顧客データを生成AIに入れてよい？｜判断の手順を決める

「顧客リストをそのまま貼って要約させてよいのか、社内の誰も答えを持っていません」「上司に確認したら、常識の範囲で判断してほしいと言われて終わりました」——生成AIを業務に入れ始めた会社のマーケ部門から、いま最も多く出てくる声です。判断が定まらないまま日が過ぎ、慎重な人は一切使わず、締切に追われている人は黙って貼り付ける。同じ部署の中で扱いが割れていきます。これは入れてよいデータの一覧が無いために起きているのではありません。本当は、入れる前に何を、どの順番で確かめるのかという手順が決まっていないために起きています。データの中身だけを見ても答えは出ません。同じ顧客名簿でも、何のために使うのか、どこへ渡すのか、渡した先がそれをどう扱うのかで結論が変わるからです。この記事では、その場で判断を終わらせるための関門の並べ方と、引っかかったときの逃げ道までを組み立てます。

その場で迷うのは、基準が無いからではなく順番が無いから

多くの会社は、すでに何らかの決まりを持っています。生成AIの利用に関する社内文書に「機密情報は入力しない」と書いてある。問題は、その一文だけでは目の前の名簿がそこに当たるのかが分からないことです。結果として判断は担当者の性格に委ねられ、慎重な人は全部止め、急いでいる人は黙って貼り付けます。同じ会社の中で扱いが割れている状態が、いちばん危険です。事故が疑われたときに、何が入力されたのかを誰も再現できません。

そこで「入れてよいデータの一覧」を作ろうとすると、たいてい途中で破綻します。理由は3つあります。1つ目は、同じデータでも用途によって結論が変わること。商談メモを要約させるのと、それを別の事業の分析に回すのとでは扱いが違います。2つ目は、入力先のサービスが増え続けること。一覧は作った翌月から古くなります。3つ目は、契約と設定が動くこと。無料で使っていた入り口を法人の契約に切り替えれば、同じデータでも結論が変わります。

手順にしておけば、この3つに耐えます。確かめる項目と順番さえ決まっていれば、新しいサービスが増えても同じ関門を通せます。一覧は資産になりませんが、手順は資産になります。作るべきは表ではなく、通す順番です。以下では、その順番を4つの関門として組み立て、そのうえで、よく出てくるデータについてだけ答えを先に書いておく形に落とします。

関門を通す前に、会社として1度だけ決めておく3つ

手順は、前提が決まっていないと途中で止まります。担当者が関門の入口で止まって上を見上げ、答えが返ってこないまま数日が過ぎる。これを避けるために、会社として先に決めておくことが3つあります。どれも1度決めれば当面は変わりません。

1つ目は、使ってよい入り口です。個人で契約した無料の口を業務に使わせるかどうかを、はっきりさせます。入り口が特定できなければ、契約も設定も確認のしようがありません。2つ目は、判断を止める条件です。病歴や信条といった特に配慮が必要な情報、16歳未満の情報、取引先から預かった資料。この3つに触れたら手順を止めて法務に回す、と決めておきます。3つ目は、決める人です。マーケの担当者が単独で結論を出す形にすると、後から差し戻されて手戻りになります。

• 入り口は「会社が契約している口だけ」と書き、例外を申請する先まで同じ紙に書く
• 止める条件は3つまでに絞る。多いと全部が止まり、手順そのものが使われなくなる
• 決める人は役職名ではなく個人名で書く。異動したその日に書き換える
• 3つは1枚に収める。長い規程の中に埋めると、現場は探せない
• 決めた日付を入れる。日付が無い紙は、いつのものか分からず信用されない

この3つが決まっていれば、以降の関門は担当者が自分で通せます。逆にここを飛ばして関門だけを配ると、手順は毎回、法務への相談に化けます。相談が増えると法務側も疲弊し、半年後には誰も相談しないまま使う状態に戻ります。決めるのは会社、通すのは担当者、という分担にしておくことが要点です。

手順の全体像：4つの関門を順に通す

前提が決まったら、あとは関門を順に通すだけです。順番には意味があります。前の関門で外れたものを後ろに持ち込まないので、後ろに行くほど確認する件数が減ります。

4つすべてを通ってはじめて入力できます。1つでも引っかかったら、無理に通そうとせず、入れずに済ませる置き換えの手に切り替えます。関門は通すためのものではなく、切り替える地点を決めるためのものです。慣れれば1件あたり数分で終わります。時間がかかるのは初めて出てきた種類のときだけで、2度目からは後述の表を引くだけになります。

