社内資料を生成AIへ入力する前に、何を確認するか。権限・機密情報・個人情報の5つのチェック
生成AIを使うと、PowerPointやPDF、マニュアルなどから、教材の構成案や説明文、確認問題を短時間で作れます。社内にある知識を、社員が学べる形へ変えるうえでも、大きな助けになります。
ただ、資料をアップロードする前には、その中身を確かめる時間が必要です。
顧客名や社員名が書かれていないか。社外へ出せない情報が含まれていないか。その資料を教材づくりに使う権限があるか。さらに、入力した情報がAIサービス側でどのように扱われるのかも、確認したいところです。
大切なのは、「機密情報はすべて入力禁止」と決めて、AIの利用を止めることではありません。資料の種類と利用目的に合わせて、入力できる範囲を判断する仕組みをつくることです。
この記事では、社内資料を生成AIへ入力する前に確認したいことを、5つの順番で整理します。
まず確認したい5つのこと
最初に、全体像を見てみましょう。
確認すること | 主な問い |
1. 利用する権限 | この資料を、今回の目的でAIへ入力してよいか |
2. 個人情報 | 個人を特定できる情報が含まれていないか |
3. 機密情報 | 顧客との契約や社内ルールで、外部提供が制限されていないか |
4. AIサービスの条件 | 入力データの保存、学習利用、管理方法はどうなっているか |
5. 入力する範囲 | 目的に必要な部分だけに絞れているか |
一つでも分からない項目があれば、担当部署へ確認してから進めます。迷った資料を個人の判断で入力せず、確認先を決めておくことが、安全な利用を広げる第一歩です。
1. その資料を利用する権限があるか
自社の共有フォルダに保存されている資料でも、自由に別の用途へ使えるとは限りません。
たとえば、顧客から預かった資料、他社が作成した資料、外部講師の研修スライドには、利用範囲が決められていることがあります。自社で作った資料であっても、特定の案件だけで使うことを前提にしていたり、利用できる部署が限られていたりするかもしれません。
そこで、次の点を確認します。
誰が作成した資料か
自社が利用する権限を持っているか
AIへの入力が、契約や社内規程で認められているか
教材化や要約など、今回の目的に使ってよいか
写真、図表、文章などに第三者の著作物が含まれていないか
「社内にあるから使える」と考えるのではなく、資料の出どころと利用条件をたどることが大切です。判断できない場合には、資料の管理者、法務部門、情報管理部門などへ確認します。
2. 個人情報が含まれていないか
社内資料には、本人の名前だけでなく、さまざまな個人情報が含まれます。
顧客対応の記録なら、氏名、会社名、メールアドレス、電話番号、相談内容などが並んでいるでしょう。人事資料には、所属、評価、経歴、健康に関する情報が含まれることもあります。氏名を消しても、部署、役職、出来事などを組み合わせると、誰のことか分かる場合があります。
個人情報保護委員会は、個人情報を生成AIサービスへ入力する場合、利用目的の範囲内であることや、サービス提供者がその情報を機械学習に利用しないことなどを十分に確認するよう注意を促しています。
教材を作る目的で、個人を識別する情報が必要になる場面は多くありません。具体的な事例を残したい場合も、氏名や連絡先を削除し、会社名や部署名を一般的な表現へ置き換える方法があります。
ただし、名前を記号へ置き換えただけで、必ず個人情報ではなくなるわけではありません。ほかの情報と照らして本人を特定できる場合もあるため、迷ったときは個人情報の管理担当者へ相談しましょう。
3. 機密情報や営業秘密が含まれていないか
次に、社外へ出せない情報を確認します。
新商品の計画、価格表、設計情報、顧客との契約内容、未公開の経営数値、セキュリティ設定などは、資料の中で目立つように表示されているとは限りません。会議資料の片隅や、発表者ノート、表計算ファイルの別シートに残っていることもあります。
確認したいのは、資料に「社外秘」と書かれているかどうかだけではありません。
顧客や取引先との秘密保持契約に関わる情報か
社内の情報区分では、どの段階に当たるか
公開前の製品、技術、価格、経営情報が含まれるか
アカウント、パスワード、システム構成などの情報がないか
入力によって、会社や顧客へどのような影響が考えられるか
経済産業省の「営業秘密管理指針」では、不正競争防止法上の営業秘密として保護されるための要件や、企業が秘密情報を管理する際の考え方が示されています。
AIへ入力する前の確認は、情報を守るためだけの作業ではありません。どの知識を社内教育へ活かせるか、どこを置き換えれば利用できるかを考える機会にもなります。
4. 利用するAIサービスの条件を確認する
同じ生成AIでも、入力した情報の扱いは、サービスや契約によって異なります。無料版と法人向けプランで条件が違う場合もあり、管理者が設定を変更できるサービスもあります。
少なくとも、次の項目を確認しましょう。
確認項目 | 確認したい内容 |
学習への利用 | 入力したデータが、AIモデルの学習や改善に使われるか |
保存 | データや操作履歴が、どのくらい保存されるか |
