AIへの依頼には文章だけでなく、添付ファイル、会話履歴、接続済みアカウント、別システムからコピーした情報が含まれることがあります。送る前に、どのデータがどのサービスに渡り、組織の方針に沿っているかを確認しましょう。
この記事は一般的な注意と実践方法を紹介するもので、法律上の助言や特定サービスのプライバシーポリシーではありません。扱いは製品、プラン、設定によって異なるため、該当する公式資料を確認してください。
機密データを見分ける
機密情報はパスワードだけではありません。状況によって、個人を特定する情報、顧客記録、金融・健康情報、未公開契約、営業秘密、社内情報などを保護する必要があります。
名前を削除しても内容が機密のままの場合があります。役職、場所、日付、出来事の組み合わせから人物や組織が分かることもあります。個別項目だけでなく、全体の背景を見てください。
送信前に確認する
内容を貼り付けたりファイルをアップロードしたりする前に、考えてみましょう。
- 実データが必要か。 サンプルや匿名化した資料で代替できないか。
- どのサービスが受け取るか。 組織で承認されたサービスか、個人アカウントか。
- データはどう扱われるか。 該当プランの保存設定と方針を確認したか。
- 誰がアクセスできるか。 ファイル権限が必要以上に広くないか。
- アクセスを取り消せるか。 仕事の終了後にどうするか把握しているか。
重要な質問の答えが分からない場合は、作業を止め、データ管理者や組織の権限者に確認します。
添付ファイルも確認する
隠しページ、コメント、変更履歴、連絡先、メタデータ、他者の情報がないか見てください。表計算には非表示のシートがあり、文書にはコメントや作成者名が残っていることがあります。
必要な部分だけを渡します。数列の分析だけが必要なら、データベース全体を送る必要はないかもしれません。入力を絞ると、漏えいの可能性と作業範囲を同時に小さくできます。
接続アカウントと権限
メール、ストレージ、タスク管理に接続されたツールは、付与された権限の範囲でデータへアクセスする場合があります。「接続済み」であることは、すべての操作がすべての仕事に適切だという意味ではありません。
必要最小限の権限を優先します。可能なら読み取りと書き込みを分け、古い接続を見直して不要な権限を解除しましょう。送信、削除、公開、データ変更の前には人の確認を置きます。
APIキーと認証情報
APIキー、パスワード、復旧コード、アクセストークンは認証情報です。プロンプトや公開資料、スクリーンショット、共有コードに入れないでください。コードをAIに見せる場合は、秘密情報をダミー値に置き換え、共有前に再確認します。
キーの漏えいが疑われる場合は、サービスの手順に従って無効化または更新し、担当者へ知らせます。画面からメッセージを消しても、すべての保存場所から消えるとは限りません。
ローカル優先は完全なプライバシー保証ではない
アプリが一部のデータを端末で処理していても、特定の処理で別サービスに接続することがあります。「ローカル優先」という言葉だけでは、すべてが端末内にとどまり、ネットワーク送信も別の場所への保存もないとは証明できません。
実際のデータの流れを確認します。端末で行う処理、外部サービスを呼び出す処理、内容を受け取る事業者、保存に関わる設定を見てください。マーケティング上の表現だけからプライバシー上の約束を推測しないようにしましょう。
チームで安全な習慣を作る
組織は、承認済みツール、利用可能なデータの種類、匿名化方法、確認担当者を決められます。案内には具体例、問題の報告先、見直し日を含めます。
AIが入力内容を回答に繰り返したり、予想外の場所に載せたりする可能性もあるため、共有前に出力を確認します。プライバシーはアップロードで終わりません。下書きの保存先と受取人も重要です。
作業後にも確認する
仕事が終わってもデータの利用が終わるとは限りません。下書きの保存先、アクセスできる人、共有リンクの有効性、保管を続ける必要があるかを確認します。機密データから作った要約も、名前がなくても重要な内容を明らかにすることがあります。
チームでは、承認済み成果の保存場所と下書きの区別を決めましょう。便利だからと複数サービスにコピーを作るのは避けます。削除や権限解除はサービスと組織の手順に従い、画面の一つのコピーを消せばすべて消えると考えないでください。
要点： 必要なデータだけを、適切なサービスと限定した権限で共有します。扱いが分からない場合はサンプルを使うか、先に担当者へ確認してください。
まとめ
AIで文書やデータを扱う際は、情報の種類、アカウント、接続権限、データの流れを考えます。すべての事業者に共通する設定はありません。
機密を伴う仕事では、組織の方針と利用サービスの公式資料に従い、許可されていない実データは送らないでください。