関門1：個人情報かどうかを、氏名の有無で決めない

最初の関門でつまずくのは、氏名が入っていないから個人情報ではない、という判断です。個人情報かどうかは氏名の有無ではなく、特定の個人を識別できるかどうかで決まります。会社名と部署と役職が並んでいれば、担当者が1人しかいない部署では誰のことか分かります。商談の履歴は、ほぼ確実に特定の個人と結び付きます。

マーケの現場で見落とされやすいものを並べます。商談メモに書かれた相手の発言、名刺を撮影した画像、問い合わせフォームの自由記述、ウェビナーの申込者一覧、配信停止の理由欄。とくに自由記述は危険で、書いた本人が病気の経緯や家族の事情を書き込んでいることがあります。自由記述の欄は、中身を読まないまま丸ごと貼り付けない。これだけで事故の多くは防げます。

個人情報に当たらない場合でも、そこで自由になるわけではありません。取引先から預かった資料は秘密保持の約束の対象ですし、自社の営業秘密は、外部のサービスへ入れた時点で秘密として管理していると言えるかが問われます。経済産業省の営業秘密管理指針は、令和7年3月31日の最終改訂で、秘密を守る意思が従業員に認識できる形になっている必要があるとしています。秘密を守る定めが無いサービスへの入力を放置していると、その意思が示されていないと見られる余地があります。ここは個人情報とは別の法律の話なので、関門1で落ちたからといって安心しないでください。

関門2：取得したときに伝えた使い道の中に入っているか

個人情報保護委員会は2023年6月2日、生成AIサービスの利用に関する注意喚起を公表しました。事業者向けの1点目はこう書かれています。生成AIサービスに個人情報を含む指示文を入力する場合には、特定された当該個人情報の利用目的を達成するために必要な範囲内であることを十分に確認すること。入れてよいかを決める最初の法的な物差しは、機密度ではなく利用目的です。

実務では、自社のプライバシーポリシーを開いて利用目的の欄を読むところから始めます。「商品およびサービスに関するご案内のため」と書いてあれば、案内メールの文案づくりはその範囲に入ると整理できます。一方で「社内業務の効率化のため」という書き方は、多くのポリシーに存在しません。社内の効率化は、本人に伝えた使い道ではありません。ここを取り違えると、要約や整理といった作業がまとめて範囲の外に出ます。

判定に迷ったら、用途を一文で書いてみると分かります。「展示会で名刺をいただいた方へ、関連する製品の案内を送るために、業種ごとに文面を作る」。この文がポリシーに書いた利用目的の言葉で説明できれば範囲内です。説明できないなら、利用目的を追加して通知または公表するか、入れずに済ませます。範囲の外のまま入力して、後から目的を書き足すのは順番が逆です。なお、目的の追加には手続きがあり、当日中には終わりません。締切に間に合わせるための手ではないと考えてください。

関門3：渡した先が、そのデータをどう扱うか

3つ目が最も判断の分かれるところです。個人データを外部へ渡すときの整理は、大きく3通りあります。1つ目は、相手が中身を取り扱わない場合。委員会の質疑応答では、事業者がその個人データを取り扱わないこととなっている場合には提供に当たらない、と整理されています。2つ目は委託で、利用目的の達成に必要な範囲で取扱いを任せる場合は第三者への提供に当たらず本人の同意は不要ですが、委託先を監督する義務が残ります。3つ目が第三者提供で、原則として本人の同意が必要です。

生成AIが1つ目に当たるかどうかは、専門家の間でも見解が分かれています。入力した文は基盤となる仕組みの演算に回りますし、不正な使い方を検知するために事業者が内容を見られる余地が規約に残っていることが多い。この2点を理由に、生成AIには当てはまらないという整理が有力です。実務では、委託として整理したうえで、学習に使わせない約束を契約に落とすのが現実的な着地です。経済産業省がAIの利用・開発に関する契約チェックリストを令和7年2月に公表しており、見るべき条項の当たりを付けるのに使えます。

委託として整理した場合でも、相手が何をしてよいかには線があります。委員会の質疑応答では、委託先が自社の分析技術の改善のために取り扱うことは、委託元の利用目的の達成に必要な範囲内である限り独自の利用に当たらない、とされています。裏を返せば、汎用的な学習に回されるなら委託の範囲を超えます。ここが、次の項で学習の扱いを確かめる必要が出てくる理由です。

関門4：置き場所や運営が国外にあるか

4つ目は短く済みます。個人データを外国にある第三者へ渡す場合、原則として本人の同意が必要です。ただし、契約を結ぶなどの適切かつ合理的な方法で、日本の法律の趣旨に沿った措置の実施が確保されていれば、同意は不要になります。委員会のガイドラインは、契約にすべての事項を書かなければならないわけではなく、趣旨に照らして実質的に適切で合理的な方法であればよいとしています。

