社員やスタッフが、もう仕事で ChatGPT を使っている。
でも、会社として決まりはまだない。
そういう会社やお店の方に向けた記事です。
分厚い規程集はいりません。
最初は A4 一枚で足ります。
この記事では、国や業界団体の資料から、AIを使う側が気をつけることを拾い、その一枚に何を書くかをまとめます。
最後に、書きかえて使えるひな形を載せています。
下に挙げた資料の公開ページは、2026年11月8日にすべて開き直して確かめました。
1. 先に読む資料は5つ
ルールを一から考える必要はありません。
国などが、AIを使う側に向けた注意点をすでにまとめています。
| 資料 | 出しているところ | 何が書いてあるか |
|---|---|---|
| AI事業者ガイドライン（第1.2版） | 総務省・経済産業省（2026年3月31日） | AIを使う会社が気をつけること全般。 チェックリスト付き |
| AI事業者ガイドライン活用の手引き（案） | 総務省・経済産業省（2026年3月31日） | これから始める会社が、何から手をつけるか |
| 生成AIサービスの利用に関する注意喚起等 | 個人情報保護委員会（2023年6月2日） | 個人情報を入力するときの注意 |
| AIと著作権に関するチェックリスト＆ガイダンス | 文化庁著作権課（2024年7月31日） | AIで作ったものを使うときの著作権の注意 |
| 生成AIの利用ガイドライン（第1.1版） | 日本ディープラーニング協会（2023年10月6日） | 社内ルールのひな形（Word形式） |
AI事業者ガイドラインでは、仕事でAIを使う会社を「AI利用者」と呼んでいます。
AIを作る会社や提供する会社とは分けて、使う会社が守ることを1つの章（第5部）にまとめています。
中小企業やお店が読むのは、主にこの章です。
これから始める会社には、同じ日に出た「活用の手引き（案）」が近道です。
手引きは最初に、ガイドラインは義務を課すものではない、とはっきり書いています。
そのうえで、「自社の事業規模および状況等に合わせて過不足なく対応いただくことが重要です。」としています。
小さな会社なら、小さなルールから始めてよいということです。
なお、手引きはまだ案の段階で、今後見直されることがある、とも書かれています。
SCREEN — 活用の手引き（案）の6ページ
総務省・経済産業省「AI事業者ガイドライン活用の手引き（案）」の6ページから、上の2つの項目を切り出しました。
3つ目の項目は省いています。
赤い枠は当社が付けたものです（2026年11月8日、総務省の公開ページのPDFから）。
出典：総務省・経済産業省「AI事業者ガイドライン（第1.2版）」第5部 AI利用者に関する事項、「AI事業者ガイドライン活用の手引き（案）」（いずれも2026年3月31日公表、2026年11月8日確認）
2. ルールで決めるのは3つだけ
これらの資料に出てくる注意点を、使う人の目線で並べ直すと、次の3つになります。
RULES — ルールで決める3つのこと
入れないもの名前・預かった秘密・社外秘
確かめ方正しいか・似ていないか
使うサービス会社で決め、設定もそろえる
まずは、この3つで動かせます。
細かい決まりは、使いながら足していけば十分です。
3章から5章で、1つずつ見ていきます。
3. 入れてはいけないもの
お客様の個人情報
個人情報保護委員会は、2023年6月2日に、生成AIを使う事業者に向けて、次の2つの注意を出しています。
- 個人情報を入力するときは、お客様に伝えている使い道（利用目的）の範囲に収まっているかを確かめる
- 本人の同意なく個人データを入力し、それがAIの学習など、答えを返す以外のことに使われると、法律に違反するおそれがある。
そのため、サービスを出している会社が、入力を学習に使わないことを確かめる
委員会は、同じ注意を1枚のチラシにもまとめています。
学習に使われる予定がある場合は、利用規約を確かめてから使うように、と呼びかけています。
SCREEN — 個人情報保護委員会のチラシ
個人情報保護委員会「生成AIサービスの利用に関する注意喚起」（1枚のチラシ）の上の部分です。
下の行政機関等の段と注は省いています。