削除 | 利用者や管理者が削除できるか |
アクセス管理 | 誰が利用でき、管理者が何を確認できるか |
データの取扱場所 | データがどこで処理・保管されるか |
外部委託先 | どのような事業者が処理に関わるか |
契約終了後 | 保存されたデータがどう扱われるか |
総務省と経済産業省が2026年3月に公表した「AI事業者ガイドライン第1.2版」では、AIを利用する組織にも、適正利用、セキュリティ確保、プライバシー保護、教育などを含む継続的なガバナンスが求められています。
会社が承認していない個人向けサービスを、社員がそれぞれの判断で使う状態では、入力された情報を把握しにくくなります。利用するサービス、アカウント、入力できる情報の範囲を会社として決め、条件が変わったときに見直せるようにしておきます。
5. 目的に必要な部分だけを入力する
利用できる資料であっても、ファイルを丸ごと入力する必要があるとは限りません。
たとえば、接客事例から確認問題を作るのであれば、顧客の連絡先や契約番号は必要ありません。業務手順を教材化する場合も、別の部署の人事情報や、教材に関係しない経営数値まで入力する理由はないでしょう。
最初に「AIで何を作りたいのか」を決め、必要な範囲だけを取り出します。そのうえで、次のような処理を行います。
氏名、連絡先、顧客番号を削除する
顧客名や商品名を、A社や商品Xなどへ置き換える
教材化に関係しないページ、シート、発表者ノートを外す
数値は、学習に必要な精度を保ちながら範囲や例へ変える
画像に映り込んだ名前、顔、画面情報も確認する
入力を小さくするほど、情報を扱う範囲も分かりやすくなります。AIに渡す前に一度、人が必要性を確かめる工程を入れましょう。
「入力前チェック」を個人の注意だけにしない
注意事項を社員へ伝えるだけでは、現場で迷いが生まれます。「機密情報を入力しないでください」と言われても、何が機密情報なのか、どこまで加工すれば使えるのかが分からないからです。
利用ルールには、禁止事項だけでなく、判断の例と確認先を入れます。
状況 | 進め方の例 |
公開済みの自社資料 | 利用目的と著作物の有無を確認して進める |
社内限りの業務マニュアル | 情報区分と承認済みサービスを確認する |
顧客対応の記録 | 契約条件を確認し、個人や顧客を特定する情報を外す |
人事・健康に関する資料 | 担当部門へ相談し、原則として個別判断で入力しない |
判断できない資料 | 入力を止め、決められた窓口へ確認する |
加えて、「どのサービスを使ったか」「何の目的で入力したか」「誰が内容を確認したか」を簡単に記録しておくと、後から見直しやすくなります。ルールを一度作って終わりにせず、サービスの変更や現場からの質問に合わせて更新していくことも大切です。
AIが作った教材にも、人の確認が必要になる
入力前の確認を終えても、そこで作業は完了しません。
生成AIの回答には、元資料にない説明が加わったり、重要な条件が抜けたりすることがあります。伏せた情報を、前後の内容から推測したような表現が出る可能性もあります。
教材として公開する前に、次の点を人が確認します。
元資料の内容と合っているか
現在の規程や業務手順に沿っているか
個人や顧客を特定できる情報が出力されていないか
学習者に見せてよい範囲に収まっているか
判断や行動の説明を、現場責任者が確認したか
入力する人と、教材の内容を確認する人を分ける方法もあります。教育担当者が原案を作り、情報管理部門が公開範囲を、業務責任者が内容の正しさを確かめる、といった役割分担です。
社内資料を、守りながら活かせる状態へ
社内資料には、仕事を進めるために蓄積されてきた大切な知識があります。生成AIを使えば、その知識を整理し、説明や事例、確認問題へ展開する作業を支援できます。
その力を安心して活かすには、入力前の確認が欠かせません。
資料を使う権限があるか。個人情報や機密情報が含まれていないか。利用するAIサービスでは、入力した情報がどのように扱われるか。そして、目的に必要な部分だけに絞れているか。この5つを順番に確認すれば、担当者も判断しやすくなります。
生成AIの利用ルールは、社員を止めるためだけのものではありません。使える情報と確認が必要な情報の境界を示し、会社の知識を守りながら、学びへ変えていくための土台です。
資料の種類や契約、利用するサービスによって、必要な対応は変わります。法令や契約に関わる判断は、社内の法務・情報管理部門や専門家へ確認してください。
自社の教育と知識共有の現在地を確認する
社内資料がどこにあり、誰が管理し、教育へどこまで活かせているか。自社の状態を整理したい方は、無料の「教育資産化診断」をご利用ください。約3分で、現在地と次に考えたいテーマを確認できます。
社内資料を教育資産へ変える考え方
社内資料や現場のノウハウを、社員が理解し、判断や行動に活かせる形へ変える「教育資産化」について紹介しています。
社内資料の教材化を検討している方へ
コンテキストAIは、企業が持つPowerPointやPDFなどをもとに、学習コンテンツの作成を支援するサービスです。利用する資料の選び方や、教材化する範囲の整理など、導入前の段階からご相談いただけます。
