生成AIの情報漏洩対策｜導入に踏み切れないときに決める順番

生成AIの情報漏洩対策は、使うことを禁止するのではなく、決め方でリスクを小さくするのが近道です。使うアカウント、入れてよい情報、権限の3つを先に決めれば、全部決めきる前でも小さく始められます。

ChatGPTやClaude、Microsoft Copilotの法人向けのニュースが、毎週のように出ています。取引先や同業がAIを使い始めたと聞き、うちもそろそろ、と気になっている方もいますよね。

2026年11月13日の未明（日本時間）には、Microsoft 365で大きな障害が起き、報道によると、Outlookのメールを中心に、TeamsやCopilotの一部にも影響が出ました。止まったときの備えも、気になるところです。

それでも、情報漏洩が心配で、なかなか導入に踏み切れない。調べると、出てくるのは漏洩の事例や禁止事項の一覧ばかり。結局どこから手を付ければよいのか分からない——そんな方が多いのではないでしょうか。

踏み切れなくて当然です。リスクは禁止ではなく、決め方で小さくできるのに、事例や禁止事項に比べて、何から決めればよいかの順番まで書いた情報は多くないからです。とくに学校や医療機関のように、慎重にならざるを得ない組織ほど、ここで止まりがちです。

この記事では、各社の公式の説明と公的機関の資料をもとに、決める順番を整理しました。AIを毎日使っている私たちのルールと、ひな形も紹介します。2026年11月14日時点の情報です。むずかしい言葉は、そのつどかみくだいて説明します。

こんなことで迷っていませんか

• 「生成AIを入れたいけれど、何から決めればいいですか？」
  禁止事項の一覧を見ても、何が要るのか分からない。
• 「入力した内容は、どこかに漏れたり、学習に使われたりしませんか？」
  何がどう危ないのかを、まず知りたい。
• 「Microsoft 365を使っているので、Copilotなら安心ですか？」
  決めておくことがあるなら知りたい。
• 「全部のルールを決めてからでないと、始められませんか？」
  決めきるまで待つと、いつまでも始められない。

ひとつでも当てはまるなら、この記事が役に立つはずです。

AIを使い始める会社・学校の方へ
無料相談では、Web・ホームページ・広報のことで、気になっていることからお聞きしています。

無料で相談する

→ LLMOとは？AIに自社がどう紹介されるかを確かめる

この記事でわかること

• 生成AIの情報漏洩の3つの道すじと、小さくする方法
• 社内で導入するときに決める順番（最初の3つで小さく始める）
• ChatGPT・Claude・Copilotの法人向けプランのデータの扱い（公式の情報・2026年11月14日時点）
• Copilotで決めておく3つと、CopilotとChatGPTの違い
• 私たちが実際に決めている生成AIのルール
• コピーして使える生成AIの社内ルールのひな形
• 学校・医療機関で決めるときの違い

生成AIの導入が進まない理由は？

生成AIの導入が進まないいちばんの理由は、情報漏洩が心配なのに、何をどう決めれば防げるのかが見えないことです。生成AIの情報漏洩は、主に3つの道すじで起こり、どれも禁止ではなく決め方で小さくできます。

「生成AIを使うと情報が漏れる」と、ひとまとめに心配されがちです。けれど、気をつける場面は分けて考えられます。

生成AIの情報漏洩は、3つの道すじで起こる

道すじ	何が起こるか	決め方で小さくする方法
① 入力が学習に使われる	個人のアカウントで、学習に使ってよい設定のまま仕事の情報を入れる	仕事の情報は、会社が契約して管理する法人向けプランで扱うと決める
② 権限が広すぎて、AIが見せてしまう	社内のファイルにつながるAIが、本来見せたくない資料まで答えに出す	使い始める前に、共有フォルダの権限を見直す
③ 入れてはいけない情報を入れる	パスワード・個人情報・取引先との契約で出せない情報を、AIに貼り付ける	入れてよい情報と、入れない情報の線引きを決める

（この記事での整理です）

このほかに、サービスの側の不具合や、アカウントの乗っ取りもありますが、使う組織が自分で決められるのは主にこの3つです。①はアカウントを決めれば大きく減らせます。②と③はどのサービスでも残るので、組織のルールで決めます。

