社員がChatGPT等のAIに会社の情報を入力している
社員が生成AIサービスに会社の資料や顧客情報を入力しているかもしれないときの考え方です。
症状
- 社員がChatGPT等に、会社の資料をそのまま貼り付けて使っている様子がある
- AIの利用について、会社としてのルールがない
- AIに入力した情報がどう扱われるのか分からない
最初に確認すること
- 会社としてAI利用に関するルールがあるか確認する
- どのような業務でAIが使われているか確認する
- 個人情報・顧客情報・未公開の経営情報が入力されていないか確認する
原因候補
AI利用のルールが整備されていない
便利さから利用が先行し、情報の取り扱いルールが追いついていないケースが多くあります。
無料プランのAIサービスを利用している
無料プランでは、入力内容がサービス改善のために利用される場合があり、情報が外部に出るリスクがあります。
切り分け
以下を確認すると、原因を絞り込みやすくなります。
Q. 会社として、使ってよいAIサービス・プランは決まっていますか?
Q. 入力してはいけない情報(顧客情報など)は明確になっていますか?
解決方法
まず行いたいこと
- 入力してよい情報・禁止する情報を簡単なルールとして書き出す(A4一枚程度でも十分です)
- 個人情報・顧客の機密情報・未公開の経営情報は入力しないことを周知する
会社として整備したい場合
- 企業向けプラン(法人契約)のAIサービスに統一することを検討する
- 出力結果は必ず人が確認してから使う運用にする