ChatGPTへ仕事を頼むとき、「この資料は入れてよいのか」で迷うのは自然です。判断を難しくしているのは、個人情報、社外秘、公開前の情報が一つのファイルに混ざっていることです。
安全に使う第一歩は、サービスの設定を変えることだけではありません。入力する前に、仕事へ必要な情報と不要な情報を分けます。
原則入れない顧客名簿、決済情報、本人確認書類、パスワード
判断が必要契約書、社内資料、売上表、応募書類
試しやすい公開済み情報、架空データ、自分で作った一般的なメモ
まず入力しない情報を決める
本人を特定できる顧客・従業員の個人情報
氏名、住所、電話番号、予約内容、応募書類など。
悪用される認証・決済情報
パスワード、APIキー、カード番号、本人確認書類など。
契約で守る取引先から預かった情報
秘密保持契約の対象資料、未公開データなど。
事業上の秘密公開前の社内情報
原価、未発表商品、人事評価、経営会議の内容など。
個人情報保護委員会は、生成AIサービスへ個人データを入力する場合、提供者側での利用条件などを確認し、入力内容を踏まえて適切に判断するよう注意を呼びかけています。
名前を消すだけでは足りない場合がある
例｜予約キャンセルの返信文
「山田さん」を「Aさん」に変えても、来店日、珍しい施術内容、具体的な住所が残れば、店内では誰か分かるかもしれません。
- 仕事に不要な列を削る返信文作成なら、住所や決済情報は要りません。
- 具体的すぎる内容を一般化する商品名や日時を、確認用の仮名へ置き換えます。
- 架空の情報で先に試す文章の形ができてから、必要な事実だけ人が入れます。
設定を確認しても、入力前の整理は必要
ChatGPTの個人向け環境には、会話をモデル改善へ使うかを選べるデータコントロールがあります。Temporary Chatは履歴に残らず、モデル改善にも使われないと案内されていますが、一定期間保持される場合があります。
「学習に使われない」と「何を入れてもよい」は同じではありません。
契約、社内規程、本人同意、サービスの保存条件など、別の確認が残ります。
契約、社内規程、本人同意、サービスの保存条件など、別の確認が残ります。
個人事業主でも、一枚の利用ルールを作る
| 決めること | 記入例 |
|---|---|
| 使ってよいサービス | 事業用に契約したアカウントのみ |
| 入力しない情報 | 顧客名簿、決済情報、未公開契約書 |
| 最終確認する人 | 公開・送信前に事業主が確認 |
| 保存場所 | 完成文は事業用フォルダへ保存 |
| 迷ったとき | 入力せず、内容を一般化して試す |
誤って入力したとき
- それ以上入力しない同じ会話へ追加情報を送らない。
- 入力した内容と範囲を確認する誰の、どの情報かを記録する。
- サービス側の削除方法を確認する会話やファイルを削除し、保存条件を確認する。
- 事業上必要な対応を判断する社内責任者や専門家への相談が必要か確認する。
情報の種類や契約によって必要な対応は変わります。影響が分からない場合は、自己判断だけで終わらせません。
