コラム
AIに個人情報を入れる問題は何が難しいのか
「個人情報だから絶対ダメ」「設定を切れば全部OK」の二択ではなく、目的・データ・契約・組織ルールを分けて考える必要があります。
同じ文章でも文脈で重さが変わる
名前だけなら公開済みでも、病歴、評価、取引内容、社内事情と組み合わされると、扱いの注意度は大きく変わります。
サービス側の設定も一様ではない
個人向けと組織向け、履歴や学習利用の設定、接続機能などでデータの扱いは変わります。利用規約や管理設定を確認せず「AIだから同じ」と考えないことが重要です。
最小化すると判断しやすくなる
AIに必要なのは本当に氏名なのか、顧客番号なのか、具体的な案件名なのかを一つずつ外します。必要最小限にすると、情報漏えいだけでなく誤送信や共有ミスのリスクも減らせます。