AIに個人情報はどこまで入力していい？｜「安全か危険か」の二択で止まらないための3つの物差し
「顧客の名前が入ったファイルを、AIに読ませていいのだろうか」。AIを業務に取り入れようとする経営者・個人事業主・士業の方から、みやっち🧑💻が登壇や個別相談でくり返し受ける質問です。
先に結論を言います。AIに個人情報をどこまで入力していいかは、「安全か危険か」の二択で答えが出る問いではありません。答えを出すのは、「どの業務の、どの部分まで任せるか」という線引きです。線引きの物差しを持てば、今日から任せられる業務と、慎重に確認してから進める業務を仕分けられます。
ひとつだけ、先に前提を置かせてください。個人情報の扱いの結論は、お客様と結んでいる契約・利用しているサービスの規約・事務所や会社の規定によって変わります。この記事は線引きの考え方を整理する一般論であり、法的助言ではありません。実データを扱う判断は、必要に応じて弁護士などの専門家に確認してください。
AIに個人情報はどこまで入力していいか: 「安全か危険か」の二択ではなく、「どの業務の、どの部分まで任せるか」の線引きで考えます。物差しは3つ。①その作業はパソコンの中で完結するか、外部にデータを送るか ②試すときは実名データを使わない ③事務所・会社のルールを明文化する。結論は自社の契約・規約・社内規定で変わるため、実データを扱う判断は専門家への確認が前提になります。
「安全か危険か」の二択にするから止まる
2026年8月18日、みやっち🧑💻は社労士を中心に27名が参加したコミュニティの勉強会に登壇しました（登壇レポート）。主催者側が事前に取ったアンケートで印象的だったのは、個人情報・顧客データの扱いに触れた方が複数いて、しかも「なんとなく不安」ではなかったことです。有料プランや社内ルールの検討を進めたうえで、実務の一歩目で止まっていました。真面目に調べた人ほど、ここで止まります。
理由ははっきりしています。「AIは安全か、危険か」という問いの立て方をすると、顧客データに触れる業務も触れない業務も、まとめて「怖い」側に落ちるからです。そして、いちばんもったいないのは「まったく触っていないから全部怖い」になって、何も始められないことです。触っていないから業務ごとの違いが見えず、見えないから余計に怖い、という循環に入ります。
問いを「どの業務の、どの部分まで任せるか」に変えると、業務は白黒ではなくグラデーションで並び直します。その仕分けに使う物差しが、次の3つです。
物差し①：その作業は手元で完結するか、外部にデータを送るか
最初の物差しは、その作業でデータがどこまで出ていくかです。ファイル名の整理やフォルダの整理のように成果物がパソコンの中に留まる作業と、外部のサービスへデータを送信・共有する作業では、事前に確認すべきことの重さが違います。一般論として、パソコンの中で完結しやすい作業のほうが、最初の入口に向いています。
ただし、ここで過信しないでください。Claude Code・CodexのようなAIエージェントは、手元のパソコンで動かす使い方が基本ですが、読み取った内容は応答を作るために提供元のサーバーへ暗号化して送られ、そこで処理されます（ブラウザから使うクラウド実行では、作業そのものも提供元のサーバー上で動きます）。「手元で完結する作業＝何も外に出ない」ではありません。この物差しは「ゼロか百か」の判定ではなく、外に出る範囲を把握したうえで任せる業務を選ぶためのものです。Claude Codeの権限の仕組みやプランごとのデータの扱いは、Claude Codeのセキュリティで詳しく整理しています。
物差し②：試すときは実名データを使わない
2つ目の物差しは、検証の進め方です。新しい業務をAIに任せるときは、実名・実データでいきなり試さず、マスキングした資料や架空のテストデータで検証してから判断します。
冒頭の勉強会でみやっち🧑💻が実演した3業務（公文書の整理・就業規則の改定案・給与計算のチェック）も、すべて架空の会社・従業員のテストデータで行いました。架空データでも、「どんな手順で動くか」「どこでつまずくか」「自分の事務所の業務に合うか」は十分に確かめられます。仕組みの検証と、実データを渡すかどうかの判断を切り離せることが、この物差しの利点です。検証で手応えを得てから、実データの線引きを落ち着いて考えればよいのです。
物差し③：事務所・会社のルールを明文化する
3つ目は、「この業務は、ここまで任せる」を文章にして書いておくことです。ルールが頭の中にしかないと、AIを使うたびに毎回ゼロから迷い、迷うたびに手が止まります。
みやっち🧑💻の会社でも、AIに任せる範囲のルールをファイルに明文化して運用しています。たとえば「お客様宛てのメールはAIが下書きまで。本人が本文を確認して承認するまで送信しない」「特定のSNSには、AIから直接アクセスさせない」といった線を文章で決めてあり、AIエージェント自身にもそのルールを読ませたうえで作業させています。文章のルールだけに頼らず、決めた線を機械的にブロックする仕組みも併用しています。書いてしまえば、毎回の迷いが「判断済みの手順」に変わります。最初から全業務を網羅した完璧な規程を作る必要はありません。まず今日試す1つの業務について、1行の線を書くところから始めてください。
