機密データを AI に入れたら、法務に止められる？企業向けデータ保護ガイド

この質問は最近よく受けます。きっかけは、デザインチームが AI ツールで校正、配色、レイアウト確認を始めたあと、ある日、法務や経営者から「顧客データを入れてはいけない」と言われる、という流れです

法務の懸念は余計なものではありません。公開版の ChatGPT、つまりブラウザで直接ログインして使うあのバージョンには、重要な挙動があります。入力した内容が、初期設定では OpenAI のモデル改善に使われる可能性があるという点です。これは秘密ではなく、OpenAI のプライバシーポリシーにも明記されています。ただ、多くの人がきちんと読んでいないだけです

何が問題なのか。顧客企業名、担当者名、発注品目が入った見積確認書を ChatGPT に貼り付けて文章を整えてもらう。その時点で、そのデータは OpenAI のサーバーに送られます。法律上のデータ管理権限は、もう自社の手元だけにあるとは言えません

台湾の個人情報保護法では、企業が個人情報を収集、処理、利用するには特定の目的が必要で、必要な範囲を超えてはいけません。顧客の個人情報を第三者の AI プラットフォームへ渡す行為は、厳密に言えばこの線を踏みます。個人情報を収集する時点で通知し、同意を得ているなら別ですが、B2B の印刷営業の現場でそこまでしている会社はほとんどありません

これが、法務が「NG」と言うときの最低ラインです。意地悪をしているわけではありません

AI を一律で禁止するのは、別の極端です。そこまでする必要はありません。大事なのは、自分たちが使っている AI がどのタイプなのかを把握することです。データの隔離レベルがまったく違います

公開版（Consumer tier）

・ChatGPT 無料版、Plus 個人アカウント：入力データは初期設定ではトレーニング対象に入ります。設定で「モデル改善」オプションを手動でオフにしていない限り、その可能性があります

・顧客を特定できる情報を含まない、個人利用のアイデア出しには向いています

企業版と API 版（Enterprise / API tier）

・ChatGPT Enterprise、Microsoft 365 Copilot（Azure OpenAI 経由）：OpenAI は Enterprise 顧客のデータをモデル学習に使わないと明確に約束しており、データは転送時も保存時も暗号化されます

・API 経由の呼び出し（user パラメータを設定し、アカウントが API プランであることを確認）にも、同じくデータを学習に使わない方針が適用されます

ローカル展開

・自社サーバーやプライベートクラウドでオープンソースモデル（Llama 系列など）を動かす方法です。データが外部に出ないため、コンプライアンス上のリスクは最も低くなります

・弱点は IT 構築コストがかかることです。一定規模の印刷会社やデザイン会社に向いています

はっきり言うと、同じ「AI」でも、公開版と企業版ではデータの扱われ方がかなり違います。多くの会社が「AI は使えない」と言いますが、本当に言うべきなのは「公開版 AI で顧客データを処理してはいけない」です。この2つは意味がまったく違います

可変データ印刷（Variable Data Printing、VDP）は、印刷業界で特に警戒が必要な場面です

簡単に言えば、VDP は同じロットの印刷物でも、1点ごとに異なる名前、住所、バーコード、パーソナライズされた内容を印刷するものです。ダイレクトメールの封筒、会員カード、保険証券、医療レポートの表紙などが典型的な VDP の用途です。この種の案件には、必ず大量の個人情報リストが付いてきます

よくあるケースを見たことがあります。デザイナーが VDP テンプレートのレイアウトが正しいか確認するために、500件分の顧客データが入った CSV を丸ごと AI ツールに貼り付け、「フィールド形式を確認して」と依頼する。こうして500件分の氏名、住所、電話番号がそのまま送信されます

VDP 案件では、レイアウト検証には必ず匿名化したダミーデータを使うべきです。実際の顧客リストは、入稿された瞬間から情報セキュリティ管理下の環境だけで扱い、公開 AI ツールには一切触れさせない

AI に VDP の設計ロジックや組版ルールの改善を手伝わせたいなら、ルールを文章化します。たとえば「氏名欄は最大8文字の漢字、超過時は文字サイズを 8pt まで縮小する」のようにです。AI に入れるのはルールそのものであって、実データを一緒に入れてはいけません

実務で一番よく聞かれるのがこの問題です。大まかには次のように分けられます

そのまま AI に入れてよいもの（低リスク）

・公開情報。製品仕様の説明、素材紹介、印刷方式の説明など

・完全に架空のデザイン原稿テキスト。テスト用の Lorem Ipsum や自作のダミーデータ

・社内プロセス文書。ただし顧客や従業員を識別できる情報を含まないもの

・技術的な質問。たとえば「Pantone 485C を CMYK に変換した標準値はいくつか」

匿名化してから入れるべきもの

・顧客要望の説明書：会社名を「A社」、人名を「購買担当者」に置き換える

・過去事例の参考資料：事例を特定できる情報をすべてぼかしてから説明する

・見積書ドラフト：品目や仕様は残してよいが、顧客名、法人番号、購買担当者名は削除する

絶対に入れてはいけないもの（高リスク、AI の種類を問わない）

・自然人の氏名、電話番号、住所、身分証番号を含むあらゆるリスト

・顧客と秘密保持契約を結んでいるデザイン原稿データやブランドガイドライン

・財務データ、契約条項、見積明細。特に競争入札案件

・従業員の給与、評価、人事情報

匿名化の基本原則は1つだけです。削除したあと、残った情報から実在の個人や特定企業を誰も逆引きできない状態にすること。名前だけ置き換えて、独自性の高い業務説明を残しているなら、本当の匿名化とは言えません