この関門でやることは3つです。事業者が公表している所在国と保管場所を控える。契約書に日本の法律の趣旨に沿った措置の条項があるかを見る。無ければ、本人の同意を取る設計に切り替えるか、その用途では使わない。ここは自社の判断で結論を出さず、法務や情報システムの担当と一緒に確認する箇所です。

越境の同意要件そのものは論点が多く、別に整理が必要な話です。関門としては、国外に出るかどうかを確かめて、出るなら手順を止めて別の判断に回すところまでで十分です。判断の場ですべてを背負おうとすると、手順が動かなくなります。あわせて注意したいのが、国内の事業者と契約していても裏側で海外の基盤を使っている場合です。再委託の条項と、事業者が公表している構成の説明を見れば分かります。

学習に使われない、をどうやって確かめるか

関門3と4の答えは、結局のところ契約と設定で決まります。ここで見落とされるのが、同じ名前のサービスでも入り口によって扱いが違うことです。個人が無料で使う入り口と、会社が契約する法人向けの入り口では、既定の設定も、保存の期間も、責任の所在も違います。画面が同じでも、約束は同じではありません。

確かめる項目は4つに絞れます。既定で入力内容を学習に使う設定になっているか。設定で止められるか。止めた設定が、利用者ごとではなく組織全体に効くか。入力した内容がどれくらいの期間保存され、どうすれば消えるか。学習に使わないことと、保存しないことは別の話です。不正な使い方を監視するために、学習には使わないまま一定期間保存される仕組みは珍しくありません。

• 確認した内容は、画面の説明文ではなく契約書と利用規約の該当箇所を控える
• 担当者が口頭で聞いた説明は残らない。次の更新で静かに変わることがある
• 設定は年に1度は見直す。事業者側の既定値が変わることがある
• 部署が独自に別のサービスを契約していないかを、経費の申請から確かめる
• 無料の試用から本契約へ移った時点で、設定は引き継がれないことがある

確かめられない入り口は、使ってよい入り口の一覧から外します。ここで大事なのは順番で、禁止する前に、使ってよい口を1つ用意しておくことです。用意せずに禁止だけを配ると、見えないところで個人の口が使われ、会社としては何が入力されたのかを永久に把握できなくなります。

入れずに同じ答えを得る、5つの置き換え

関門のどこかで引っかかったとき、選べる道が諦めることしか無いと、手順は守られません。黙って入力する人が必ず出ます。だから、置き換えの手を先に用意しておきます。どれも特別な道具は要りません。

置き換えのやり方	具体的にどうするか	向いている場面
誰か分かる欄を外す	氏名と連絡先と会社名を記号に置き換えて渡し、返ってきた文へ自社の表計算で差し戻す	案内文の作成、メモの要約
集計してから渡す	1件ずつではなく、業種別の件数や反応率といった数値だけを渡す	施策の振り返り、企画の検討
項目名と架空の値で渡す	実データではなく項目の並びと架空の値で書式を作らせ、差し込みは自社の仕組みで行う	定型の文面づくり、帳票の設計
加工した情報を使う	決められた手順で個人が分からない形に加工したうえで、社内の分析に使う	傾向の把握、対象の絞り込み
入力先を変える	外部へ出さず、自社の中で完結する仕組みへ入力先を移す	毎日大量に扱う定常業務

5つのうち最初の2つは、その日から始められます。氏名を記号に置き換える作業は、表計算の置換で終わります。効果も大きく、関門2と関門3の両方を同時に外せることが多いです。置き換えを覚えると、判断が入れるか諦めるかの二択でなくなります。

注意点も1つあります。加工した情報を使う道は、加工そのものに決められた手順があり、思いつきで一部を消しただけでは足りません。途中まで消して安心するのが、いちばん危ない状態です。この道を選ぶときは、加工の要件を確かめてから進めてください。残る4つは今日から使えるので、まずそちらを回すほうが早く効きます。

社内の線引きを、1枚の表に書く

手順と置き換えが決まったら、よく出てくるデータについては答えを先に書いておきます。毎回関門を通すのは、初めて出てきた種類のときだけで十分です。ここまで来れば、現場は表を引くだけで動けます。

