生成 AI 情報漏洩対策と社内利用チェックリスト｜ChatGPT・Claude・Copilot の安全運用

「生成 AI を業務利用させたいが、情報漏洩が怖くて踏み切れない」 —— 経営者・情シス・法務からの相談で最も多い懸念です。しかし FIXIT の伴走現場で見てきた実態は、「契約プランの問題」ではなく「運用ルールの未整備」で漏れているケースが 9 割以上 です。逆に言えば、法人プランの標準機能と数点のガイドライン整備で、実務上必要な統制水準にはほぼ到達できます。

本記事は、経営者・情シス・法務向けに、「怖くて踏み切れない」を「安心して踏み切れる」に変える ための実装ガイドです。全体像は 従業員 AI 活用 経営者ガイド、就業規則側の対応は AI 就業規則の改定ポイントと社内ルール雛形 を並行してお読みください。

生成 AI の情報漏洩リスクを 4 系統に分けて整理する

「情報漏洩」を一言で語らず、まず 4 系統に切り分けます。系統によって取るべき対策が違います。

• 入力データの漏洩: 従業員が機密情報を入力し、学習または保存される
• 出力データの誤共有: 生成物に含まれる機密情報が第三者に共有される
• アカウント乗っ取り: 認証情報漏洩・多要素未設定でアカウントが不正利用される
• 学習利用への流出: サービス側で入力データがモデル学習に利用され、他ユーザーに間接流出

このうち 「学習利用への流出」だけが契約プランで対処 できる部分で、残りの 3 系統は 運用ルール の問題です。契約を切り替えても、運用が伴わないと漏洩は止まりません。

対策 1: 法人プランへの切替 (学習利用流出の遮断)

まず最短で片付けるべきは、契約プランでの学習オプトアウトです。主要サービスの 2026 年時点の対応状況を整理します。

プラン	データ学習利用	保持期間	監査ログ	SSO / SAML
ChatGPT Free / Plus	原則利用 (オプトアウト可)	標準 30 日	個別対応	×/△
ChatGPT Team	標準で学習利用しない	30 日 (設定可)	あり	○
ChatGPT Enterprise	標準で学習利用しない	契約に応じ設定可 (ZDR 相当)	あり	○
Claude Free / Pro	標準で学習利用しない (デフォルト)	30 日	個別対応	△
Claude Team / Enterprise	標準で学習利用しない (ZDR 契約可)	契約により調整可	あり	○
Microsoft 365 Copilot	学習利用しない (テナント内完結)	テナント設定に準拠	あり (M365 監査ログ)	○ (Entra ID)
Gemini for Google Workspace	学習利用しない (Workspace 契約下)	Workspace 設定に準拠	あり (Admin コンソール)	○

推奨方針について、業務利用は法人プランへ一本化。ChatGPT Free / Plus・Claude Free / Pro の業務利用は原則禁止として就業規則に明記します。

対策 2: 入力データ分類ルール (漏洩の主犯対策)

現場で最も漏れが起きるのは 「入力してはいけないデータを入力してしまう」 シチュエーションです。分類ルールを A4 1 枚で示すのが定着のコツです。

データ分類テンプレ (4 段階)

• クラス A: 公開情報: プレスリリース・公開マニュアル・ブログ記事等 → どのツールでも入力可
• クラス B: 一般業務情報: 社内メモ・議事録・進捗レポート等 → 会社契約の法人プランのみ
• クラス C: 機密情報: 未公開財務・M&A 情報・人事評価・顧客契約書等 → M365 Copilot / Claude Enterprise / Azure OpenAI 等の指定ツールのみ
• クラス D: 極秘・法令規制情報: マイナンバー・健康情報・カード番号・銀行口座等 → 生成 AI 入力禁止 (専用システムのみ)

具体例で示すのが定着のコツ

「機密って何？」で止まらないよう、業種別に具体例を配布します。

• 士業: 顧客の申告書 → クラス C、税制の一般解説 → クラス A
• 小売: 商品説明 → クラス A、購買者リスト → クラス D
• 建設: 工事写真の位置情報 → クラス C、安全指示テンプレ → クラス A
• 医療: 患者記録 → クラス D、治療の一般解説 → クラス A

対策 3: 監査ログ・DLP・IdP 連携 (統制の 3 点セット)

法人プランには標準で監査機能が備わっています。最小構成でも次の 3 点セットを組めば、統制水準はエンタープライズグレードに近づきます。

監査ログ

• 取得すべき項目: 利用者 ID・時刻・入力メタデータ (プロンプト分類のみ、本文は保存しないケースも)・出力の要約
• 保存期間: 3 年以上 (個人情報保護法の記録義務との整合)
• 確認頻度: 週次サマリを情シス、月次サマリを CoE / 経営

