AIに個人情報を入力してしまったら？すぐやること・報告・再発防止

気づいた直後にやること：隠さず、記録して、報告する5つの手順

入力してしまったことに気づいたとき、本人も上司も焦りがちです。焦ったまま会話の履歴を消したり、誰にも言わずに済ませようとしたりすると、後から「何が起きたのか」が確かめられなくなります。まずは次の順番で落ち着いて対応してください。

1. 入力を止める：同じ情報をそれ以上入力しない。続けて作業していた場合は、その場で手を止める
2. 何を・いつ・どのサービスに入れたかを記録する：入力した情報の中身（お客様の氏名、取引先の金額など）、おおよその件数、日時、使ったサービスの名前、会社のアカウントか個人のアカウントか、使った端末をメモに残す。可能なら画面の写しも残す
3. そのサービスの設定を確認する：入力した内容がAIの学習に使われる設定になっているか、会話の履歴を削除できるか、法人向けの管理の下にあるかを、設定画面やサービスの公式の説明で確かめる
4. 責任者へ報告する：直属の上司と、社内で情報管理を担当する人（総務・情報システム担当・個人情報の担当者など）に、記録した内容を伝える
5. 影響の大きさを判断する：次の章の表を使い、社内で済む話か、お客様や取引先・公的機関への連絡を検討すべき話かを見極める

ここで注意したいのは、会話の履歴を消すのは、記録を残した後にすることです。履歴を削除すると、その後の学習に使われる可能性を減らせる場合がありますが、先に消してしまうと、何をどれだけ入れたのかを後から確かめられなくなります。削除するかどうかは、記録を取り、責任者と相談したうえで決めてください。削除した場合に、サービス側でどの範囲のデータがいつ消えるのかは、サービスによって違います。

影響の大きさは「入力した情報の種類」×「使ったサービスの種類」で見分ける

同じ「AIに入力してしまった」でも、影響の大きさは大きく違います。判断の軸は2つです。1つは入力した情報の種類、もう1つは入力したサービスの種類（その情報が外に出たり、学習に使われたりする可能性がどれくらいあるか）です。

サービスの種類の目安

• 会社が契約した法人向けのサービス：入力内容を学習に使わない約束や、管理者による管理の機能が整っていることが多い
• 個人のアカウント（学習に使わない設定にしている）：学習には使われにくいが、会社の管理の外にある
• 個人のアカウント（設定が初期のまま・不明）：サービスによっては、入力内容がサービスの改善や学習に使われる場合がある
• 提供元がよく分からない無料のサービスや拡張機能：データの扱いが確認しにくく、最も慎重に考える必要がある

実際の扱いはサービスやプラン、時期によって違うため、必ずそのサービスの利用規約やプライバシーに関する説明で確認してください。

表の「小・中・大」は、社内でどこまで対応を広げるかの目安です。法的に報告が必要かどうかを決めるものではありません。特に、パスワードやシステムへのログイン情報を入力してしまった場合は、AIでの扱いに関係なく、すぐにパスワードを変更してください。

個人向けの無料版と法人向けのサービスの違い

入力してしまったのが、個人で登録した無料版などのサービスか、会社が契約した法人向けのサービスかで、確かめることも心配の大きさも変わります。報告の前に、次の点を確かめておくと判断が速くなります。

表は一般的な傾向をまとめた目安です。設定画面の名前や、どのプランで何ができるかはサービスや時期によって変わりやすいため、必ずそのサービスの利用規約や、プライバシーに関する公式の説明で確かめてください。学習に使わせないための確認の仕方は「社内データをAIの学習に使わせないには？」で詳しく説明しています。

なお、法人向けのサービスだから何を入れてもよい、というわけではありません。会社がお客様にどんな目的で個人情報を使うと伝えているか、取引先とどんな約束（秘密保持の契約など）をしているかによっては、法人向けのサービスへの入力でも問題になる場合があります。

個人情報が関わるときは、公式の情報を確認し、必要なら専門家に相談する

入力した情報に個人情報が含まれていた場合、その出来事が個人情報の漏えいなどにあたるか、公的機関への報告や本人への通知が必要になるかは、法令に関わる判断になります。どのような場合に報告が必要になるかは、情報の種類や件数、取り扱いの状況などによって変わり、AIの利用について一律に決まっているわけではありません。

そのため、社内だけで「これは大丈夫」「これは報告が必要」と決めつけず、次の順番で進めてください。

1. 事実をそろえる：前の章までで記録した内容（情報の種類、件数、サービス、設定）を整理する
2. 公式の情報を確認する：個人情報保護委員会のウェブサイトなどで、漏えい等が起きたときの考え方や報告の手続きについての最新の説明を確認する
3. 必要に応じて専門家に相談する：判断に迷う場合や、件数が多い・配慮が必要な情報が含まれる場合は、弁護士などの専門家に相談する
4. 使ったサービスの提供元の説明も確認する：データの保存期間、学習への利用、削除の方法など、提供元が公開している情報を確かめる