よく出てくるデータ	そのまま入れてよいか	通常の扱い
展示会で受け取った名刺の一覧	原則そのままは不可	氏名と連絡先を外し、業種と役職だけを渡す
商談メモ（相手の発言を含む）	条件付きで可	社名と個人名を記号に置き換えてから要約させる
問い合わせフォームの自由記述	原則不可	中身を読み、個人が分かる記述を外してから渡す
応募や採用に関わる情報	不可	手順を止めて人事と法務に回す
取引先から預かった資料	不可	預けた側の同意を得るまで入力しない
集計済みの数値（件数や率）	可	そのまま渡してよい
自社がすでに公開している資料	可	そのまま渡してよい

表を作るときのこつは、不可の行に必ず代わりの手を書いておくことです。禁止だけを並べた表は、締切の前に無視されます。代わりの手が書かれていない禁止は、守られない禁止です。

行を増やしすぎないことも大事です。7行前後で止め、載っていない種類が出てきたら関門を通して1行足す。表は完成させるものではなく、育てるものです。更新の担当者と、見直す頻度も同じ紙に1行で書いておきます。半年も回せば、現場でよく出る種類はほぼ埋まります。

線引きが伝わらない書き方

線引きの文章そのものが原因で守られないことが、実際にはよくあります。現場で見かける書き方を並べます。どれも書いた側に悪意はなく、読む側の状況が想像できていないだけです。

• 機密情報は入力しない、とだけ書いてある：機密の定義が無いので、目の前の名簿が当たるかどうか判断できない
• 個人情報は禁止、と書いてある：名刺の氏名も駄目なのか、社内の担当者名も対象なのかが読み取れない
• 原則禁止、例外は都度相談としてある：相談する先が書かれていないため、相談されないまま使われる
• 活用を推奨する文書と、入力を禁じる文書が別々にある：現場は先に読んだほうに従う
• 長い規程の第何条かに埋まっている：探せない決まりは、無いのと同じ扱いになる
• 罰則だけがあって、代わりの手が書かれていない：締切が近づくと隠れて使われるようになる

直し方は共通しています。データの種類を名指しし、駄目な場合の代わりの手を同じ行に書く。「顧客の氏名は入れない。氏名は記号に置き換えて渡し、戻す作業は自社の表計算で行う」。この長さで書ければ、読んだその日から使えます。

配り方でも差が出ます。規程の改定通知として全社に送っても読まれません。実際に使う画面のすぐそばに、1枚だけ置くほうが守られます。質問が来た項目をその紙に追記していけば、半年で現場の言葉に育ちます。書いた人が読み返さない紙は、たいてい誰も読んでいません。

AIに判断させない：人が見る3点を先に決める

ここで避けたい運用が1つあります。この文章に個人情報が含まれるか判定して、とAIに聞く形です。判定させるためにその文章を入力しているので、確かめたかった行為をすでに済ませてしまっています。判定を頼んだ時点で、判定の対象は外に出ています。順番として成立しません。

AIに任せてよいのは、機械的に見つけられるところまでです。数字の並び、電話番号や電子メールの形をした文字列、決めた項目名の検出。これらは自社の環境で動く仕組みでも弾けます。意味を読んで決める部分は、人が持ちます。人が見る範囲を3点に絞ると続きます。個人が分かる固有名詞が残っていないか。外部から預かった資料ではないか。今回の使い道が、伝えた利用目的の中に入っているか。

あわせて、止まる条件を決めます。判断がつかないときに「たぶん大丈夫」で進まないよう、迷ったら止めて誰に聞くかまでを書いておきます。止まる条件が無い手順は、必ず通ってしまいます。外部の助言を使う場合も同じで、問題ありませんという結論だけの回答は使えません。どの決まりのどこを見てそう言えるのかを書かせ、人が原典に当たれる形にしておきます。根拠が書けない回答は、根拠が無い回答です。

記録として、何を残すか

委託として整理した場合、委託先を監督する義務が残ります。監督したかどうかは、記録が無ければ説明できません。ただし記録を欲張ると誰も書かなくなるので、項目は3つに絞ります。

残すのは、いつ、誰が、どの種類のデータを、どの入り口へ入れたか。中身そのものは残しません。中身を記録へ写すと、管理する対象がもう1つ増えるだけです。記録の目的は再現ではなく、範囲の説明です。問い合わせを受けたとき、外へ出た可能性のある範囲を答えられれば足ります。

加えて、年に1度の見直しの記録を残します。契約の内容が変わっていないか、設定が既定に戻っていないか、使ってよい入り口の一覧に増減が無いか。見直した日付と担当者名が1行あるだけで、説明の質が変わります。逆に、記録が1件も無い状態で問い合わせを受けると、何が起きたかを調べるところから始めることになり、答えるまでに数週間かかります。