つまり、情報漏洩対策の出発点は「AIを使わない」ではなく、「どのアカウントで、何を入れ、誰が何を見られるか」を決めることです。

禁止しても、リスクがなくなるとは限らない

「しばらくは使用禁止」と決める組織もあります。ただ、個人のアカウントでこっそり使われれば、組織からは見えません。見えない所で使われるほうが、①のリスクは大きくなります。

使ってよいアカウントと入れてよい情報を決めて小さく始めるほうが、安全に近づきます。

社内で導入するには、何から決める？

生成AIを社内で導入するときは、①使うアカウント、②入れてよい情報、③権限の見直し、の3つを先に決めます。残りは使いながら決めても間に合います。

順番	決めること	先に決める理由
①	使うアカウント（法人向けプラン）	あとから変えると、入力の扱いが人によってばらばらになる
②	入れてよい情報・入れない情報	入れてしまった情報は取り消しにくい
③	権限の見直し	社内のデータにつながるAIは、見られる範囲がそのまま答えに出る
④	人が判断すること	使い始めてから、任せる範囲を広げていけばよい
⑤	止まったときの代わり	仕事に組み込む前に決めておけば足りる
⑥	見直しの時期	サービスの中身が速く変わるため

（この記事での整理です）

①使うアカウントは、会社が管理できる法人向けプランにする

仕事の情報は、会社が契約して管理できる法人向けプランで扱うと決めておくのが、いちばん確かめやすい方法です。

法人向けプランとは、会社や学校が契約し、管理者がアカウントや設定をまとめて管理できるAIサービスの契約の形です。例は、ChatGPT Business、Claude Team、Microsoft Copilotです。

個人のアカウントは、設定しだいで学習に使われることがあります。たとえば個人向けのClaude（Free・Pro・Max）は、利用者が「Claudeの改善に使ってよい」を選んでいると、やり取りが学習に使われることがあります（プライバシー設定で変えられる）。

（出典：Anthropic Privacy Center「Is my data used for model training?」個人向け製品。2026年3月16日更新）

ChatGPTも、料金ページの比較の表で、無料・Go・Plus・Proの各プランについて、学習に使うことを止める設定（オプトアウト）があると示しています。

（出典：ChatGPTの料金ページ。2026年11月14日時点）

ただ、一人ひとりの設定を組織が確かめるのは現実的ではありません。

②入れてよい情報は、個人情報保護委員会の注意喚起を土台に決める

入れてよい情報の線引きは、個人情報保護委員会が2023年6月2日に出した注意喚起を土台にすると決めやすくなります。個人情報保護委員会は、会社などの個人情報取扱事業者に向けて、次のように書いています（別添1の（1）②）。

個人情報取扱事業者が、あらかじめ本人の同意を得ることなく生成AIサービスに個人データを含むプロンプトを入力し、当該個人データが当該プロンプトに対する応答結果の出力以外の目的で取り扱われる場合、当該個人情報取扱事業者は個人情報保護法の規定に違反することとなる可能性がある。そのため、このようなプロンプトの入力を行う場合には、当該生成AIサービスを提供する事業者が、当該個人データを機械学習に利用しないこと等を十分に確認すること。

（出典：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」別添1（2023年6月2日）・公表ページ）

プロンプト（AIへの質問や指示の文）に、本人の同意なく個人データを入れるなら、そのサービスが入力を学習に使わないかを先に確かめる、ということです。同じ注意喚起は、利用目的の達成に必要な範囲内かを十分に確かめることも求めています。

迷ったら、まず「パスワードなどの認証の情報」「個人情報」「取引先との契約で外に出せない情報」は入れない、と決めて始めます。個人情報を入れてよい場面は、担当を決めてから広げれば十分です。

③権限の見直しは、社内のデータにつながるAIを入れる前に

社内のメールやファイルにつながるAIは、使う人が見られる情報を答えに使います。共有フォルダの権限が広すぎると、本来見せたくない資料まで答えに出てきます。

今の権限の設定が、そのまま表に出るということです。「全員が見られる」フォルダを先に確かめておきましょう。

見せたくない情報は、AIに「見ないで」と指示するだけでなく、AIがつながっていない場所に置いておくのが確かです。ルールは指示であって、鍵ではないからです。

なお、表の④〜⑥（人が判断すること・止まったときの代わり・見直しの時期）は、仕事に組み込む前までに決めれば間に合います。⑤は「元の手作業に戻す手順」と「連絡の手段」を1行ずつ書けば足ります。

