プロンプトも、情報の持ち出しになる。
入力欄の向こう側を考える
生成AIへ文章を入力するとき、その内容が外部サービスへ送信される場合があります。手元の資料だから自由に入力してよい、とは限りません。顧客の情報、未公開の研究、契約で共有先が制限された資料などは、利用目的と送信先の条件を確認する必要があります。
日本の公的資料が示す確認点
個人情報保護委員会は、生成AIサービスへ個人情報を含むプロンプトを入力する際、利用目的に必要な範囲かどうかや、入力された個人データが機械学習へ利用されないかなどの確認を求めています。実際の判断は扱う情報と契約条件により異なります。記事の説明だけで、個別の利用が適法だと判断することはできません。
目的に不要な情報を減らす
たとえば文章の構成を見直したいだけなら、実在の氏名や連絡先を含めずに目的を達成できるか考えます。ただし、名前を消すだけで個人を識別できなくなるとは限りません。部署、出来事、日時などの組み合わせから分かる情報にも目を向けます。これは入力を見直すための例であり、匿名化の適法性を保証する方法ではありません。
契約と設定を一緒に確認する
確認項目には、保存期間、学習への利用、アクセス権、削除方法、外部への共有条件などがあります。画面の設定だけでなく、契約や公式説明と対応させて読みます。サービス名が同じでも、契約区分や機能によって条件が異なる可能性があるため、使用する環境を特定して確認しましょう。
困ったときの連絡経路も決める
入力してはいけない情報を送った場合に、誰へ連絡し、何を記録するのかを決めておくと、対応の遅れを減らせます。個別の法律判断や社内規程への適合は、担当部署や専門家へ相談してください。本記事は一般的な論点の整理であり、法的助言ではありません。
参照資料
以下の一次資料を参照した、本誌による解説です。引用先の研究機関や著者が、当サイトを推奨していることを意味しません。
資料確認日：2026年10月28日。説明用の例と本誌の提案は、参照資料の実験結果と区別しています。
内容の訂正について
誤記や出典の問題がありましたら、該当箇所と確認できる資料を添えてお問い合わせください。