AI TRAINING INVESTMENT GUIDE

個人情報保護委員会の注意喚起と生成AIへの入力ルール|研修で教える3つの確認

本記事は広告(アフィリエイトリンク)を含みます。紹介の有無や報酬は記事の内容・結論に影響しません。

生成AIに顧客名や社員情報を入力してよいかは、研修で必ず質問が出るテーマです。個人情報保護委員会は2023年6月2日に、事業者・行政機関・一般利用者それぞれへの注意喚起を公表しています。事業者向けの2項目を中心に、研修での教え方を整理します。

更新日:2026-10-12 編集・検証:AI Mediaz編集部(公的資料・公式サイトを2026-10-12に確認)

事業者向けの注意点(原文の要旨)

注意点1:利用目的の範囲内か

個人情報を含むプロンプトを入力する場合は、特定された利用目的を達成するために必要な範囲内であることを十分に確認する。

注意点2:応答以外の目的で扱われないか

本人の同意なく個人データを含むプロンプトを入力し、その個人データが応答結果の出力以外の目的で取り扱われる場合、個人情報保護法の規定に違反することとなる可能性がある。入力する場合は、サービス提供事業者が当該個人データを機械学習に利用しないこと等を十分に確認する。

一般の利用者向けに示されたリスク

  • 入力された個人情報が機械学習に利用され、他の情報と統計的に結びついた上で、正確または不正確な内容で出力されるリスク
  • 応答結果に不正確な内容(不正確な個人情報を含む)が含まれるリスク
  • 利用規約やプライバシーポリシー等を十分に確認し、入力する情報の内容を踏まえて判断すること

社員が私用アカウントで業務の情報を入力するケースもあるため、全社研修ではこの一般利用者向けの3点もあわせて扱います。

研修で教える3つの確認

確認1その情報は個人情報・個人データか
確認2利用目的の範囲内か、必要最小限か
確認3会社が契約・許可したサービスか(学習利用の設定を確認済みか)
迷ったら入力しない・匿名化する
事後誤入力は所定の窓口へ報告

「学習に使わない設定か」は個人が判断するのではなく、会社が利用を認めるサービスと設定を一覧にし、研修ではその一覧を使う練習をするのが現実的です。

社内ルールに書く項目の例

項目書き方の例
利用できるサービス会社が契約し、入力データを学習に利用しない設定を確認したサービスに限る
入力禁止の情報顧客・取引先・社員の氏名や連絡先などの個人データ(許可された用途を除く)
匿名化の方法氏名・番号を記号に置き換え、組み合わせで特定できる情報も削る
誤入力時の対応入力した内容・時刻・サービスを記録し、情報管理責任者へ報告

上の表は本稿の例示です。自社のプライバシーポリシーで定めた利用目的との整合は、法務担当や専門家と確認してください。

相談先・申込先の選び方

個人情報保護法の解釈に関する一般的な質問は、個人情報保護委員会の「個人情報保護法相談ダイヤル」(電話03-6457-9849、平日9:30〜17:30)で事業者からも受け付けています。個別の契約や委託先管理の判断は、弁護士など専門家への相談が適しています。研修会社を選ぶ際は、演習で使うサンプルデータが架空のものか、受講者が自社データを入力する演習がある場合にどのサービス・設定を使うかを事前に確認してください。

自社の研修条件を比較する場合(PR・広告)

法人向け生成AI研修の資料案内です。自社の業務課題、対象人数、演習内容、受講期間、税込みの総費用と支払・解約条件を確認してください。助成金の対象・支給、業務削減や投資回収を保証するものではありません。資料取得と有料研修の契約は別です。

この広告リンクを経由した申し込み等により、当サイトに報酬が支払われることがあります。

出典・確認日

注意喚起は2023年6月2日の公表です。個人情報保護法の改正動向は個人情報保護委員会のサイトで確認してください。

関連ガイド

社内の生成AI利用ルールの作り方

記事を読む

文化庁「AIと著作権」を社内研修で使う

記事を読む

生成AI研修で扱う情報管理と社内ルール

記事を読む

記事一覧へ戻る

シロボ
シロボのひとこと

同じ前提で比べると、違いを確かめやすいよ。

条件を詳しく確認する関連記事

社内研修資料に使う公的資料と90分の構成例