個人情報をAIに入力するとどうなる？生成AI利用時のリスクと安全な使い方を解説
ChatGPT、Gemini、Copilotなどの生成AIに個人情報を入力してよいのか不安な方へ。氏名、住所、メールアドレス、顧客情報、社員情報を入力するリスクと安全な使い方を初心者向けに解説します。
生成AIに個人情報をそのまま入力するのは避けるべきです。
氏名、住所、電話番号、メールアドレス、顧客情報、社員情報などは、削除・匿名化してから利用することが大切です。
個人情報をAIに入力するとどうなる？
ChatGPT、Gemini、Copilotなどの生成AIは、文章作成、要約、翻訳、分類、アイデア出しなどに便利です。
しかし、氏名、住所、電話番号、メールアドレス、顧客情報、社員情報などをそのまま入力すると、個人情報の取り扱いとして問題になる可能性があります。
生成AIサービスは、入力された情報をどのように扱うかがサービスや設定によって異なります。 そのため、個人情報を入力する前に、利用規約、社内ルール、情報の取り扱い方を確認する必要があります。
判断に迷う場合は、「この内容を社外の人に見せても問題ないか」と考えると分かりやすくなります。
入力してはいけない個人情報の例
- 氏名、住所、電話番号、メールアドレス
- 顧客名、取引先担当者名、問い合わせ内容
- 社員番号、勤務状況、人事評価、給与情報
- 健康情報、病歴、家族構成などのセンシティブな情報
- 本人確認書類、契約書、請求書、申込書
- ID、パスワード、APIキー、アクセス情報
氏名を消しても、会社名、部署名、案件名、日付、金額などの組み合わせで個人が特定できる場合があります。
なぜ個人情報の入力が危険なのか
情報漏えいにつながる可能性
外部サービスに入力した情報は、社内だけで管理できる情報ではなくなる可能性があります。
個人情報保護の問題
顧客や社員の情報を入力すると、個人情報の利用目的や第三者提供の観点で問題になる可能性があります。
社内ルール違反
会社によっては、生成AIに入力してはいけない情報が明確に定められている場合があります。
本人に迷惑がかかる可能性
個人情報が不適切に扱われると、本人や取引先に迷惑をかける可能性があります。
入力してよい情報・避けるべき情報の目安
| 情報の種類 | 入力可否の目安 |
|---|---|
| 公開済みの一般情報 | 比較的使いやすい |
| 個人や会社を特定できない一般化した文章 | 内容を確認したうえで利用しやすい |
| 顧客情報・社員情報 | 原則として入力しない |
| 問い合わせ内容・相談内容 | 個人が特定できる情報を削除してから利用する |
| 契約書・請求書・申込書 | そのまま入力しない |
| ID・パスワード・APIキー | 絶対に入力しない |
安全に使うための加工例
生成AIを使いたい場合は、個人を特定できる情報を削除・置き換えたうえで利用します。
悪い例
「山田太郎様から、東京都〇〇区の住所変更について問い合わせがありました。返信文を作ってください」
よい例
「顧客から住所変更に関する問い合わせがありました。個人情報は入力せず、丁寧な返信文のひな形を作ってください」
個人名や住所を入れなくても、返信文の型や確認項目は作成できます。 生成AIには「内容そのもの」ではなく、「文章の型」「確認観点」「一般的な表現」を作らせると安全です。
仕事で使う前に確認したいこと
- 会社で生成AIの利用が認められているか
- 利用してよい生成AIサービスが決まっているか
- 個人情報を入力してよい条件があるか
- 顧客情報や社員情報の取り扱いルールがあるか
- 出力結果を業務利用する前に確認する人が決まっているか
個人情報の扱いは、自己判断で済ませないことが大切です。 不安な場合は、上司、情報システム部門、個人情報保護担当者に確認しましょう。
個人情報を入力しないための基本ルール
- 氏名、住所、電話番号、メールアドレスを入力しない
- 顧客名、社員名、取引先名を伏せる
- 契約書や請求書をそのまま貼り付けない
- 相談内容や問い合わせ内容は一般化する
- ID、パスワード、APIキーは絶対に入力しない
- 会社の生成AI利用ルールを確認する
- 判断に迷う情報は入力しない
生成AIパスポートでも重要なテーマ
生成AIパスポートでは、生成AIの便利な使い方だけでなく、個人情報保護、情報漏えい、著作権、ハルシネーションなどのリスクも重要な学習範囲です。
個人情報をAIに入力してよいか判断できる力は、試験対策だけでなく、実務で生成AIを安全に使うためにも役立ちます。