ChatGPT・Claude・Copilotの法人向けプランは、入力を学習に使う？

ChatGPT・Claude・Microsoft Copilotの法人向けプランは、3社とも、入力した内容をAIの学習に使わないと公式に書いています（Claudeは初期設定として）。各社の公式ページの説明を、同じ列で並べました。

ChatGPT Business

ChatGPT Businessは、会社のチームでChatGPTを使うための有料プランです（ChatGPTの法人向けプランの1つ）。OpenAIの公式ページには、次の一文があります。

Your data is never used for training our models. （和訳：あなたのデータが、私たちのモデルの学習に使われることはありません。）

（出典：ChatGPT Business 公式ページ。2026年11月14日時点）

名前が似ている「ChatGPT Business Hub」は、社内で使うプランとは別物です（ChatGPT Business Hubの記事）。

Claude Team・Enterprise

Anthropicは、Claude for Work（Team・Enterprise）とAPIなどの商用製品について、次のように書いています。

By default, we will not use your inputs or outputs from our commercial products … （和訳：初期設定では、商用製品（Claude for Work・Anthropic APIなど）の入力も出力も、モデルの学習に使いません。※原文の文の前半を引用し、後半は要約しました）

例外は、利用者が👍👎などでフィードバックを送ったときと、利用者が使うことを許可したときです。Team・Enterpriseのオーナー（プランを管理する立場の人）は、メンバーがフィードバックを送れないように設定できます。

（出典：Anthropic Privacy Center「Is my data used for model training?」商用製品。2026年8月18日更新）

Microsoft Copilot・Microsoft Copilot Chat

Microsoftは、職場・学校向けのMicrosoft Copilot（旧Microsoft 365 Copilot）とMicrosoft Copilot Chat（旧Microsoft 365 Copilot Chat）について、次のように書いています。

Consistent with our other Copilot offers, the prompts, responses, and data accessed through Microsoft Graph aren’t used to train foundation models. （和訳：ほかのCopilotの製品と同じく、プロンプト、応答、Microsoft Graph（メールやファイルなどMicrosoft 365のデータにつなぐ仕組み）を通じて取得されるデータは、基盤モデルの学習に使われません。）

プロンプトと応答は、Exchangeのメール・SharePointのファイルと同じ契約上の約束で守られる、とも説明しています。これをエンタープライズデータ保護（企業向けのデータ保護）と呼んでいます。

（出典：Microsoft Learn「Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat」。2026年11月4日更新・Microsoft Learn「Microsoft Copilot Chat Privacy and Protections」）

一覧で整理すると

サービス（法人向け）	入力を学習に使うか	管理者ができること（例）	教育機関向け
ChatGPT Business	使わない	ユーザー・利用量・請求の管理、SSO（会社のアカウントでまとめてログインする仕組み）・多要素認証	ChatGPT Edu（中身は公式の案内へ）
Claude Team・Enterprise	初期設定で使わない（フィードバックを送ったときなどは例外）	SSO・まとめての管理。Enterpriseは保存期間の設定・監査ログ	Claudeの教育機関向けプラン
Microsoft Copilot（有料）・Copilot Chat	基盤モデルの学習に使わない	アクセス権限・秘密度ラベル（社外秘などの印をファイルに付ける仕組み）・保存のポリシー・監査（誰がいつ使ったかの記録を調べる）（プランによって違う）	教育機関のアカウントでCopilot Chat（生徒は13歳以上）

（2026年11月14日時点。出典：ChatGPT Business／Anthropic Privacy Center（商用製品）／Claudeの料金ページ／Microsoft Learn「Enterprise data protection」／Windows Blog for Japan（2025年6月3日））

料金は変わりやすいので書きません。最新は、ChatGPTの料金ページ・Claudeの料金ページ・Microsoft Copilotのプランと価格のページで確かめてください。

Copilotの情報漏洩対策は、何を決めておく？

Microsoft 365をすでに使っている組織にとって、Copilotから入るのは理にかなった選び方です。そのうえで、Copilotの情報漏洩対策として、権限の見直し・入れてよい情報の線引き・止まったときの代わりの3つを決めておきます。

