AIに入れていい情報はどこまで？判断の線引き

こんにちは、コマルです。以前のChatGPTに会社の情報を入れて大丈夫？では、「入力した内容が学習に使われることがある」という仕組みの話をしました。今回はその続きで、もっと実務寄りの疑問に答えます。「で、結局これは入れていいの？」——目の前の一件一件を、迷わず判断できるようにする回です。物知り猫のタイガーと、心配性なマルが、具体例で一緒に線を引いていきます。

「なんとなく不安」を判断できる形に変える

マル

タイガー、前に「危ない情報は入れない」って教わったけど、実際に仕事してるとさ、「これって入れていいのかな……」って毎回迷うんだよね。いちいち考えるのも疲れるし。

タイガー

それ、すごく分かる悩みだよ。多くの人は「なんとなく怖いから、とりあえず全部やめとく」か「便利だから、なんとなく全部入れちゃう」の二択になりがちなんだ。でも本当は、その間に**「見分け方」**があるんだよ。

マル

見分け方？　感覚じゃなくて、ちゃんと基準があるってこと？

タイガー

そう。今日は「なんとなく不安」を、3つの問いに答えるだけで判断できる形に変えていく。そのあとで、実際によくある14個の例を一覧表にして、パッと確認できるようにするよ。

判断の3つの問い

マル

その3つの問いって、何?

タイガー

①本人だと特定できるか、②守秘義務があるか、③出たら取り返しがつかないか。この3つだよ。ひとつでも「はい」があれば、その情報はそのままでは入れない。全部「いいえ」なら、基本的には入れて大丈夫。

マル

①の「本人だと特定できるか」って、具体的にはどういうこと？

タイガー

氏名や連絡先みたいに、それだけで、あるいは他の情報と組み合わせて「あ、この人のことだ」と分かってしまう情報のこと。個人情報保護法も、氏名・生年月日その他の記述によって「特定の個人を識別できる」かどうかを、個人情報かどうかの分かれ目に置いている（第2条第1項第1号）。「識別できる」の意味は、個人情報保護委員会が「一般の人の判断力・理解力で、その人だと分かるか」と説明しているよ。ここが一番、機械的に判断しやすいポイントだよ。

マル

②の「守秘義務」は？

タイガー

契約書に「秘密保持」って書いてあるもの、就業規則で口外禁止になっているもの、業界のルールで縛られているもの。お客さんとの契約書や、他社から預かった見積り条件なんかが典型だね。約束で縛られている情報、と考えるといい。

マル

③の「取り返しがつかない」は、なんとなく分かる気がする……。

タイガー

そう、直感でいいんだ。「これが外に出たら、謝って済む話じゃないな」と思うもの。人事の話、未公開の経営方針、まだ発表前の商品情報。訂正も回収もできない性質のものだよ。

一覧表：入れてよい／加工すれば可／入れない

マル

3つの問いは分かったけど、毎回考えるの、やっぱりちょっと面倒かも……。

タイガー

だと思った。だから、よくある14個のケースを先に判断しておいたよ。まずは全体像から。

タイガー

実務でよく出てくる例を、この3区分に振り分けたのが下の表。迷ったら、まずここを探してみて。なければ、さっきの3つの問いに戻ればいい。

マル

「加工すれば可」が思ったより多いんだね。全部ダメか全部OKかだと思ってた。

タイガー

そこがポイント。「入れない」に分類されるものが少なくて済むように、加工という逃げ道を持っておくんだ。次はその加工のやり方を、具体的に見ていこう。

「加工して使う」の具体

タイガー

加工のやり方は、難しくない。よく使う4つの型を紹介するよ。

マル

「伏せ字」と「仮名化」って、何が違うの？

タイガー

伏せ字は「A社」「担当者Xさん」みたいに、その場しのぎで置き換えること。仮名化は、もう少し丁寧にやる方法で、架空の名前や番号を一貫して使う。長い相談を何度もするなら、仮名化のほうがやりとりがブレなくていいよ。

マル

「数値のぼかし」は？

タイガー

正確な金額や件数をそのまま出さずに、「だいたい◯万円台」「数十件くらい」みたいに幅で伝えること。相談の中身（進め方・書き方）には、たいてい正確な数字までは要らないんだ。

マル

「サンプル化」は最後の手段って感じ？

タイガー

むしろ一番使い勝手がいいかも。実データの代わりに、似た性質のダミーデータを自分で作って渡す。「こんな感じの表があります」で、形式やロジックの相談は十分できる。中身は空っぽでも、相談は成立するんだ。

迷ったときの逃げ道

マル

それでも、表にない情報で「これどっちだろう」って迷うときは、どうすればいいの？

タイガー

そのときのための、最後の逃げ道がある。**「入れずに聞く」**んだよ。

マル

入れずに聞くって、どうやるの？

タイガー

情報そのものを渡すんじゃなくて、「こういう性質の情報を扱うとき、一般的にはどう進めるべき？」って、状況だけを説明して聞くんだ。「顧客の解約理由のデータをどう分析すればいいか」じゃなくて、「顧客の行動データを分析するときの、一般的な手順を教えて」みたいにね。

マル

具体的な中身が要らない相談なら、それで十分ってこと？

タイガー

その通り。判断に迷うこと自体が、「これは守秘義務か個人情報に近いかもしれない」というサイン。判断できないときは、判断できる形まで情報を削ってから聞く。これが一番安全な逃げ道だよ。

まとめ：一件ずつ、迷わず決められるように

「なんとなく不安」は、判断できないから不安なんです。①本人だと特定できるか、②守秘義務があるか、③出たら取り返しがつかないか——この3つの問いに答えれば、目の前の一件は判断できます。迷ったら一覧表を確認し、境界線上のものは伏せ字・仮名化・数値のぼかし・サンプル化で加工する。それでも迷うなら、情報を渡さずに状況だけを聞けばいい。

この判断を、無料版の設定でさらに安全にする方法は「学習させない」設定の手順に、そしてこの線引きを一人の頭の中だけでなく会社の決めごとにする方法は小さな会社の生成AI利用ルールにまとめています。Comaruの支援内容はサービス一覧をどうぞ。

30分無料相談では、「うちの業務だと、この情報はどっちに入るか」を、実際の業務に合わせて一緒に整理できます。判断に迷う場面が多い方は、お気軽にどうぞ。

参考（一次情報）：個人情報保護委員会「特定の個人を識別することができる」とは、どのような意味ですか／個人情報保護委員会 生成AIサービスの利用に関する注意喚起

※本記事は一般的な情報提供であり、法的助言ではありません。個人情報や機密情報にあたるかどうかの個別の判断は、必要に応じて専門家にご確認ください。

この記事は、みなさんの“困る”を解決する猫の手「コマル」がお届けしました。 「うちの場合はどうなる？」は 30分無料相談 でどうぞ。