AIへの入力データ区分

社内の情報を機密度で区分し、それぞれについて、どのAIサービスに入力してよいかを決めるルールです。たとえば、公開情報は自由に入力でき、社内情報は会社が契約したサービスのみ、個人情報・顧客の機密・未公開の財務情報は原則入力不可または特別な承認が必要、というように段階を設けます。

ルールは、利用者が迷わないよう具体例を添えて示します。契約済みの法人向けサービスと、個人が自分で使う無料サービスでは、データの扱いが異なることが多いため、区別して示すことも重要です。社内ルールの全体像は生成AI利用ガイドライン、無許可の利用への対処はシャドーAIを参照してください。

注意点は、禁止ばかりでは使われず、無断利用が増えることです。安全に使える場所を用意したうえで、ルールを周知してください。