DLP (Data Loss Prevention)

• 機密キーワード (マイナンバー・銀行口座番号・カード番号など) が入力または出力に含まれる場合の検知
• Microsoft 365 の DLP、Google Workspace の DLP、専用 SaaS (Zscaler・Netskope 等) で実装

IdP 連携 (SSO / SAML)

• 個人アカウントでの利用を物理的に不可能に (SSO 強制)
• 退職時のアカウント無効化を IdP から一元操作
• 多要素認証 (MFA) の強制

対策 4: 個人情報保護法対応

個人情報保護法上、AI ツールへの個人データ入力は次のパターン整理で扱います。

• 委託: 契約プランで学習利用オプトアウトが効き、業務委託契約が結ばれている → 委託の範囲で第三者提供に該当しない
• 第三者提供: 委託関係が成立しない場合 (無料プランの業務利用等) → 原則、本人同意が必要
• 越境移転: サーバー所在地が海外の場合 (多くの生成 AI サービス) → 越境移転規制の対応 (契約条項・体制)

実務対応について、法人プランの利用規約と DPA (データ処理契約) を法務がレビューし、越境移転リスト (第 28 条対応) を整備するのが標準です。特に医療・金融・行政系業種では、Azure OpenAI や AWS Bedrock 経由でのリージョン固定が有効です。

インシデント対応フロー: 発覚後 24 時間の動き

漏洩が発覚した際の初動をあらかじめ定めておくのが重要です。以下は A4 1 枚で持ち帰りできる標準フローです。

発覚〜1 時間: 即時対応

• 該当アカウントのセッション停止
• 入力内容と時刻の記録 (スクリーンショット・監査ログ抽出)
• 情シス責任者・法務・広報 (必要に応じ) への一次通知

1〜6 時間: 影響評価

• 漏洩対象の範囲特定 (人数・データ種別・機密度)
• ベンダ側の削除リクエスト実施 (ChatGPT Enterprise 等は個別対応可)
• 個人情報が含まれる場合の個人情報保護委員会報告要否判定

6〜24 時間: 通知と是正

• 個人情報保護委員会への速報 (原則 3〜5 日以内)
• 本人通知 (対象者が特定できる場合)
• 再発防止策の策定と社内周知

24 時間〜: 事後対応

• 詳細調査と再発防止策の実装
• 就業規則違反があった場合の懲戒手続き (AI 就業規則 参照)
• 個人情報保護委員会への正式報告 (原則 30 日以内)

A4 1 枚 チェックリスト

以下は現場に配布できる形でまとめた実務チェックリストです。

契約・プラン (情シス責任)

• 全社利用ツールは法人プランで契約している
• データ学習利用オプトアウトが有効化されている
• SSO / SAML 連携が完了している
• 多要素認証 (MFA) が強制されている
• 監査ログの取得と保存 (3 年以上) が設定されている

運用・ルール (人事・法務責任)

• 就業規則に AI 条項が追加されている
• 入力データ分類ルール (4 クラス) が配布されている
• 業種別・部門別の具体例集がある
• インシデント対応フローが定められている
• 個人情報保護法上の DPA レビューが完了している

教育・浸透 (CoE 責任)

• 全社 e-learning で情報漏洩対策が説明されている
• 部門別 OJT で実データを使った演習を行っている
• 月次シェア会で「今月のヒヤリハット」を共有している
• 監査ログの週次サマリを情シスが確認している

セキュアな業種別ツール選定の指針

業種のセキュリティ要件によって推奨プランが変わります。

• 金融・保険: Microsoft 365 Copilot (E5 Compliance 含む) + Azure OpenAI (専用テナント) 併用
• 医療・介護: HIPAA 対応の ChatGPT Enterprise + 医療特化 SaaS
• 行政・自治体: Azure OpenAI (Government クラウド) + 独立監査ログ
• 士業: Claude Enterprise (ZDR 契約) + 士業特化 SaaS で顧客情報を分離
• 製造・小売・サービス: Microsoft 365 Copilot + ChatGPT Business (併用) が汎用性で最有力

まとめ: 情報漏洩対策は「契約 + 分類 + 統制」の 3 点セット

生成 AI の情報漏洩対策は、契約プラン切替だけで終わらせず、入力データ分類ルールと監査ログ・DLP・IdP の統制 をセットで組むことで、初めて実務的な水準に到達します。ガイドラインをどう作るかは AI 就業規則の改定ポイント を、全体の浸透戦略は 従業員 AI 活用 経営者ガイド を続けてお読みください。

FIXIT では、貴社の業種・既存グループウェア・セキュリティ要件に合わせた情報漏洩対策の設計と、監査ログ運用の伴走まで一貫してお手伝いしています。初回の設計相談は無料です。