報告や通知に期限が設けられている場合もあるため、「様子を見よう」と先送りしないことが大切です。最新の制度の内容は、必ず公式の情報で確認してください。

取引先から預かった情報（図面、見積、顧客の名簿など）を入力した場合は、取引先との秘密保持の契約で、外部のサービスへの入力がどう扱われるかも確認が必要です。契約の内容によっては、取引先へ報告することが求められる場合があります。

個人情報保護委員会への報告が必要になる場合の考え方

個人情報保護法では、個人情報（法律上は個人データ）の漏えいなどが起きたとき、一定の要件に当たる場合に、個人情報保護委員会への報告と本人への通知が必要になります。AIに入力したらすべて報告が必要になる、というわけではありません。一方で、要件に当たるのに報告しないままにすることも避けなければなりません。

どの場合に報告が必要になるか、期限がどうなっているかは、法令とガイドラインで細かく決められており、改正されることもあります。具体的な判断は、個人情報保護委員会のウェブサイトの最新の情報や相談窓口、弁護士などの専門家に確認してください。

責めない報告の文化が、次の事故を小さくする

入力してしまった社員を強く叱ると、その場の気持ちは収まるかもしれません。しかし、社内には「AIで失敗したら、黙っておいたほうがいい」という空気が残ります。そうなると、次に同じことが起きたとき、会社が気づくのは、ずっと後になります。影響を小さくできるかどうかは、どれだけ早く報告が上がってくるかで決まります。

報告を受けたときの管理職の対応

• 最初に「報告してくれてありがとう」と伝える
• 「なぜやったのか」より先に「何を・いつ・どこに入れたか」を一緒に確かめる
• 個人の不注意だけで片付けず、ルールが伝わっていたか、使える道具が用意されていたかを振り返る
• 本人を外して進めず、記録や確認の作業に参加してもらう

多くの場合、社員は業務を早く終わらせようとしてAIを使っています。入力してよい情報の線引きが示されていなかった、会社として使えるAIが用意されていなかった、という背景があるなら、それは会社の仕組みの問題です。もちろん、決められたルールを繰り返し破った場合などは別に考える必要がありますが、最初の対応では事実の確認を優先してください。

報告の様式の例

報告の項目をあらかじめ決めておくと、慌てているときでも抜けなく伝えられます。次のような様式を、社内のルールと一緒に配っておくのがおすすめです。

報告に書く項目のチェックリスト（入力してしまった本人用）

社内に報告の様式がない場合は、次の項目を埋めて伝えれば、上司や担当者がすぐに判断に移れます。うまくまとまっていなくても構いません。まず口頭やチャットで「AIに個人情報を入力してしまいました。詳しい内容をまとめます」と一報を入れ、そのあと項目を埋めて送る、という2段階でも十分です。

再発防止は「禁止」より「安全に使える道と線引き」を用意する

起きた後の対応が一段落したら、同じことが起きにくい形を作ります。ここで「AIの利用を全面的に禁止する」と決めると、業務の効率が落ちるうえ、社員が個人のアカウントで隠れて使う原因にもなりかねません。おすすめは、安全に使える道を用意し、入力してよい情報の線引きをはっきりさせることです。

再発防止の4つの柱

1. 法人向けプランや会社契約のAIを用意する：入力内容を学習に使わない約束や、管理者による管理ができるサービスを会社として契約し、業務ではそれを使うと決める
2. 入力してよい情報の線引きを決める：「公開済みの情報は可」「社外秘は会社契約のAIのみ可」「個人情報は原則不可、または氏名などを伏せてから」のように、情報の種類ごとに決める
3. 社内ルールにまとめて周知する：線引きと、起きたときの報告先・報告の様式を、1枚にまとめて配る
4. 短い研修で具体例を見せる：「この表は貼ってよいか」といった具体例で確かめると、ルールが伝わりやすい

線引きの内容は会社や業種によって変わります。上の表はあくまで例として、自社の取引先との契約や扱っている情報に合わせて調整してください。

線引きと報告の手順を社内ルールとして文書にするときは、当社の「生成AI利用規程のひな形（Word）」が無料で使えます。入力してよい情報・いけない情報の一覧を、自社の書類の名前で書き換えられる形になっています。ルールの決め方や社内への広め方は「AI利用規定・社内ルールの作り方」で説明しています。

管理職のためのチェックリストと、当社のAI社員のご相談

最後に、起きたときの対応と、起きる前の備えをチェックリストにまとめます。

社員がAIに情報を貼り付けてしまう背景には、「手作業では時間が足りない」という事情があることも少なくありません。当社のAI社員は、そうした業務そのものを、入力してよい情報の範囲や確認の手順を決めたうえで、業務に合わせたAIの仕組みとして作るサービスです。社員が毎回AIに情報を貼り付けるのではなく、決められた流れの中でAIが動くため、どの情報をどこで扱うかを会社として管理しやすくなります。

料金は初期費用＋月5万円（保守・相談・メンテナンス無制限、契約12か月、税別、AI利用料は実費）で、初期費用はヒアリング後にお見積もりします。当社にはこれまで約90社（建設・設備、医療・介護、製造、教育、物流、食品、不動産、出版・印刷、人材、士業・会計）からご相談をいただいており、情報の扱いについてのご心配もよくお聞きします。「この業務をAIに任せたいが、扱う情報が心配」という段階からでもご相談ください。