生成AIへ入力する前のデータ確認｜情報の分類・置換・共有ルール
生成AI・業務効率化編集：株式会社AO
更新：（判断例・確認手順または説明情報を見直し）
「名前を消したから安全」と考えても、取引内容や添付ファイルの情報から相手が分かることがあります。AIへの入力前には、情報の種類、利用するサービス、仕事に必要な範囲をまとめて確認しましょう。本記事では、実務で使える入力前チェックを整理します。
- 入力の必要性と情報分類の確認方法
- 置換しても残る情報の点検
- 判断に迷う場合の社内経路
最初に承認されたサービスと用途を確認する
同じ名称のサービスでも、契約、アカウント、設定によってデータの扱いが異なる場合があります。利用を認めた環境、入力可能な情報、保存期間、学習利用の条件、管理者の確認方法を社内で揃えます。確認できない場合は、実データを入れる前に担当者へ照会します。
IPAはAI利用者や管理者向けのセキュリティ情報を提供しています。以下はその確認を業務へ落とし込むための整理です。氏名の削除だけで、法令上の匿名加工等の要件を満たすと判断するものではありません。
入力対象を四つの観点で確認する
| 観点 | 確認する質問 | 対応の例 |
|---|---|---|
| 必要性 | 原文全体を渡す必要があるか | 目的に必要な抜粋へ絞る |
| 識別性 | 氏名以外から個人・取引先が分かるか | 固有条件も置換・削減する |
| 権利・契約 | 社外サービスへ渡せる情報か | 契約と社内ルールを確認する |
| 残存情報 | 画像、コメント、履歴等に残っていないか | 送信するファイル自体を点検する |
実データを減らして質問する手順
置換用の対応表を作る場合は、同じAIへ一緒に渡さず、社内の適切な場所で管理します。試せるか分からない場合は、まず架空のテストデータで手順を確認してください。
- AIに依頼する作業と、回答に必要な情報を先に書き出す。
- 公開情報、社内情報、顧客情報、秘密値などを社内基準で分類する。
- 不要な項目を除き、必要なら人物や企業を仮の記号へ置き換える。
- 日時、地名、取引額、組合せで対象が推測されないか確認する。
- 承認条件に合う環境だけを使い、出力を社外共有する前にも内容を確認する。
入力後の対応も決めておく
誤って送った可能性があるときに、誰へ連絡し、どの情報を記録し、どのサービス上の手続きを確認するかを準備します。追加の情報を入力して取り消しを求めるなど、場当たり的な対応をしないようにします。出力にも元情報が含まれ得るため、保存先、共有相手、閲覧権限を入力時と同様に確認します。
入力直前に確認するファイルとデータの点検例
入力の可否は、文書名ではなく実際に送信する内容で判断します。例えば公開資料の要約でも、社内メモが同じファイルに含まれていれば扱いが変わります。以下は社内基準を具体化するための例で、法令上の匿名化や入力許可を保証するものではありません。
情報の場所ごとに点検する
| 入力対象 | 見落としやすい情報 | 点検方法 | 判断に迷う場合 |
|---|---|---|---|
| メールの抜粋 | 署名・宛先・過去の引用 | 送る範囲だけを読み直す | 必要な要点を手作業で抽出 |
| 表計算ファイル | 別シート・コメント・隠れた列 | ファイル全体と添付範囲を確認 | 必要列だけの検証用資料を作成 |
| 議事録 | 発言者・取引条件・未発表情報 | 目的に不要な固有情報を除く | 会議責任者へ確認 |
| スクリーンショット | 通知・タブ名・顧客情報 | 画像全体を目視確認 | 画像を使わず文章で説明 |
| ソースコード | APIキー・接続先・設定値 | 秘密情報の混入を点検 | 疑似データで問題を再現 |
| 顧客への回答案 | 入力に含まれた原文の再掲 | 出力と共有先を再確認 | 承認された担当者へ引継ぎ |
実施と確認の手順
- AIに依頼する作業を一文で書き、必要な情報を限定する。
- 利用する契約、アカウント、機能が承認済みか確かめる。
- 添付を使う場合は、選択したファイルそのものを点検する。
- 置換後も日時や地域や取引条件の組合せで相手が分からないか確認する。
- 承認を得た範囲だけを送信し、出力の保存と共有にも同じ基準を適用する。
- 誤入力の疑いが生じたら追加入力を止め、社内の連絡手順へ進む。
確認台帳にはサービス名だけでなく、確認した契約や設定、承認範囲、確認者、確認日を残します。提供元の条件や機能を変更した場合は、以前の許可をそのまま流用しません。実データが不要な検証では、架空の値から始めると確認範囲を小さくできます。
実施前のチェックリスト
- 承認済みの環境と用途を確認した
- 必要な情報だけへ絞った
- 固有名詞以外の識別材料も点検した
- 添付のコメント・画像・履歴を確認した
- 誤入力時の連絡先が分かる
よくある質問
氏名を記号に変えれば入力できますか？
それだけでは判断できません。他の情報からの識別、契約、社内基準、サービスの条件を合わせて確認します。
出力なら社外へそのまま共有できますか？
入力情報の再掲や、未確認の事実が含まれる可能性があります。共有前の内容確認と権限確認を行ってください。
参考にした公式情報
公式情報の確認日：2026年10月20日。本文の比較表・手順・記入例は、公式情報を踏まえたAO編集部の実務向け整理です。記載の試算は実績や成果保証ではありません。