生成AIへ顧客情報を入力する前に｜小規模事業者様向け情報管理ルール - まちのIT屋さん MAO工房

生成AIでメールの下書きや文章の要約が速くなっても、「この顧客情報を入力してよいのか」が曖昧なままでは安心して使えません。全面禁止にすると活用が進まず、何でも入力できる状態では情報漏えいなどのリスクが高まります。

小規模事業者様に必要なのは、難しい規程を最初から作ることではありません。まずは入力しない情報、条件付きで扱う情報、そのまま使える情報を分け、迷ったときに止まれる短いルールを作ることです。

※この記事は2026年7月6日時点の公的情報をもとにした一般的な整理です。個別の法的判断が必要な場合は、専門家へご相談ください。

なぜ「便利だから入力する」だけでは危ないのか

生成AIへ送った文章やファイルが、どのように保存・利用されるかはサービスや契約、設定によって異なります。無料版と法人向けプランで条件が違う場合もあり、同じサービス名だけでは判断できません。

個人情報保護委員会の注意喚起では、個人情報を含むプロンプトを入力する場合、利用目的に必要な範囲かを確認することや、入力した個人データが応答の出力以外の目的で扱われる場合には、提供事業者が機械学習へ利用しないことなどを十分に確認するよう示しています。

また、IPAが2026年4月に公開したAI利用者のためのセキュリティ豆知識は、利用者向けの基本対策として、クラウドAIへ営業秘密を入力しないことを挙げています。

つまり、「AIは有名なサービスだから安全」と考えるのではなく、入力する情報と利用条件の組み合わせで判断する必要があります。

最初に作る3段階の情報分類

社内で迷いにくくするには、情報を次の3段階に分けます。分類名は難しくせず、色や短い言葉で統一すると運用しやすくなります。

分類	例	基本ルール
入力しない	パスワード、APIキー、本人確認書類、未公開の契約・価格、顧客名と相談内容の組み合わせ	生成AIへ送らない。必要なら元情報と切り離して作業する
条件付き	個人を特定できないよう加工した問い合わせ、社内向け文章、公開前の原稿	承認したサービス・アカウントだけで扱い、必要最小限にする
入力できる	自社サイトで公開済みの文章、架空の例文、一般的な表現の相談	出力の正確性と著作権などを人が確認して利用する

名前を消すだけでは十分とは限らない

氏名を「A様」に置き換えても、住所、勤務先、注文内容、日時などを組み合わせると本人を推測できる場合があります。特に相談内容や健康、家族、採用、人事に関する情報は、名前以外の手掛かりも減らしてください。

たとえば問い合わせ返信を作るなら、実際のメール全文を貼り付けず、次のように必要な要素だけへ置き換えます。

小規模事業者様から、Webサイト更新の納期について質問がありました。
希望日は約2週間後です。確約せず、確認後に回答する丁寧な返信案を作ってください。

この形なら、氏名、メールアドレス、会社名、署名、過去のやり取りを送らずに下書きを作れます。

生成AIを安全に使い始める6つの手順

1. 利用するサービスとアカウントを決める

従業員様が個人で作ったアカウントを業務利用すると、退職時の引き継ぎや履歴管理が難しくなります。業務で利用するサービス、プラン、管理者、利用者を一覧にし、許可していないサービスへ業務情報を入力しないルールにします。

アカウント管理も同時に見直す場合は、共有パスワードを安全に見直す手順も参考になります。

2. 利用規約とデータ設定を確認する

最低限、次の項目を確認します。

入力データがモデル改善や学習に使われるか
入力と出力がどのくらい保存されるか
履歴やデータを削除できるか
管理者が利用者と設定を管理できるか
外部の連携機能やプラグインへ情報が送られるか
契約終了時にデータがどう扱われるか

設定項目や規約は変更される可能性があります。導入時だけでなく、サービスやプランを変更したときにも確認してください。

3. 「入力しない情報」を短く明文化する

最初のルールは、A4用紙1枚程度でも構いません。たとえば「認証情報は入力しない」「顧客情報は原文を貼らない」「未公開の見積書・契約書は送らない」「迷ったら管理者へ確認する」のように、行動で判断できる表現にします。

4. 情報を減らしてから入力する

AIへ渡す前に、氏名、連絡先、住所、顧客番号、固有の案件名、署名、添付ファイルの不要部分を削除します。文章全体を送るのではなく、目的に必要な条件だけを箇条書きにすると、情報を減らしながら指示も明確になります。

5. 出力は人が確認してから使う

生成AIは、もっともらしい誤りを含むことがあります。金額、日付、契約条件、法令、製品仕様、固有名詞は元資料と照合してください。顧客対応では、失礼な表現や確約してはいけない内容が混ざっていないかも確認します。

国の最新方針を確認する場合は、総務省・経済産業省がまとめたAI事業者ガイドライン第1.2版の公開ページが一次情報です。同版は2026年4月1日に公開され、AI利用者を含む関係者向けの指針とチェックリストが案内されています。

6. 月1回、迷った事例だけを見直す

最初から例外をすべて想定する必要はありません。「入力してよいか迷った」「別のサービスを使いたくなった」「誤った回答を使いそうになった」といった事例を記録し、月1回ルールへ反映します。

会議メモや日報から小さく試す流れは、中小企業様向けのAI要約導入手順でも紹介しています。情報を入力する前の判断と、出力後の確認をセットで設計することが重要です。

よくある質問

有料プランなら顧客情報を入力しても安全ですか？

有料という理由だけでは判断できません。契約条件、学習への利用、保存期間、管理機能、設定状況を確認し、自社の利用目的とルールに合うかを判断してください。

顧客名を消せば入力してもよいですか？

顧客名以外の情報から本人を推測できることがあります。住所、連絡先、日時、注文内容、相談内容なども含め、目的に不要な情報を削除してください。判断が難しい場合は入力を止める運用が安全です。

生成AIの利用履歴は残した方がよいですか？

業務内容とリスクによります。少なくとも、利用サービス、担当者、用途、確認者を追える状態にすると、問題発生時の確認がしやすくなります。一方で、履歴そのものに個人情報や秘密情報を残さないことも必要です。

小規模でも社内ルールは必要ですか？

少人数ほど、口頭だけの判断が担当者ごとに分かれやすくなります。数ページの規程ではなくても、入力禁止情報、利用サービス、確認者、迷ったときの連絡先を1枚にまとめるだけで判断をそろえやすくなります。

まとめ：AIへ送る前の仕分けを業務手順にする

生成AIを安全に使うポイントは、ツールを一律に禁止することでも、担当者様の注意だけに任せることでもありません。

利用サービスと業務用アカウントを決める
学習利用・保存・削除・管理設定を確認する
入力しない情報を明文化する
個人情報や秘密情報を必要最小限へ減らす
出力を人が確認する
迷った事例からルールを更新する

この6点を短い手順にすれば、小規模事業者様でも無理なく運用を始められます。

MAO工房では、AI活用コンサルティングと業務効率化・システム開発を組み合わせ、現在の仕事に合う入力ルールや確認フローを整理します。費用の目安は料金ページで確認できます。まずは無料相談から、お問い合わせフォームで利用中のサービスと困っている業務をお聞かせください。