要点
- 顧客情報を入力する前に、目的、必要項目、契約条件、学習利用、保存、権限、削除方法を確認します。
- 氏名を消しただけで安全と決めず、地域、日時、金額、出来事の組合せによる再特定可能性も考えます。
- 誤入力時は利用停止、事実記録、責任者への報告、削除・影響確認を行い、必要な対応を法令と手順に沿って判断します。
顧客情報を生成AIへ貼り付ける前に、「名前を消したから大丈夫」「仕事用アカウントだから安全」と考えていませんか。氏名を伏せても、日付、地域、家族構成、金額、出来事の組み合わせから本人が推測されることがあります。また、サービスごとに入力情報の保存、学習利用、共有、削除の条件は異なります。
士業事務所には、相談内容を適切に扱う高い責任があります。AIを使うかどうかは、便利さだけでなく、何の目的で、どの情報を、どのサービスに渡し、誰が確認するのかを整理して判断します。この記事では、相談メモの要約と申請関連文書の下書きという2つの具体例で、実務の確認項目をまとめます。いずれも運用を説明する想定で、個別案件への法的助言ではありません。
まず確認する：AIに入力しなくてもできないか
AIを使うこと自体を目的にしないでください。定型作業を既存の業務ソフトで処理できるか、情報を伏せた要約だけで目的を達成できるか、担当者が通常の方法で扱う方が安全かを比較します。入力する情報が増えるほど、漏えい時の影響と管理負担も大きくなります。
個人情報保護委員会のガイドラインは、個人情報の利用目的、安全管理措置、従業者や委託先の監督などを説明しています。生成AIサービスを利用する際の注意喚起では、入力する個人情報と利用目的、サービス提供者による情報の取扱いなどを確認するよう案内しています。個別の適法性はデータの種類、利用目的、契約、サービス仕様などで変わるため、記事だけで一律に判断しないでください。個人情報保護委員会・通則編 生成AIサービス利用時の注意喚起
具体例1：相談メモを面談後の要約にする
想定する場面
担当者が相談者との面談メモから、確認事項と次回の準備を整理したいとします。メモには氏名、勤務先、家族関係、金額、特定の日付が混在しています。すべてを外部AIへ渡す必要はありません。
入力前の判断
最初に、要約に必要な情報を決めます。目的が「次回面談で確認する論点の一覧化」であれば、本人の氏名や勤務先名は不要かもしれません。固有名詞を仮名に置き換え、金額を範囲表記にし、日付を相対的な時期にするなど、特定につながる情報を削れるか検討します。ただし、単に氏名をAさんに置き換えただけでは、周辺の事情から特定可能性が残ることがあります。
安全な試行は、まず架空の相談メモで行います。たとえば「従業員との勤怠に関する相談。来月までに資料を整理する予定。具体的な期限は未確認」といった合成データを使い、「事実・希望・未確認・次の質問を分けて要約し、情報を補わない」と依頼します。実際の顧客メモを利用する必要性が残る場合は、事務所で承認されたサービス、入力可能範囲、利用目的、保存・学習条件、権限を確認してから判断します。
出力の確認
要約に氏名や内容が再び書き込まれていないか、元メモにない日付や結論が追加されていないかを確認します。確認後も、出力の保存先と閲覧者を限定し、不要になった入力・出力を定めた手順で削除します。
具体例2：申請関連文書の下書きを作る
想定する場面
事務所が、顧客から受領した資料をもとに、行政機関へ提出する書類の一部を下書きしたいとします。書類には住所、氏名、識別番号、家族や従業員の情報が含まれる可能性があります。フォームの項目順や文章の構成だけを確認するために、実データをAIへ渡す必要があるかを先に考えます。
より安全な試し方
- 公式の最新様式を人が入手し、書式の版と提出先を確認する
- 項目の並べ方や一般的な文章構造だけを、架空データでAIに相談する
- 実際の情報を使う必要がある項目を特定し、必要性・権限・サービス条件を検討する
- 入力禁止項目や外部送信の制御を設定する
- AIの出力を、担当有資格者が原資料・最新様式・公式案内と照合する
- 確定版をAIの下書きと区別し、承認者と版を記録する
AIに「申請が通るように内容を補って」と依頼するのは避けます。事実を創作したり、記載の根拠を推測したりする危険があるためです。分からない項目は空欄や「要確認」として残し、本人または担当者が確認します。申請内容の適否や提出可否は、AIではなく責任を負う専門家が判断します。
入力前チェックリスト：目的・データ・サービス
A. 目的と権限
何の作業を効率化するのか、目的が明確
その目的のために顧客情報を使う必要性を説明できる
事務所の規程、契約、守秘義務、所属団体の指針を確認した
入力を承認する責任者と、利用する担当者を決めた
AIを使わない代替手段も検討した
B. 入力情報の最小化
氏名、住所、電話番号、メール、識別番号を除けないか