いつものアカウントのまま使い始められ、プロンプトと応答はメールやファイルと同じ契約上の約束で守られます。Copilot Chatなら、新しい契約を増やさずに始められるのも利点です。私たちが関わっている学校の中にも、まずCopilotから入れたところがあります。

Copilot Chatと、有料のMicrosoft Copilotは見る範囲が違う

Microsoft Copilot Chatは、基本はWebの情報で答え、有料のMicrosoft Copilotは社内のメールやファイルをまたいで答えます。決めておくことも、この違いで変わります。

Copilot Chatが社内の資料を使うのは、利用者が貼り付けたり添付したりしたとき、開いている文書について聞いたとき、Outlookの中で使ったとき（自分のメールや予定を使える）、社内のデータにつながったエージェントを使ったとき、に限られます。エンタープライズデータ保護は、Copilot Chatでは追加費用なしで付きます。画面の上の緑の盾のマークが、その目印です。

（出典：Microsoft Learn「Microsoft Copilot Chat Privacy and Protections」。2026年11月3日更新）

決めておくこと①：有料版を入れる前に、権限を見直す

有料のMicrosoft Copilotは、使う人が少なくとも閲覧の権限を持つデータだけを見せます。裏を返すと、共有フォルダの権限が広すぎると、本来見せたくない資料まで答えに出てくるということです。

（出典：Microsoft Learn「Data, Privacy, and Security for Microsoft Copilot」。2026年11月4日更新）

人事・成績・患者さんの情報など、見られる人を絞るべき資料の置き場所から確かめると、手間を抑えられます。

決めておくこと②：Copilotでも、入れてよい情報の線引きは要る

学習に使わないことと、何を入れてよいかは別の話です。組織で決めた線引きを、Copilotにもそのまま当てはめます。

決めておくこと③：止まったときの代わりを決めておく

Microsoft 365が止まると、Copilotもいっしょに使えなくなることがあります。止まったときは手作業に戻す、連絡はこの手段で、と決めておけば慌てずに済みます。

不具合や脆弱性が出ても、権限と線引きで範囲を狭められる

Microsoftは2026年5月と6月に、Microsoft 365 CopilotやCopilot Chatで、情報が外から見られるおそれのあった弱点（脆弱性）を、あわせて4件公表しています。どれも公表の時点でMicrosoftの側で修正済みで、使う側の対応は要らないとしています。

（出典：Microsoft セキュリティ更新プログラムガイド CVE-2026-26129・CVE-2026-26164・CVE-2026-33111（2026年5月7日）・CVE-2026-42824（2026年6月4日））

こうした弱点は、Copilotに限らず、どのサービスでも見つかることがあります。

だからこそ、権限の見直しと入れてよい情報の線引きが、AIに頼らない守りとして効きます。見せたくない情報をAIのつながる場所に置かなければ、出てくる範囲そのものを狭められます。

CopilotとChatGPTの違いは、今使っている仕事の道具で分ける

CopilotとChatGPT、Claudeのどれを選ぶかは、性能の順位ではなく、組織が今どの仕事の道具を使っているかと、扱う情報で決まります。

今の状況	まず確かめる選択肢	確かめること
職場・学校のMicrosoft 365のアカウントをすでに使っている	Microsoft Copilot Chat。社内のメールやファイルをまたいで使いたいなら、有料のMicrosoft Copilot	緑の盾のマーク。有料版は、先に共有フォルダの権限を見直す
Microsoft 365以外が中心、または文章・資料・調べものが中心	ChatGPT BusinessかClaude Team	管理者の機能と学習の扱い（上の一覧の表）。試して、仕事に合うほうを選ぶ
個人情報など、とくに慎重な情報を扱う	法人向けプランを前提に、入れてよい情報を先に組織で決める	利用目的の範囲と、学習に使わないことの確認（個人情報保護委員会）
大学・専門学校で、学生・教職員全体に配りたい	教育機関向けのプラン	授業・課題の方針（教学面）と、業務のルールを分ける（下の学校・医療機関の章）
まだ数人で試すだけ	1つのサービスの法人向けプランで小さく始める	何に使ったかを記録し、半年後に見直す

