生成AIに、メールや仕事の資料をそのまま貼ってよい？
問題：生成AIに文章を直してもらうため、顧客の名前と住所が入ったメールをそのまま貼り付けようとしています。最初にすることとして安全なのはどれでしょう。
- 便利そうなので、そのまま入力する
- 名前や住所などを、個人が特定されない形に置き換えてから入力する
- 入力後に「削除してください」と生成AIに頼む
答えは Bです。入力前に、個人情報、認証情報、秘密の資料が含まれていないかを確認します。入力した後に削除を頼んでも、送信済みの情報の扱いを元に戻せるとは限りません。
クラウド型の生成AIサービスでは、入力内容がサービス側で処理される
生成AIは、質問や作業の指示を入力すると、文章、画像、要約などを作るサービスです。クラウド型の生成AIサービスでは、入力内容が提供元のサーバーへ送られて処理されます。一方、端末内や自分で管理する環境で動く生成AIは、情報の送信先や保存方法が異なります。使うサービスの利用規約、プライバシーポリシー、組織のルールを確認してください。
サービスによって、入力内容の保存期間、品質改善への利用、管理者による確認、第三者への提供などの扱いが異なります。個人情報保護委員会も、生成AIサービスの利用規約やプライバシーポリシーを確認し、入力する情報の内容を踏まえて利用を判断するよう注意喚起しています。
入力前に、個人を特定できる情報を取り除く
情報の例 | 入力前にすること |
|---|---|
氏名・住所・電話番号・メールアドレス | 「Aさん」「東京都内」など、目的に必要な範囲の仮名や大まかな表現に置き換える |
顧客番号・会員番号・口座番号 | 削除する。作業に必要な場合も、実在しない例の番号に置き換える |
パスワード・認証コード・秘密鍵 | 入力しない。入力してしまった場合は、発行元の公式窓口へ相談する |
社内資料・契約書・未公開情報 | 利用が許可された環境か確認し、許可がなければ入力しない |
写真・音声・画像 | 顔、名札、住所、位置情報、画面に映った通知などを確認する |
文章の言い換えや要約だけが目的なら、個人を特定できる部分を削除しても作業できます。情報を減らすと結果が変わる場合は、最初にサービスの利用条件と、利用してよい情報の範囲を確認します。
利用規約とプライバシーポリシーで確認する項目
サービスを使う前に、次の言葉を探します。書かれている場所や表現はサービスごとに異なります。
- 入力した内容が保存される期間
- モデルの改善やサービス向上に利用されるか
- 人が確認する場合があるか
- 入力内容を削除する方法があるか
- 子どもが利用できる年齢や保護者の同意が必要か
「学習に利用しない」と書かれていても、サービスを提供するための保存や安全確認までなくなるとは限りません。わからない項目が残る場合は、個人情報を入れずに使います。
個人情報を入れずに、生成AIへ相談する
入力文を、実在の情報から例示用の情報に置き換えます。
避けたい例：「山田太郎さん（東京都○○区、090-XXXX-XXXX）への請求メールを要約して」
置き換えた例：「顧客A（都内在住、連絡先は伏せた）の請求に関するメールを、要点3つに整理して」
例示用の情報に置き換えても、文章の前後関係から個人が特定できる場合があります。固有名詞、日時、場所、画像の背景などを組み合わせて、本人がわからないか確認します。
入力してしまった場合は、サービスと情報の発行元を確認する
- 入力した内容、サービス名、日時、利用したアカウントを記録する。
- サービスの公式ヘルプや設定から、会話履歴や入力内容の削除方法を確認する。
- パスワードや認証コードを入力した場合は、発行元の公式アプリ・公式サイトから変更する。
- カード情報、口座情報、仕事の秘密を入力した場合は、管理者や発行元の公式窓口へ相談する。
削除しただけで、保存、共有、表示、利用の可能性がすべてなくなったと判断しないでください。サービスの案内に従い、必要に応じて相談します。
パスワードや認証コードを入力した場合は「パスワードの使い回しは危険？」、カード情報を入力した場合は「クレジットカードの身に覚えのない請求」も参照してください。
入力前の3つの質問
- この文章や画像に、個人を特定できる情報や秘密が含まれていないか。
- 利用規約やプライバシーポリシーで、入力内容の扱いを確認したか。
- 情報を例示用に置き換えても、目的を達成できないか。
生成AIを使わないことが目的ではありません。入力する情報を選び、個人情報や秘密をそのまま渡さない使い方を身につけることが大切です。
この記事の確認に使った公式情報
生成AIサービスの機能や利用規約は変わることがあります。使うサービスの最新案内も確認してください。