個人情報と機密情報。入力してよいか判断する

個人情報は、氏名だけではなく、複数の情報を照合することで個人を識別できる場合も含めて考えます。住所、勤務先、詳しい経歴などの組合せから個人が分かることがあります。一方、未発表の製品計画や顧客との契約条件は、個人に関する情報でなくても機密になり得ます。

健康などに関する情報では、とりわけ慎重な扱いが求められます。生成AIへの入力を判断する際は「個人情報か」だけで終わらず、契約、守秘義務、組織の分類ルールも併せて確認しましょう。

個人情報保護委員会は、生成AIサービスへ個人情報を入力する際、利用目的やサービス提供者による学習利用などに注意を促しています。入力が必要かを先に考え、承認されたサービスで、保存期間、利用範囲、学習への利用、アクセス権などを確認します。

名前を置き換えただけで安全な匿名情報になるとは限りません。練習なら架空のデータを使い、実務でも不要な細部を削ります。情報の提供に同意などの手続きが必要かは、具体的な扱いと法令に照らして確認します。

判断が難しい情報は、先に入力してから相談するのではなく、管理担当者へ確認します。例えば面談記録の要約では、個人の名前だけでなく、健康状態、評価、特定できる出来事が含まれていないかを確認します。

要約後の出力にも元の情報が残り得るため、共有先や保存場所を管理します。誤入力に気づいた場合は、自己判断で隠したり履歴を消すだけで済ませたりせず、組織の事故対応手順に従って報告します。

入力前から出力の廃棄まで、情報の流れ全体を見ることが大切です。