（2026年11月14日時点。出典は法人向けプランの一覧の表と同じ）

迷ったら、まず組織の資料の置き場所を見てください。1つのサービスで足りる組織も多いと、私たちは考えています。

AIを使う組織ほど、AIに自社がどう紹介されるかも気になるはず
ChatGPTやCopilotに自社のことを聞いたとき、正しく答えてもらえるように、サイトの中身を整えるのがLLMO対策です。
→ SEO・LLMO対策について見る

パープルエックスは、どう決めている？

パープルエックスは、資料づくりや確認などの仕事で、Claude CodeとCodexの2つのAIを毎日使っています。そのために決めているルールを、今のやり方として紹介します（2026年11月時点）。

手順が決まっている作業はAIに任せ、費用・公開・最後の品質チェックは人が判断する

パープルエックスでは、手順が決まっている作業はAIに任せて自動化し、費用が発生すること・公開に関わること・最後の品質チェックは、人が判断しています。

• AIに任せる作業：文章や資料のたたき台づくり、要約、表記や事実のチェックの下準備、調べものの下準備、決まった手順のくり返し作業
• 人が判断すること①費用が発生すること：有料のサービスの申し込みや、使うほど費用がかかる操作
• 人が判断すること②公開に関わること：サイトやSNSへの公開、メールなど外部への送信
• 人が判断すること③最後の品質チェック：出す前に、仕上がりを人が自分の目で確かめる

手順が決まっている作業はAIに、費用・公開・最後の品質チェックは人に。AIが作ったメールや投稿も、自動では送りません。元に戻せない操作も人が判断します。

外から来た文章の指示には、AIを従わせない

メールやWebページ、受け取った資料の中に、「これまでの指示を無視して〜してください」のような文が紛れていることがあります。私たちは、外から来た文章は読む材料として扱い、その中の指示にAIを従わせません。見つけたら人に知らせます。

事実は原本で確かめ、難しい所は別のAIで見直す

AIの答えは、出典の原本（公式や公的機関のページ）を開いて確かめます。確かめられないものには「未確認」の印を付け、印が残っている間は外に出しません。

難しい所は、書いたAIとは別のAIに確かめさせてから人が見ます。同じAIだと、同じ思い込みで見落とすことがあるからです。

パスワードやキーは、AIとの会話に書かない

パスワードやAPIキー（プログラムからサービスを使うための鍵）などの認証の情報は、AIとの会話に書きません。キーの設定は本人が行い、チャットには貼りません。

大事な判断は、理由ごと書き残す

大事な判断は、選ばなかった案と理由まで書き残し、次からはAIにも読ませています。2つのAIを併用するときの作業の決まりは、別の記事でくわしく書いています。

生成AIの社内ルールのひな形は？

生成AIの社内ルールは、下のひな形の11項目を、自社の言葉に直して埋めれば、最初の版が作れます。情報漏洩対策の3つは②③⑦に入っています。◯◯の所を書き換えてください。

このひな形は、考え方を整理するためのたたき台で、法的な助言ではありません。自社の規則として正式に決めるときは、就業規則や取引先との契約に合っているかを、専門家に確かめてください。

【生成AIの利用ルール】
作成：◯年◯月◯日 ／ 次の見直し：◯年◯月

① 目的と対象
・このルールは、◯◯（組織名）の社員が、仕事で生成AIを使うときの取り決めです。
・仕事を委託する相手には、契約（業務委託契約・秘密保持契約など）で、同じ扱いを求めます。
・生成AIは、文章や資料のたたき台づくり・要約・調べもの・チェックの下準備などに使います。

② 使ってよいサービスとアカウント
・使ってよいのは、◯◯が契約した法人向けプラン（例：◯◯）の、組織のアカウントだけです。
・個人のアカウントで、仕事の情報を扱いません。

③ 入力しない情報
・パスワード・APIキーなどの認証の情報
・個人情報（入れてよい場面は、◯◯（担当）が決めるまで入れません。決めるときは、利用目的の範囲内か、サービスが入力を学習に使わないかを先に確かめます）
・取引先との契約（秘密保持契約など）で外に出せない情報。AIサービスに入れてよいか契約から分からないものも含みます
・公開前の経営の数字

