社員が生成AIに何を入力してるか把握してる？入力NGリスト＆チェックシート付き

ふと不安になる瞬間があります。「ChatGPTにお客様の名前を入れて大丈夫だったかな」「あの契約書、要約させたけど問題なかったか」——便利だからこそ手が先に動いてしまい、後から冷や汗をかく。生成AIを業務に取り入れた職場では、こうした不安が静かに広がっています。

この記事では、生成AIに入力してはいけない情報を5つのカテゴリに整理し、営業・人事・経理の部門別OK/NG、そのまま安全に使える置き換えの考え方、印刷して使えるチェックシートまで、社員が迷わず判断できる形で解説します。

まず押さえておきたいのは、ChatGPTやGeminiなどの無料プラン・個人向けプランでは、入力した内容がAIモデルの学習に使われる場合があるということです。設定で学習利用をオフにできるサービスもありますが、初期状態のまま気軽に使っている社員が多いのが実情です。これが、入力内容に注意が必要な最大の理由です。

業務で生成AIを使うこと自体は、すでに当たり前になりました。だからこそ「全員が個人アカウントで自由に使っている」状態が、いちばん見えにくいリスクになります。誰かが悪意なく取引先名や金額を打ち込んでいても、管理者からはまず気づけません。ツールを禁止することよりも、入力してよい情報といけない情報の線を引くことが先決です。

「学習に使われる」とはどういう状態か

かみ砕いて言うと、入力した文章がAIの「知識」の一部になり得るということです。入力した内容がそのまま他人の画面に表示されるわけではありませんが、学習に取り込まれた情報が別の回答に断片的に反映される可能性はゼロとは言い切れません。そして一度学習に使われた情報は、後から「あれは消してください」と取り消すことができません。ここが、うっかり入力が怖い本質です。

利用プランによってデータの扱いは変わる

同じサービスでも、利用形態によってデータの扱いは変わります。「有料にしたから安心」「APIだから何でも安全」と単純には言い切れない点が、判断を難しくしています。一般的な傾向を整理すると、次のようになります。

ここで一つ誤解を解いておきます。「有料・API版なら何を入力してもよい」わけではありません。学習に使われないことと、情報漏洩のリスクがゼロになることは、まったく別の問題です。通信経路やログの管理、社内の閲覧権限といった観点では、有料版でもリスクは残ります。「学習に使われない＝安全」と思い込むと、かえって機密情報を気軽に入力してしまいがちです。最新の仕様は各サービスの公式情報で確認することをおすすめします。

---

「何がNGか分からない」が、いちばんの問題です。とはいえ覚えるべきカテゴリはたった5つです。順番に見ていきましょう。

カテゴリ1：個人情報

氏名、住所、電話番号、メールアドレス、マイナンバー、顔写真や履歴書などです。顧客の情報はもちろん、社員の個人情報も同じくNGです。「Aさんの評価コメントを書いて」とAIに頼むと、その時点で個人情報を外部サービスに渡していることになります。本人の同意なく第三者サービスへ提供することは、個人情報の取り扱いの観点でも問題になりかねません。

カテゴリ2：機密情報

取引先名、契約書や見積書、NDA（秘密保持契約）の対象となる情報です。「取引先との契約書を要約して」とそのまま貼り付けるのは避けるべきです。NDAを結んでいる相手の情報を外部サービスに渡せば、契約違反につながる恐れがあります。

カテゴリ3：財務情報

売上額、利益率、取引金額、給与データ、未公開の決算数値などです。経理担当者が「この仕訳を確認して」と入力するとき、金額や取引先名が含まれていないかを必ず確認したいところです。請求書や試算表をそのまま貼り付けてしまう事故が起きやすい領域です。

カテゴリ4：認証情報

パスワード、APIキー、アクセストークン、ログインIDなどです。「このエラーを直して」とプログラムのコードを貼り付けたら、その中にAPIキーが含まれていた、というケースが起こり得ます。エンジニアだけの話ではなく、社内システムのURLや各種サービスの設定情報も含まれます。

カテゴリ5：未公開情報

新商品の企画、M&A情報、人事異動の内示、未発表の決算情報、プレスリリース前の発表内容などです。これらは社外への流出が競争上の不利益や法令上の問題に直結するため、プランの種類に関係なく入力NGです。

---

関連する業務全体の流れはガバナンスまとめで整理しています。

部門ごとに、社員がよく入力したくなるシーンを取り上げ、OK/NGと理由を並べました。自社の業務に近いものから確認してみてください。

営業部門のOK/NG

人事部門のOK/NG

経理部門のOK/NG

---

「NGが多すぎて、結局使えないのでは」と感じた方もいるかもしれません。ですが、置き換えるだけで安全に使えるケースがほとんどです。AIは文脈から読み取って回答するため、固有名詞や具体的な金額がなくても、的確な要約や文案を返してくれます。

すぐ使える置き換えの対応例

商談メモを要約させる場合の例

たとえば、商談メモの要約を頼みたいときは、こう書き換えます。

この程度の置き換えでも、要約の質はほとんど変わりません。コツは、置き換えのルールを「A社・B社」「X万円・Y万円」のように社内で統一しておくことです。人によって書き方がバラバラだと、かえって混乱しますし、後から見返したときに分かりにくくなります。ひと手間に感じるかもしれませんが、この習慣が情報漏洩リスクを大きく下げます。

---

ここまでの内容を、1枚のチェックシートにまとめました。社員全員のデスクに貼れるよう、シンプルにしています。

もしNG情報を入力してしまったら

どれだけ気をつけても、うっかり入力してしまうことはあります。そのときは慌てないことが第一です。まず、いつ・何を入力したかを落ち着いて記録し、該当するチャット履歴を削除します。そのうえで、自己判断で抱え込まず、すぐに管理者や情報セキュリティの担当者へ共有してください。一人で「なかったこと」にしようとするのが、いちばん被害を大きくします。「報告すれば責められない」という空気を社内につくっておくと、こうした初動が早くなります。

---

---

公開日：2026年6月