第三者や家族、従業員など、相談者以外の情報が含まれていないか
健康、財産、雇用、紛争など特に慎重な情報がないか
日付、金額、地域、出来事の組み合わせで再特定されないか
添付ファイルのメタデータ、コメント、変更履歴も確認したか
C. サービスの条件
利用規約、プライバシー条件、データ処理条件を確認した
入力がモデル学習に使われるか、設定で制御できるか確認した
保存期間、処理後の保持、削除方法を確認した
管理者・担当者・委託先のアクセス範囲を把握した
データ保存・処理の場所、再委託、外部提供に関する条件を確認した
法人向け契約と個人向け無料サービスの違いを確認した
D. 運用・事故対応
出力を人が照合し、確定する工程がある
入力・出力をどこに保存し、いつ削除するか決めた
アカウント共有を避け、アクセス権を必要最小限にした
誤入力、漏えい、アカウント侵害時の停止・報告窓口がある
担当者が変わっても同じ判断ができる記録を残す
「匿名化したから安全」と決めつけない
仮名化や一部削除はリスクを下げる方法の一つですが、元データと照合できる情報を誰が保持するか、他の情報と組み合わせた際に本人が分かるかなどを考えます。法令上の「匿名加工情報」「仮名加工情報」には所定の要件があり、氏名を伏せただけで該当するわけではありません。法律上の分類や取扱いを判断する際は、個人情報保護委員会のガイドラインと専門家の助言を確認します。個人情報保護委員会・通則編
IPAは、クラウドAIへ営業秘密を入力しないことなど、利用者向けのセキュリティ上の留意点を案内しています。顧客情報だけでなく、未公開の契約内容、パスワード、内部の価格・業務手順なども、入力前に組織のルールで扱いを決めます。IPA「AI利用者のためのセキュリティ豆知識」
総務省・経済産業省のAI事業者ガイドラインは、AIの便益とリスクを踏まえて、関係者が適切な対策を継続的に行う考え方を示しています。小規模事務所でも、用途、使えるデータ、承認者、確認者、保存方法を短いルールにし、サービス変更時に見直す運用が現実的です。総務省・経済産業省「AI事業者ガイドライン」
すでに誤って入力した場合
まず該当するAIサービスの利用を停止し、入力した情報の種類、入力日時、利用アカウント、共有範囲を記録します。サービスの履歴・保存データ削除機能や管理者窓口を確認し、事務所の情報管理責任者へ速やかに報告します。必要に応じて、委託先への連絡、本人への対応、個人情報保護委員会への報告などを、適用される法令や事務所のインシデント手順に沿って検討します。削除ボタンを押しただけで影響が解消したと決めつけず、事実を確認してください。
よくある質問
Q. 無料のAIツールは使ってもよいですか？
無料か有料かだけでは判断できません。利用規約、学習利用、保存、アクセス制御、契約条件、事務所の規程を確認し、顧客情報の入力を許可するか責任者が決めます。条件が分からない場合は実データを入力しないでください。
Q. 氏名をイニシャルにすれば十分ですか？
一律には言えません。地域、日時、金額、出来事、業種などの組み合わせで個人が推測されることがあります。目的達成に必要な情報だけに絞り、架空データで代替できないか検討します。
Q. 学習利用をオフにすれば安全ですか？
それだけで安全が保証されるわけではありません。保存期間、閲覧権限、処理場所、委託先、削除方法、アカウント保護なども確認し、入力する情報を最小限にします。
Q. 誤って顧客情報を入力した場合はどうしますか？
利用を止め、入力内容、日時、アカウント、共有範囲を記録して責任者へ報告します。サービスの削除機能と管理窓口を確認し、法令や事務所の事故対応手順に沿って影響と追加対応を判断します。
まとめ：入力前の数分が、信頼を守る
AIに顧客情報を渡す前に、立ち止まって目的と必要性を確かめることは、業務を遅らせるためではありません。相談者の情報を守り、事務所が安心して新しい道具を使うための準備です。入力する情報を減らす、架空データで試す、承認されたサービスを使う、人が確認する、不要なデータを適切に削除する。小さな手順を積み重ねることで、便利さと責任を両立しやすくなります。
まずは「AIへ入力してよい情報・入力してはいけない情報」を一枚にまとめ、具体例を二つずつ書いてください。迷ったときに現場の担当者が止まって確認できるルールが、ツール以上に大切な安全装置になります。信頼は、情報を使う前にどれだけ丁寧に考えたかから生まれます。
参考：個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」「生成AIサービスの利用に関する注意喚起等について」、IPA「AI利用者のためのセキュリティ豆知識」、総務省・経済産業省「AI事業者ガイドライン」。規約・制度は変更されるため、実際の利用開始時に最新版をご確認ください。