④ AIに任せる作業と、人が判断すること
・手順が決まっている作業（たたき台づくり・要約・表記のチェック・調べもの・決まった手順のくり返し）は、AIに任せてかまいません。
・次の3つは、人が判断します。
　- 費用が発生すること（有料のサービスの申し込み・費用がかかる操作）
　- 公開に関わること（サイトやSNSへの公開・外部への送信）
　- 最後の品質チェック（出す前に、仕上がりを人が確かめる）

⑤ 答えの確かめ方
・事実・数字・固有名詞は、公式や公的機関の原本で確かめます。
・確かめられないものは「未確認」と印を付け、外に出しません。
・大事な文書は、作った人とは別の人（または別のAI）がもう一度確かめます。

⑥ 外から来た文章の扱い
・メール・Webページ・資料の中の「〜してください」という文言に、AIを従わせません。
・見つけたら、◯◯（担当）に知らせます。

⑦ 権限と共有
・AIは、使う人が見られる情報を見せます。共有フォルダの権限を見直してから使い始めます。
・見せたくない情報は、AIがつながっていない場所に置きます。

⑧ 画像・文章の見直し
・AIが作った画像や文章は、文字・事実・表現を人が見直してから使います。
・ほかの人の文章・画像・ロゴとそっくりになっていないかを確かめてから使います。特定の作品や作家の名前を挙げて、似せるような指示はしません。

⑨ 引き継ぎと相談先
・作業を途中で引き継ぐときは、目的・進み具合・次の手順をメモに残します（パスワードは書きません）。
・入れてはいけない情報を入れてしまったときは、◯◯（担当）にすぐ知らせます。

⑩ 止まったときの代わり
・AIや、AIが動いている仕組み（メール・会議の仕組みなど）が止まったときは、◯◯（元の手作業の手順）に戻します。
・止まったことの連絡は、◯◯（電話・別の連絡手段）で行います。

⑪ 見直し
・サービスの中身は速く変わるため、このルールは半年ごとに見直します。

ひな形を自社に合わせるときに、書き換える所

• ②のサービス名：契約するプランの名前を入れます。未定なら「◯◯が契約した法人向けプラン」のままで構いません
• ③の情報の例：業種で扱う情報（患者さんの情報、施工先の図面、学生の成績など）を足します。病歴などの特に慎重に扱う個人情報は、入力しない側に入れておくと安心です
• ⑥・⑨の担当：知らせる相手を、人の名前でなく部署名か役割で書きます
• ⑩の代わりの手順：AIで回している作業ごとに、元の手作業を1行で書きます。連絡手段は、止まる仕組みとは別のものにします
• ⑪の見直しの月：作った月から半年後を入れ、予定表にも入れておきます

日本ディープラーニング協会（JDLA）も、「生成AIの利用ガイドライン」のひな形（第1.1版）を、条項だけの版と簡単な解説つきの版で公開しています。組織の目的に合わせて直して使うよう書かれているので、見比べて自社に合う項目を足してください。

（出典：日本ディープラーニング協会「資料室」。2026年11月14日時点）

AIで作った文章や画像と著作権の関係は、文化庁が「AIと著作権」のページで、チェックリストとガイダンス（2024年7月31日）をまとめています。⑧を決めるときの参考にしてください。

学校・医療機関の場合は？

学校（大学・専門学校）や医療機関は、扱う個人情報が多く慎重にならざるを得ません。だからこそ、全部を止めるのでなく、使う場面を分けて、業務の小さな範囲から始めると決めやすくなります。

大学・専門学校は、授業（教学面）と業務を分けて決める

大学・専門学校で生成AIのルールを決めるときは、授業や課題での扱い（教学面）と、事務局・広報などの業務での扱いを、分けて決めると迷いません。

文部科学省は、2023年7月13日に「大学・高専における生成AIの教学面の取扱いについて」を周知しました。教学面の扱いは、各大学・高専が教育の実態などに応じて、主体的に対応することが大事だとしています。

（出典：文部科学省「大学・高専における生成AIの教学面の取扱いについて」（2023年7月13日））

これは授業・課題・評価の話です。入試広報の原稿づくりなど、事務局や広報の仕事のルールは別に決めておきます。

教育機関向けのプランもあります。Microsoft 365 A1・A3・A5を持つ教育機関は、Copilot Chatを追加費用なしで使えます（2025年6月の発表時点。13歳以上の生徒に使わせるには管理者の設定が要る）。Claudeにも教育機関向けのプランがあります。

