社内情報をAIに入れていいケースとダメなケース。判断基準まとめ

結論：「入れていいか」は情報の種類と使うプランの2軸で決まる

「業務でAIを使いたいけど、どこまで入力していいのかわからない」——社内でAI活用を進めようとしたときに必ずぶつかる問題です。

判断基準はシンプルで、「情報の機密度」×「使用するAIプランのデータポリシー」の掛け合わせで決まります。先に結論を出します。

• 入れていいケース：公開情報・社外向けコンテンツ・一般的な業務文章（個人・企業無料プランでも可）
• 条件付きで入れていいケース：社内向け資料・会議議事録・非公開情報（企業向けプランで学習オフが必須）
• 絶対に入れてはいけないケース：顧客の個人情報・未公開の財務情報・営業秘密・特定個人が識別できる情報

るみな

取引先の提案書をClaudeに貼り付けて要約させてたけど、それって大丈夫なの？

きだけん

使用プランと情報の内容次第です。個人プランで取引先の機密情報を入れるのはリスクがあります。まず情報の種類とプランの設定を確認しましょう。

入れていいケース：これは問題なし

以下の用途はリスクが低く、個人プラン（ChatGPT Plus・Claude個人プランなど）でも問題ありません。

• プレスリリース・ブログ記事・SNS投稿の下書き作成：もともと公開を前提とした情報なので、AIに入れても機密漏洩は起きない
• ウェブサイトに掲載されている公開情報の調査・要約：すでに公開されているデータを分析させる用途
• 汎用的な文章の校正・翻訳：「このメールを英語に訳して」など、内容に個人情報や機密が含まれない場合
• コード生成・技術的な質問：公開されているライブラリや汎用的な実装方法の相談

議事録・報告書・業務マニュアルなど「社外秘だが個人情報は含まない」情報は、灰色ゾーンです。

個人プランで入力した場合、ChatGPTはオプトアウト設定（後述）をしなければ学習データとして使用される可能性があります。非公開情報を個人プランで扱う場合は、必ずオプトアウト設定をした上で、固有名詞・特定情報を伏せて入力するのが最低限の対策です。

絶対に入れてはいけないケース

以下の情報はどのプランでも、個人AIツールへの入力は原則禁止と考えてください（企業向け専用環境がある場合を除く）。

① 顧客・取引先の個人情報
氏名・住所・電話番号・メールアドレス・契約内容など。個人情報保護法の観点から、本人の同意なく第三者（AI事業者含む）に提供することは違法になるリスクがあります。実際に韓国・サムスンでエンジニアが機密コードをChatGPTに貼り付けて流出した事例は有名です。

② 未公開の財務情報・経営情報
決算前の売上データ・M&A交渉内容・未発表の新製品情報など。インサイダー情報に該当する場合があります。

③ 機密性の高い契約情報・NDA対象情報
NDA（秘密保持契約）を締結した相手との取引内容、条件、交渉経緯など。契約上の義務違反になります。

るみな

じゃあ会議の議事録をそのまま貼るのもダメ？参加者名とか入ってるし……

きだけん

参加者名・顧客名・金額が入った議事録は個人プランでの入力は避けた方が無難です。企業向けプランか、固有名詞を置き換えてから入れる（マスキング）が安全です。

プラン別のデータポリシー比較

Claudeは個人プランでも初期状態で学習対象外という点は、業務利用での安心感が高いです。ChatGPTは設定変更が必要なため、設定を変えないまま業務情報を入力しているケースが最も多いリスクといえます。

1. ChatGPTにログイン → 右上アイコン → 「設定」
2. 「データコントロール（Data Controls）」を選択
3. 「全ての人のためにモデルを改善する」をオフにする

または「一時チャット（Temporary Chat）」モードを使うと、その会話は履歴に残らず学習にも使われません。機密情報を一時的に扱う場合はこのモードが便利です。

実務での判断フロー：入力前に3つ確認する

現場で使いやすい判断フローを整理します。AIに何かを入力する前に、この3つを確認するだけでリスクの大半を回避できます。

1. その情報は「公開可能か」を確認する
   社外の人に見せても問題ない情報 → 入力OK。社外秘・機密・個人情報が含まれる → 次のステップへ
2. 使用するプランのデータポリシーを確認する
   企業向けプラン（Team/Enterprise/Workspace）→ 学習対象外なので比較的安全。個人プラン → オプトアウト設定の確認が必要
3. 固有名詞・個人が特定できる情報をマスキングできるか確認する
   「田中部長→A部長」「株式会社〇〇→取引先X社」と置き換えて入力すれば、精度を保ちながらリスクを下げられる

比較検証：企業が実際にどう使い分けているか

実際の企業事例を調査した結果、先進的なAI活用企業では以下のような棲み分けが定着しています。

「何でも同じツールで」ではなく、情報の機密度に応じてプランを使い分けるのが、リスクと利便性のバランスを取る現実的な方法です。

まとめ：入力前チェックリスト

• ☑ 顧客・取引先の個人情報は含まれていないか
• ☑ 未公開の財務・経営情報は含まれていないか
• ☑ NDA対象の情報は含まれていないか
• ☑ ChatGPTを使うなら、オプトアウト設定はオフになっているか
• ☑ 機密度が高い情報なら、企業向けプランを使っているか
• ☑ どうしても入れる必要があるなら、固有名詞をマスキングしているか

このチェックリストを社内ルールとして共有するだけで、現場のAI利用リスクを大幅に下げることができます。AIの学習データの扱いについては「AIに入力した内容は学習に使われるか」の記事も合わせて参照してください。

るみな

チェックリストがあると判断しやすい！社内で共有してみます

きだけん

まずChatGPTのオプトアウト設定から始めてください。設定一つで大きくリスクが変わります。長期的には、機密情報を扱う業務は企業向けプランへの移行を検討するのが安心です。

きだけん

生成AI講師/副業コンサルタント

AI初心者が副業で月10万円を目指すための実践ノウハウを発信しています。生成AI講師として20名以上を指導し、自身もクラウドワークスで案件受注中。教育関連企業で10年勤務、娘の学費を稼ぐため日々研鑽中です。 全ての人が何かを「継続」し、「成果を出す」ことの手伝いをライフワークにしたいと考えています。