「AIを使ってみたいが、顧客名簿を読ませてよいのか分からない」
「便利そうだが、入力した内容が学習に使われると聞いて手が止まった」
「社内で使うなというルールだけができて、そこから進んでいない」

個人情報や機密書類を扱う会社ほど、この壁で止まります。危険だという話は聞くけれど、では何をどうすれば安全なのかが分からない。結果として「禁止」だけが決まり、活用が進まない状態です。

この記事では、データを社外に出さずにAIを使うための設計を3つに整理します。当社はDMの宛名データを日常的に預かる事業者として、この前提から業務を組み立ててきました。その実務の視点から書きます。

何が問題になるのか

「AIに個人情報を入れてよいか」という問いは、実際には3つの別々の論点が混ざっています。分けて考えると判断しやすくなります。

①データがどこへ送られるか。多くのAIサービスは、入力した内容を事業者のサーバーへ送信して処理します。国外のサーバーで処理される場合もあります。まず「自社の管理外へ出るのか」を確認する必要があります。

②入力内容が学習に使われるか。サービスや契約プランによって扱いが異なります。法人向けプランでは学習に使わないと定めているものが多い一方、無料版では条件が違うことがあります。同じ会社のサービスでも入口によって扱いが変わるため、実際に使うプランの規約を見る必要があります。

③委託先の監督にあたるか。個人データの取扱いを外部に委ねる場合、委託元には委託先を監督する責任が生じます。AIサービスの利用がこれに該当するかは、処理の内容や契約形態によります。社内の管理部門や顧問と確認しておくべき点です。

この3点を押さえると、「AIは危ない」という漠然とした不安が、「この使い方なら問題がなく、この使い方は避ける」という具体的な線引きに変わります。

データを外に出さない3つの設計

実務では、次の3つの方式のいずれか、または組み合わせで対応することになります。

① ローカル処理——最も確実な方法

データを一切外に出さないので、送信先や学習利用の心配がそもそも発生しません。設定ミスによる漏えいのリスクも小さくなります。

当社では、宛名データのクリーニングをこの方式で行っています。数万行の名簿から環境依存文字を検出し、置換候補まで自動で作る処理ですが、データは社内の環境から出ません。人が見るのは、機械が判断に迷った例外だけです。

「決まった手順を大量に繰り返す」種類の業務は、この方式と相性が良好です。逆に、文脈を読んで判断するような処理には向かない場合があります。

② 自社テナント内で処理する

クラウドサービスの中には、自社が契約する領域の中だけで処理を完結させられる構成を用意しているものがあります。処理能力を確保しつつ、データの管理範囲を自社にとどめる折衷案です。

ただし、この方式は設定が正しいことが前提です。既定のままでは外部に出る設定になっている場合もあります。導入時に構成を確認し、記録に残しておくことをおすすめします。

③ 加工してから渡す

氏名や住所を取り除き、必要な項目だけを渡す方法です。たとえば「どの地域のどの層に反応が多いか」を分析したいだけなら、個人を特定できる情報は不要です。

注意したいのは、単純に氏名を消しただけでは特定できてしまう場合があることです。生年月日と郵便番号と職業が揃えば、対象が絞り込めることがあります。どこまで削れば十分かは、扱うデータの性質によって変わります。

導入前のチェックリスト

新しくAIを業務に組み込むとき、着手前に確認しておくと後戻りが減る項目です。

最初の項目が最も大切です。「AIに渡す前提でどう守るか」より、「そもそも渡さずに済む方法はないか」を考えるほうが、結果として安全で手間も少なくなります。

判断を誤りやすい4つの思い込み

社内で議論していると、次のような理解が前提になっていることがあります。いずれも部分的には正しいのですが、そのまま判断の根拠にすると危うい点を含みます。

①「有料版なら安全」

有料・法人向けのプランでは学習に使わないと定めているものが多いのは事実です。ただし、それはあくまでそのプランの規約がそう定めているという話です。同じ事業者でも、個人向けの入口から使えば条件が変わります。「会社として契約したか」ではなく「いま使っている画面がどのプランか」を見る必要があります。

②「社内のサーバーで動かしていれば何をしてもよい」

外部送信のリスクは確かに小さくなります。しかし、外に出さなければ何に使ってもよいわけではありません。取引先から預かったデータには、利用目的や利用範囲の取り決めがあることがあります。漏えいの問題と、目的外に使う問題は別です。

③「氏名を消したから個人情報ではない」

氏名を削除しても、他の項目の組み合わせで対象を絞り込めることがあります。とくに、母数の小さい集団を扱うときは注意が必要です。ある地域のある職種の特定年齢層、といった条件が重なると、実質的に個人が分かってしまう場合があります。どこまで削れば十分かは、扱うデータの母数と項目によって変わります。

④「一度確認すれば、あとは大丈夫」

AIサービスの規約や既定の設定は、更新されることがあります。導入時に確認したから安心、とはなりません。使い続ける前提であれば、定期的に見直す仕組みを決めておくほうが確実です。あわせて、確認した内容と日付を記録に残しておくと、後から経緯を追えます。

「禁止」で止めないために

個人情報を扱う会社ほど、慎重になるのは当然です。ただ、全面禁止にすると2つの問題が起きます。

ひとつは、活用が進まないこと。もうひとつは、見えないところで使われはじめることです。禁止だけを決めて代わりの手段を示さないと、個人の判断で無料サービスに社内文書を貼り付ける、といった使い方が起きます。管理としてはこちらのほうが危険です。

現実的なのは、「この業務ならこの方式で使ってよい」という許可の範囲を示すことです。使える場所を明示すれば、その外側で無理に使う理由がなくなります。

よくあるご質問

Q. 社内にAIに詳しい担当者がいなくても検討できますか？
A. できます。むしろ最初に決めるべきは技術的な選定ではなく、「どの業務で、どこまでのデータを扱うか」という範囲の整理です。ここは業務を知っている方のほうが適切に判断できます。

Q. 無料のAIサービスを業務で使うのは避けるべきですか？
A. 一律に避ける必要はありませんが、個人情報や取引先から預かったデータを入力する用途には向きません。社外に出しても差し支えない内容に限って使う、という線引きが現実的です。

Q. どの方式を選ぶべきか、判断がつきません。
A. 扱うデータの機微さと、処理に必要な判断の複雑さで決まります。決まった手順の繰り返しならローカル処理、判断が要るなら自社テナント内、個人が特定できない情報でよければ加工して渡す、という順で検討すると整理しやすくなります。

Q. 法令上の判断も相談できますか？
A. 個別の法令解釈については、社内の管理部門や顧問の専門家にご確認ください。当社がお手伝いするのは、データを外部に出さない形で業務をどう設計するかという実務面です。

まとめ

「AIに個人情報を入れてよいか」は、送信先・学習利用・委託先の監督という3つの論点に分けると判断しやすくなります。そのうえで、ローカル処理・自社テナント内処理・加工してから渡す、という3つの設計を業務の性質に応じて使い分けます。

最初に検討すべきは、そもそも個人情報を渡さずに済ませられないか、という点です。渡す前提で守り方を考えるより、渡さない形に業務を組み替えるほうが、安全で手間も少なくて済みます。

当社はDMの宛名データを日常的にお預かりする事業者であり、プライバシーマークの取得事業者として運用しています。データを外に出さないことは、後から足す条件ではなく、業務設計の出発点でした。AI業務改善の伴走支援では、この前提を踏まえて御社の業務を一緒に整理しています。具体的な進め方は請求書処理をAIで自動化するもあわせてご覧ください。