（出典：Claudeの料金ページ・Windows Blog for Japan（2025年6月3日））

上のひな形を学校で使うときは、次の2か所を差し替えます。

• ①の「社員」を「教職員」に
• ②に1行足す：「学生の利用（授業・課題）は、◯◯（教務の担当）の方針に従います。このルールは、教職員の業務での利用を決めるものです。」

③の入力しない情報には、学生・受験生の個人情報や成績を、はっきり書いておくと安心です。

なお、都道府県や市町村が運営する学校は、設置者や学校の種類によって、個人情報保護委員会の同じ注意喚起のうち「行政機関等」向けの注意点が当てはまることがあります。設置者の担当部署に確かめてください。

医療機関は、患者さんの情報を入れない所から始める

医療機関で生成AIを使い始めるときは、患者さんの情報を入れない業務（案内文・院内の掲示・求人の文章のたたき台など）から始めると、リスクを小さくできます。

病歴などは、個人情報保護法で「要配慮個人情報」（取り扱いにとくに配慮が要る個人情報）とされています。ひな形の③で、患者さんの情報をはっきり入力しない側に入れておきましょう。

（出典：個人情報の保護に関する法律 第2条第3項（e-Gov法令検索）・個人情報保護委員会・厚生労働省「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」（2026年4月一部改正））

患者さんの情報を扱う使い方は、院内の個人情報の担当や専門家に確かめてから広げてください。

AIに自校がどう紹介されているかも、気になっていませんか
受験生がAIに学校のことを聞く場面が増えています。大学・専門学校の方は、サイトの運用とあわせてご相談をお受けしています。
→ 大学・専門学校の外部広報顧問プランについて見る

全部決めてからでないと、始められない？

生成AIの社内ルールは、全部決めてから始める必要はありません。使うアカウント・入れてよい情報・権限の3つを決め、ひな形の②③④で小さく始めて、半年ごとに見直すほうが、守られるルールになります。

小さく始めてよい場面

数人で文章のたたき台や調べものに使うだけなら、ひな形の②③④で始められます。項目が多すぎると読まれません。ただし、権限の見直しはあとから直しにくいので先に済ませます。

作り込みを考えてよい場面

状況	次の一手
使う人が数十人を超え、部署ごとに使い方が違う	部署ごとの例（使ってよい場面・だめな場面）を足す
個人情報や取引先の情報を、AIで扱う場面が出てきた	③の入力しない情報を具体的にし、確かめる人を決める
AIで回す作業が増え、止まると困るようになった	⑩の代わりの手順を、作業ごとに書く
守らなかったときの扱いまで決めたい	AIの社内規程にする。社会保険労務士・弁護士などの専門家に確認する
サービスの名前や中身が変わった	⑪の見直しを前倒しする。表の「◯年◯月時点」を直す

（2026年11月14日時点）

社内ルール・ガイドライン・AIの社内規程は、決める重さが違う

生成AIの社内ルール・生成AIガイドライン・AIの社内規程は、どれもAIの使い方の取り決めですが、決める重さと、守らなかったときの扱いが違います。

言葉	この記事での意味	向いている場面
生成AIの社内ルール	組織の中で、生成AIを「どのサービスで・何に・どこまで」使ってよいかを決めた取り決めの総称	まず全体を決めるとき
生成AIガイドライン	社内ルールのうち、使い方の考え方や勧める手順をまとめた指針	使い方を広めたいとき
AIの社内規程	社内ルールのうち、正式な規則として定めたもの。守らなかったときの扱い（懲戒など）まで決めるなら、就業規則とのつながりも整える必要がある	正式な規則にしたいとき

（この記事での整理です。公的に決まった定義ではありません）

総務省のページで公表されている「AI事業者ガイドライン」（1.2版・2026年3月31日公表）も、考え方の参考になります。

（出典：総務省「AI事業者ガイドライン」）

懲戒など、守らなかったときの扱いまで含めた正式な社内規程にするときは、就業規則との関係も含めて、社会保険労務士・弁護士などの専門家に確認してください。

【正直に】AIの導入支援は、今は一部のお客さまに限ってお手伝いしています

パープルエックスはWeb・ホームページ・広報の会社です。生成AIの導入やルールづくりのお手伝いは、今は一部のお客さまに限って行っていて、これから本格的にサービスとして広げていく準備をしています（2026年11月時点）。 そのうえで、はじめに私たちにできないことをお伝えします。