AI を使って印刷提案を準備したい場合は、Mai Strategy ナレッジアカデミーのコンサルティングチームに相談し、コンプライアンスに沿った AI ワークフローの作り方を検討してもよいでしょう。特に VDP と商業印刷の現場では、データ分類ルールの整備が欠かせません

AI ツールを導入するとき、機能と価格だけを見て、秘密保持契約を流し読みで済ませる会社は少なくありません。よくある見落としです

信頼できる AI ベンダーの NDA やサービス規約では、少なくとも次の点を確認します

データの用途

・ベンダーが、入力データをモデル学習に使わないと明確に約束しているか

・データ保持期間が明確か。たとえば処理完了後30日以内に削除する、など

・データが契約で指定された目的の範囲内だけで使われ、第三者へ開示されないか

データの保存場所と隔離

・サーバー所在地を確認する。EU の GDPR や台湾の個人情報保護法には越境移転に関する規定があります。データが米国サーバーに保存されるからといって、必ずしも適法とは限りません

・Enterprise アカウントに論理的な隔離があり、自社データが他のテナントと完全に分離されているか

契約違反時の責任

・ベンダー側でデータ漏えいが起きた場合、何時間以内に通知する義務があるか。72時間は業界でよく使われる基準です

・損害賠償条項が具体的か。「最善を尽くす」と書いてあるだけでは不十分です

監査権

・ベンダーにデータ処理記録の提出を求められるか

・ISO 27001 または SOC 2 認証は基本ラインです。第三者による情報セキュリティ監査を通過していることを示します

ベンダーのサービス規約が公開されたオンライン文書で、自社向けに変更できない場合、できることはそのプラットフォームの利用ポリシーが要件に合っているかを確認することだけです。合わないなら、信頼できない方法で顧客データを扱っているのと同じです

主要な印刷業向け SaaS ツール、たとえば Adobe Creative Cloud や Canva 企業版は、近年 GDPR や個人情報保護法への対応方針を明確に示しています。ただし、それらの声明は NDA そのものではありません。企業契約を結んで初めて、保護の根拠になります

これは私自身が印刷会社やデザイン会社に AI ワークフロー導入を支援するときにも使っているリストです。机上のフレームワークではなく、実際に運用して整理したものです

導入前の確認

・利用する AI プラットフォームの利用規約のバージョンと、データ用途の説明を確認する

・データの機密度に応じて、企業版、API 版、ローカル展開のどれが必要かを評価する

・既存の顧客契約に「顧客データを第三者に処理させてはならない」という条項がないか、法務と確認する

社内ルールの整備

・「AI 利用可能データ分類表」を作る。この記事上部の分類ロジックを参考にできます

・どの業務フローで AI を使ってよいか、どれは禁止かを定める。たとえば VDP 作業では全工程で公開 AI を禁止する

・従業員向けの AI 利用研修を設ける。少なくとも年1回

ベンダー管理

・すべての AI ツールベンダーに、DPA（Data Processing Agreement、データ処理契約）の提出を求める

・ベンダーが ISO 27001 または SOC 2 認証を取得しているか確認する

・契約後も毎年、ベンダーのプライバシーポリシー更新を見直す

日常運用

・AI に貼り付ける前に「匿名化セルフチェック」を行う。この内容には、特定の個人や特定企業を識別できる情報が含まれていないか

・迷う内容があるなら、置き換えてから送信する。賭けに出ない

・機密性の高いタスクが終わったら、AI プラットフォーム上の会話履歴を削除する。多くのプラットフォームには手動削除オプションがあります

医療、金融、政府入札案件など、高度な個人情報保護が必要な印刷案件を受けている会社は、MINDSのように一貫したコンプライアンスプロセスを持つ商業印刷会社と組むのが現実的です。デザインから面付けまで管理された環境内で進めることで、情報セキュリティ上の穴を減らせます

・公開版 ChatGPT は、初期設定では入力データをモデル学習に使える状態です。企業版と API 版は使わないと明確に約束しており、コンプライアンス上のリスクは同じレベルではありません

・可変データ印刷（VDP）では、実際の顧客リストは入稿時点から AI ツールと完全に切り離すべきです。テンプレート検証にはダミーデータだけを使います

・匿名化の最低ラインは「削除後に、実在の個人や企業へ逆引きできないこと」です。名前だけ置き換えて独自性の高い業務説明を残すのは不十分です

・AI ベンダーと契約するときに見るべき点は4つ。データ用途、サーバー所在地、通知義務、監査権。DPA がなければ、保護がないのと同じです

・社内の AI 利用ルールは掛け声では意味がありません。「VDP では公開 AI を使わない」という条項を作業 SOP に書き込んで、初めて現場に落ちます

コンプライアンスについては、印刷業界は実は多くの業界より有利です。もともと顧客の機密情報を扱うことに慣れているからです。デザイン原稿を守る、校正紙を外部に流さない、見積を公開しない。こうしたことは業界の基本作法です。この考え方を AI ツールに広げるだけなら、難しい話ではありません

最も現実的な次の一手は1つです。会社で現在使っている AI ツールをすべてリストアップし、それぞれが企業版かどうか、DPA を締結しているかを確認すること。従業員が個人で契約したアカウントを業務に使っているなら、今すぐ会社アカウントに切り替えるか、Enterprise に上げる。この作業は複雑ではありませんが、リスクの80%をそこで止められます

デザイン会社も印刷会社も、AI コンプライアンスについては、事故が起きるまで待つ必要はありません。今のうちにデータ分類表を作り、従業員が何を入れてよく、何を入れてはいけないかを理解しておく。そのほうが、事後対応よりずっと安く済みます