実データが要らない仕事から始める
3つの物差しで仕分けると、最初の一歩が浮かび上がります。そもそも実データが要らない仕事です。
代表格が、就業規則や社内規程のような文書の仕事です。改定案のたたき台づくり、条文を動かしたときの条番号のずれの確認、規程どうしの矛盾チェック。こうした作業は、架空の規則と架空の要望メモを渡せば今日から試せて、顧客の個人情報は1件も登場しません。長い文書の突合という、神経を使う割に地味な作業がAIに向いていることも、実データなしで体感できます。文書の仕事で「任せる感覚」を作ってから実データの業務の線引きに進む順番なら、止まっている期間をいちばん短くできます。社労士業務のどこにAIが効くかの全体像は、社労士業務のAI活用にまとめています。
文書の仕事のほかにも、役所の公表資料や業界情報の収集・整理のように、外部に公開されているデータを集める作業は顧客の実データなしで試せる領域です。ルールが完全に整うのを待つのではなく、こうした業務で先に肌感覚を作っておくと、実データの線引きを考えるときの解像度がまるで違ってきます。
顧問先・お客様のデータを扱うときはどう考えるか
実データの段階に進むとき、士業の方が直面するのが顧問先との契約です。AIにデータを渡すことを前提にした顧問契約は、数年前まで一般的ではありませんでした。だからこそ、「今の契約でできる範囲から始め、AI活用に理解のある顧問先から同意を得て範囲を広げていく」という順番が現実的だと、みやっち🧑💻は考えています。
一方で、ここは3つの物差しの中でも、個別の事情で結論が最も変わる領域です。顧問契約の条項・利用しているサービスの規約・業界のガイドラインによって「できる範囲」そのものが違うため、この記事で一律の線は引けません。自分の事務所・会社ではどこまでできるかは、契約と規約を確認したうえで、判断に迷う箇所を専門家に相談してください。
よくある質問
個人情報をAIに入力してしまったときは、どうすればいいですか
一般論として、まず利用しているサービスの設定とデータの取り扱いポリシーを確認し、入力した内容がどう扱われるのか（保持・削除の仕組み）を把握するのが最初の一歩です。そのうえで、事務所・会社の規定や契約上の対応が必要かどうかは、入力した情報の内容や状況によって変わります。判断に迷う場合は、情報システム担当や専門家に相談してください。あわせて、そのときの対応手順を物差し③のルールに書き足しておくと、次からは迷わずに動けます。
マスキングすれば、個人情報を入力したことにならないのですか
そう単純には言い切れません。名前を伏せても、ほかの情報と組み合わせると個人を特定できる場合があり、加工の程度や文脈によって評価は変わります。物差し②のマスキング・架空データは、検証を安全側に倒すための実務の工夫であり、法的な評価を保証するものではありません。実データに近い情報を扱う判断は、専門家に確認してください。
無料版のAIで試すのはありですか
個人情報を含まない架空データでの検証なら、無料のチャット版から始められます。ただしAIエージェントは事情が違い、Claude Codeは無料プランでは使えず、Pro・Max・Team・Enterpriseなどの契約が必要です（Codexは無料プランにも含まれています）。
そのうえで業務のデータを扱う段階に進むときに確認すべきなのは、料金ではなく「入力した内容が学習に使われるか」です。たとえばClaudeの個人向けプランは、有料に上げても扱いが変わるわけではなく、プライバシー設定がオンなら入力が学習に使われます。設定をオフにするか、既定で学習に使われない法人向けプラン・APIを選ぶ、という順で確かめてください。データの扱いはサービスとプランによって異なるため、最終的には利用中のサービスの公式情報と設定画面で確認するのが確実です。
止まったままが、いちばんもったいない
「安全か危険か」の二択をやめて、①手元か外部か ②実名データを使わない検証 ③ルールの明文化、の3つの物差しで線を引く。これが、個人情報の壁の前で止まらないための考え方です。
そして、この線引きが実際に機能するのは、任せる範囲を自分で決められる道具を使うときです。チャット画面に貼り付ける使い方では、渡す範囲を絞れず、貼った内容がそのまま送られます。Claude Code・CodexのようなAIエージェントなら、「このフォルダの中だけ」と作業の範囲を決めて渡す使い方ができるので、物差し①の線引きがそのまま日々の操作になります。もちろん、渡した範囲の内容が提供元のサーバーで処理されること自体は変わりません。だからこそ、どこまでを渡すのかを自分で決められることに意味があります。線引きの考え方と道具は、セットで身につけるものです。
自分の事務所・会社に当てはめた最終判断は、弁護士・情報システム担当などの専門家に確認することをおすすめします。本記事は法的助言ではありません。そのうえで、線引きの内側でAIに何を任せられるかを実演で確かめたい方は、まず無料セミナーでお会いしましょう。