• ChatGPT・Claude・Copilotのどれが優れているかの順位は、出せません。公式の比較が無く、モデルが新しくなるたびに変わるからです。
• 社内規程や懲戒、医療の個人情報の法的な判断はできません。専門家に確認してください。
• この記事のルールは、私たちの仕事に合わせたもので、そのまま当てはまるとは限りません。

そのうえで、私たちはWeb・ホームページ・広報の会社です。社内でAIを使う会社や学校が増えるほど、社外のAIに自社や自校がどう紹介されるかも大事になると考えています。

• 自社サイトの中身を、AIにも人にも読みやすく整える（SEO・LLMO対策）
• 大学・専門学校は、外部広報顧問プランで、サイトの運用とあわせてご相談をお受けしています
• 生成AIの導入やルールづくりのご相談も、無料相談でお話を伺います。今すぐお手伝いできるかは、内容に合わせてご相談させてください

よくある質問

Q. 生成AIの情報漏洩対策は、何から始めればいいですか？

使うアカウント、入れてよい情報、権限の見直しの3つから始めます。この3つが決まれば、小さく始められます。

Q. 生成AIの社内ルールのサンプル（ひな形）はありますか？

あります。この記事の「生成AIの社内ルールのひな形」のほか、日本ディープラーニング協会（JDLA）が「生成AIの利用ガイドライン」のひな形を公開しています。

Q. ChatGPTに入力した内容は、AIの学習に使われますか？

会社向けのChatGPT Businessは、学習に使わないと公式に書かれています。個人向けのプラン（無料・Go・Plus・Pro）は、設定で学習に使わないようにできると料金ページに書かれています。

Q. CopilotとChatGPTは、どちらがいいですか？

どちらが上かではなく、今使っている仕事の道具で決まります。職場のMicrosoft 365を使っているならCopilot Chatから、そうでなければChatGPTやClaudeの法人向けプランを試して選ぶのが近道です。

Q. 法人向けプランやCopilotなら、何を入力しても大丈夫ですか？

いいえ。学習に使われないことと、情報の扱いが正しいことは別です。入れてよい情報の線引きと権限の見直しは、どのプランでも要ります。

Q. 社内ルールとガイドライン、AIの社内規程は何が違いますか？

どれも生成AIの使い方の取り決めですが、決める重さが違います。ガイドラインは使い方の指針、社内規程は正式な規則、社内ルールはその総称です（この記事での整理）。規程にするときは専門家に確認してください。

まとめ

• 生成AIの情報漏洩対策は、禁止ではなく、決め方でリスクを小さくする
• 情報漏洩の道すじは主に3つ（入力が学習に使われる・権限が広すぎる・入れてはいけない情報を入れる）
• 決める順番は、使うアカウント → 入れてよい情報 → 権限の見直し。残りは使いながらでよい
• 3社の法人向けプランは入力を学習に使わないと公式に書いている（Claudeは初期設定として）。ただし「漏れない」とは別
• Microsoft 365を使っているなら、Copilotから入るのは理にかなった選び方。権限・線引き・止まったときの代わりを決めておく
• 学校は授業と業務を分け、医療機関は患者さんの情報を入れない業務から始める
• ひな形の11項目のうち、②③④で小さく始め、半年ごとに見直す

ルールは、AIを止めるためではなく、安心して使い始めるためにあります。全部決めてからでなく、決める順番を押さえて、小さく始める。

AIを使う会社・学校こそ、AIに正しく紹介される準備を

Web・ホームページ・広報のことで、気になっていることからお聞かせください。まだ何も決まっていない段階でも、かまいません。

無料で相談する

「まだ相談するほどではない」という方は
→ 大学・専門学校の外部広報顧問プランについて見る

もっと知りたい方へ
→ LLMOとは？AI検索の対策で、しなくていいこと・確かめること
→ Claude CodeとCodexの違い｜選ばずに使い分ける方法
→ ChatGPT Business Hub｜日本の申込状況と今やること