートは、ざっくり次の3つに整理できます。
| # | 経路 | 何が起きるか |
|---|---|---|
| 1 | 学習データへの再利用 | 入力内容がAIモデルの改善(学習)に使われる場合がある。設定でオフにできることが多い |
| 2 | 運営会社サーバーへの保存 | 規約に従ってログが一定期間保存される。安全管理されているが、外部攻撃・内部不正のリスクはゼロではない |
| 3 | 別用途への再利用・レビュー | 設定や契約によっては、改善・安全確認・品質レビューなどの対象になることがある。だから機密情報は最初から入れない |
OpenAI のプライバシーポリシー、Anthropic のプライバシーポリシーでも、入力データの取り扱い・保存期間・学習利用の有無について明記があります。各社で扱いが異なるため、使うサービスごとに必ず確認するのが原則です。
入れていい情報 vs 入れてはいけない情報
業務で迷ったら、この表で判定してください。
| 区分 | 例 | 判定 |
|---|---|---|
| 入れてよい | 一般公開された情報、個人や取引先を特定できないダミーデータ | OK |
| 入れる前に要検討 | 自社の業務フロー、社内向け資料、未公開のアイデア | 契約・社内ルール・権限・データ設定を確認 |
| 原則として入れない | 顧客名・取引先名・契約書原文・個人情報(氏名/住所/電話/メール)・マイナンバー・医療情報・未公開の財務/M&A情報・他社の機密 | 明確な利用権限と承認、安全な契約・環境を確認できない限りNG |
一度入れたら戻せない
対策5選
特に 5番目の「送信前3秒」 は、設定をいくら整えても結局は人の手で守るしかない最後の砦です。安いけれど効きます。
やってみよう
会社として複数人で使う場合は、別途「社内の生成AI利用ガイドライン」を1枚作っておくとトラブルを減らせます。これは別の記事で扱います。
公開 更新 ✓ 公式情報と照合:
参考ソース
- 個人情報保護委員会 - 生成AIサービスの利用に関する注意喚起等について(Tier 1)
- IPA - 情報セキュリティ10大脅威 2026(Tier 1)
- IPA - AI利用者のためのセキュリティ豆知識(Tier 1)
- OpenAI - Privacy Policy(Tier 1)
- Anthropic - Privacy Policy(Tier 1)
実践のあとに確認
判断クイズ
2問に答えると、その場で解説が出ます。
ここまででスターターの実践は終了です。もっと詳しく知りたい方は、 この下の本文を読み進めてみてください。
40分スターター
次は「毎回使う頼み方は、テンプレにして使い回す」です
学習記録を保存しなくても、すべてのレッスンを無料で進められます。
次のレッスンへ読了・クイズ回答の保存機能は、生徒プランの開始後に利用できる予定です。 生徒プランを見る
あわせて読みたい
続きは生徒プランで
サイト内検索、図書館の資料、実習室の実践記事、学習キットのWeb版が使えます。学習の記録とバッジも残ります。