やさしいAI仕事術
1. 今日の相談
「生成AIにメール文を整えてもらったあと、本文にお客様の名前と連絡先が入っていたことに気づきました。慌てて会話を削除しましたが、これで終わりにしてよいのでしょうか」
まず、追加の入力・アップロード・共有を止めます。次に、入力した実情報を別のAIやチャットへ貼り直さず、サービス名・利用アカウント・時刻・情報の種類など、初動に必要な事実だけを記録します。そして、職場で決められた情報管理・個人情報・セキュリティの連絡先へ速やかに渡します。
会話を画面から削除できたことと、サービス側を含む必要な対応が完了したことは同じではありません。一人で完了判定をしないのが、最初の大事な線引きです。
2. 大丈夫です
ほー先輩：いま必要なんは、完璧な説明やないで。追加操作を止めて、「いつ・どの環境で・どんな種類の情報を扱ったか」を決められた人へ渡すことや。
慌てると、相談のために元の文章をメールへ転送したり、別のAIへ「これは個人情報ですか」と貼ったりしがちです。それでは情報の置き場所が増えます。
記録は、氏名や本文の再掲ではなく、まず「氏名と連絡先を含む一文」「顧客一名分の予約情報」のような情報区分と範囲で残します。正確な原文の確認が必要か、誰がどの環境で確認するかは担当者の指示に従います。
3. 今日使うAI・道具
この初動で、新たに生成AIへ相談する必要はありません。使うのは次の二つです。
- 職場の事故対応手順と、情報管理・個人情報・セキュリティの連絡先
- 誤入力したサービスの公式ヘルプ、契約管理画面、組織向け管理機能
個人端末・個人アカウントで起きた場合も、仕事の情報なら自己判断で終わらせず、職場の正式な連絡先へ報告します。表示中のAI回答や検索結果ではなく、契約主体と利用環境を確認できる担当者へ戻します。
4. 実際にやってみる
1. 追加操作を止める
続けて質問する、同じ情報をもう一度送る、別サービスへ貼る、共有リンクを作る、といった操作を止めます。アカウントや端末そのものに不審な動きがある場合は、職場の手順に従って管理担当へ連絡します。
2. 実情報を転載せず、最小限の事実を記録する
次の空欄だけを、職場が認めた記録先へ書きます。
発見日時：
入力した日時（分かる範囲）：
サービス名・利用環境：
業務アカウント／個人アカウント：
情報の種類：氏名／連絡先／顧客情報／社内情報／認証情報／その他
おおよその人数・件数：
行った操作：入力／ファイル添付／画像添付／共有
発見後に行った操作：
まだ行っていないこと：
最初の連絡先：
氏名、電話番号、メール本文、顧客情報そのものを、このメモへ繰り返し転記しません。画面保存やログ保全が必要かは、職場の担当者が保存場所と範囲を指定してから行います。
3. 職場の連絡先へ速やかに渡す
上司だけでなく、職場で決められた情報管理、個人情報保護、セキュリティ、法務などの窓口を確認します。「会話は削除したので問題ありません」と結論を付けず、確認できた事実と未確認を分けて伝えます。
4. サービス固有の手順を、担当者と確認する
削除、履歴、添付ファイル、共有、学習利用、管理者による監査や問い合わせの仕組みは、サービス・契約・設定で異なります。公式ヘルプと契約条件を確認し、必要な操作は担当者の指示と権限で行います。
削除ボタンを押しても、すべての保存先から即時に消えるとは限りません。反対に、調査に必要な記録を自己判断で消すと事実確認が難しくなる場合もあります。「すぐ全部消す」「何も触らない」のどちらかを一律の正解にせず、まず報告して手順を確定します。
5. 対応の判断を、担当者へ渡す
入力した情報の種類、人数、サービス側の取扱い、契約、利用目的、第三者が閲覧できる状態だったかなどで、必要な対応は変わります。本人への連絡、公的窓口への報告、サービス提供者への照会を、現場の一人で決めません。
個人情報保護委員会は、個人データの漏えい等が発生した際の事業者内部での報告、被害拡大防止、事実関係の調査、影響範囲の特定などを案内しています。報告義務の有無や期限は事案により異なるため、担当者が最新の公式情報で確認します。
5. 完成例
以下は実在の事故と無関係な架空例です。
【発見日時】8月20日 10時15分
【入力日時】同日 10時ごろ
【サービス・環境】職場で利用中の生成AI／業務アカウント
【情報区分】氏名と連絡先を含む一文
【範囲】一名分の可能性。正確な範囲は未確認
【操作】文章を一回入力。ファイル・画像・共有はなし
【発見後】追加入力を停止。削除操作はまだ行っていない
【連絡】情報管理担当へ10時20分に報告
【要確認】公式の削除・保存・管理者確認手順
ポイントは、「大丈夫だと思う」「漏えいした」と先に結論を置かず、事実と未確認を分けていることです。
入力前の予防へ戻るときは、AIへ渡す情報を選ぶ方法を使ってください。職場全体の停止条件・連絡先・見直し日を決めるなら、生成AIの社内利用ルールへ進めます。安全記事をまとめて確認する場合は、AIを安全に使う基本ルールに戻れます。
6. 使うときの注意
この記事は、個別事案の法的判断や、漏えい等の報告要否を決めるものではありません。情報の種類、利用目的、管理状況、契約、業種によって必要な対応が変わります。職場の責任者と専門窓口で確認してください。
「名前を消した」「会話を削除した」「学習に使わない設定だった」の一つだけで、対応不要と判断しません。逆に、入力したという事実だけで、第三者への漏えいが確定したとも断定しません。
職場で誤入力時の連絡先や記録欄がまだ決まっていない場合は、初動シート、入力情報の三分類、規程ひな形を含むやさしい職場AIルールづくりキットの無料サンプルから確認できます。
7. 今日できたこと
- 追加の入力・アップロード・共有を止められた。
- 実情報を転載せず、初動に必要な事実を記録できた。
- 削除だけで完了と決めず、職場の正式な連絡先へ渡せた。
- 次の判断を、権限と資料を持つ担当者へつなげられた。
8. ほー先輩の一言
ほー先輩：ミスを隠さず早く渡せたら、守れる選択肢が増える。自分を責めるより、止める・残す・つなぐの三つを順番にやろな。