制度は動いている：改正の方向を織り込んでおく

個人情報保護法は、いわゆる3年ごとの見直しの中にあります。改正法案は2026年4月7日に閣議決定され、施行は公布の日から起算して2年を超えない範囲内で政令が定める日とされています。今日の判断は現行の決まりで行い、線引きは施行に合わせて見直す前提で作ります。

方向として押さえておきたいものが4つあります。1つ目は、統計情報などの作成にのみ使う場合に第三者提供の同意を不要とする特例で、AIの開発などがここに含まれる想定です。2つ目は課徴金の制度で、不適正な利用の禁止に対する違反、適正な取得に対する違反、第三者提供の制限に対する違反、統計の特例に対する違反という4つの類型に限って導入される整理です。3つ目は委託に関する規律の見直し。4つ目は、16歳未満の本人について同意を得る相手を法定代理人とすることの明文化です。

マーケの実務にはこう効きます。統計の特例は、案内メールを作る用途にはそのまま使えません。あくまで統計などの作成に限られるためです。委託の規律が見直されれば、いま委託として整理している部分で確かめる項目が増える可能性があります。一覧を作り込むより手順で持つべき理由が、ここにもあります。年に1度、改正の状況を見て手順を更新する担当を、いま決めておいてください。

よくある質問

氏名を伏せれば、そのまま入れてよいですか

氏名だけを消しても、社名と役職と商談の内容が残っていれば誰のことか分かることがあります。判断は、消した後の情報だけで個人を特定できるかどうかで行ってください。一部を伏せた情報は、それでも個人情報のままであることが多いと考えて手順を通すほうが安全です。特に法人向けの商談では、部署に担当者が1人しかいない場合が珍しくありません。

社内の会議の議事録も対象になりますか

参加者の氏名や発言が入っていれば、社員も個人情報の本人です。ただし社内の議事録は、利用目的の整理が顧客データとは別になります。人事の評価に関わる発言や健康に関する話題が混ざっていないかを見て、混ざっていれば手順を止めてください。

個人で契約した無料の口を使っている人がいます

その人を責める前に、会社が使ってよい入り口を用意しているかを確かめてください。用意されていなければ、禁止しても別の口が生まれるだけです。用意してから禁止する、という順番でしか止まりません。すでに使われている場合は、過去に何を入力したかを責めずに聞き取り、削除の手続きだけを進めます。

委託と第三者提供の違いを、現場にどう説明すればよいですか

相手が自分の目的でそのデータを使うかどうか、と説明すると通じます。こちらの指示の範囲でしか使わないなら委託、相手が自分のために使うなら提供です。学習に使われるかどうかを確かめる理由も、この一言で説明が付きます。

事故が起きたら、何をすることになりますか

何が、どの範囲で、いつから外に出たのかを特定するところから始まります。ここで記録の有無が効きます。個人の権利利益を害するおそれが大きい場合には、委員会への報告と本人への通知が必要になります。連絡の順番と担当を先に紙に書いておくと、当日の判断が減ります。

取引先から、うちのデータをAIに入れるなと言われました

契約に書かれていれば当然に従います。書かれていない場合も、預かった情報を外へ出すことになるため、先に確認するのが安全です。確認せずに入れて後から発覚すると、法律の問題になる前に取引の問題になります。

まとめ

顧客データを生成AIに入れてよいかは、データの機密度を眺めても決まりません。決まるのは、使い道の範囲に入っているか、渡す先がどう扱うか、置き場所が国外かという3つの軸です。手順は4つの関門にまとめられます。個人情報かどうかを氏名の有無ではなく識別できるかで見る。取得したときに伝えた利用目的の範囲に入るかを、ポリシーの言葉で説明できるか試す。渡した先が取り扱わないのか、委託なのか、提供なのかを契約で確かめ、学習に使われないことと保存の期間を控える。国外に出るなら手順を止めて別の判断に回す。1つでも引っかかったら、諦めるのではなく置き換えに切り替えます。氏名を記号にする、集計してから渡す、架空の値で書式だけ作らせる。この3つは今日から動きます。会社として先に決めるのは、使ってよい入り口と、止める条件と、決める人の3つだけです。よく出てくるデータについては答えを1枚の表に書き、不可の行には必ず代わりの手を添える。判定そのものをAIに任せず、人は固有名詞と、預かり物かどうかと、利用目的の3点だけを見る。記録は、いつ誰がどの種類をどの入り口へ入れたかの3項目で足ります。2026年4月に閣議決定された改正では、統計などの作成に限った特例や課徴金の制度、委託の規律の見直しが並んでおり、線引きは更新する前提で持つべきものになりました。まずは自分の部署で先週入力したものを1件思い出し、4つの関門を通してみてください。どこで止まるかが、最初に手を付けるべき場所です。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。