赤い枠は当社が付けたものです（2026年11月8日、委員会のサイトのPDFから）。
ChatGPT の場合、個人向けの Free・Plus・Pro は、最初は会話をAIの学習に使う設定（オン）になっています。
法人向けの Business・Enterprise などは、最初から学習に使いません。
個人向けのプランを仕事で使うなら、お客様の情報を入れる前に、この設定をオフにしてください。
場所：設定 → データコントロール →「モデル改善に協力する」
SCREEN — ChatGPT のデータコントロール
ChatGPT（個人のアカウント、Web版）の設定の「データコントロール」です。
赤い枠の「モデル改善に協力する」が、会話を学習に使うかの設定です。
筆者の画面ではオフにしてあります。
赤い枠は当社が付けたものです（2026年11月8日、筆者のアカウントで撮影）。
OpenAI のヘルプによると、音声で話す機能には、学習に使うかの設定が別にあります。
音声で話す機能を使うなら、その設定も確かめてください。
ほかに見ておく設定は、ChatGPTを仕事で使う前の、4つの設定にまとめています。
POINT
「このサービスは、入力した内容を学習に使うか」を確かめる前に、お客様の情報を入れない。
出典：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月2日）、同「生成AIサービスの利用に関する注意喚起」（1枚のチラシ）、OpenAI ヘルプ「Data controls in ChatGPT」（Internet Archive の2026年11月6日の保存版）（いずれも2026年11月8日確認）
お客様からのメールをAIに読ませて、返事の下書きを作りたい場面もあると思います。
そのときは、貼る前に、名前や連絡先を記号に置きかえておきます。
当社のAIに貼る前の、個人情報かくしを使うと、メールアドレスや電話番号が【電話番号1】のような文字に自動で置きかわります。
人の名前や住所の番地のように、自動では見つからない言葉は、「伏せたい言葉」の欄に書き足します。
AIの答えは、元の文字に戻せます。
SCREEN — AIに貼る前の、個人情報かくし
「例を入れてみる」を押したところです。
右の赤い枠の文章を、AIに貼ります。
例の文は、道具に入っているサンプルです。
枠の中の文が全部見えるよう、枠の高さだけ広げて撮りました。
赤い枠は当社が付けたものです（2026年11月8日）。
BEFORE YOU PASTE — お客様の情報を貼る前に
学習に使う？サービスの説明で確かめる
使わせない個人向けは設定でオフ
名前を伏せる道具で記号に置きかえる
それから貼る答えは元の文字に戻せる
法人向けのプランは、最初から学習に使わないものが多くあります（5章）。
取引先から預かった秘密と、自社の機密
日本ディープラーニング協会（JDLA）のひな形は、秘密保持契約（NDA）を結んで受け取った情報にも注意を促しています。
それをAIに入力すると、AIを提供する会社という「第三者」に渡すことになり、契約違反になるおそれがある、という説明です。
解説では、NDA の書き方によっては、社外のサービスにデータを置くこと自体が違反になる場合もあるとして、一律に入力を禁止しています。
自社の機密（ノウハウなど）についても、入力すると法律で守られなくなったり、特許を出願できなくなったりするおそれがある、としています。
AI事業者ガイドラインも、機密情報を不適切に入力しないよう、AIを使う会社に求めています。
取引先の図面、未発表の新商品、まだ出していない見積もりの金額。
こうしたものは「入れない」と書いておくのがいちばん確実です。
出典：日本ディープラーニング協会「生成AIの利用ガイドライン（第1.1版）」簡易解説付の5（5）（6）、総務省・経済産業省「AI事業者ガイドライン（第1.2版）」第5部（いずれも2026年11月8日確認）
4. 出てきたものの確かめ方
内容が正しいか
生成AIの答えには、もっともらしい間違いが混ざります。
個人情報保護委員会は、答えに不正確な内容が含まれることがある、と注意しています。
AI事業者ガイドラインも、出力の正確さやリスクの度合いを理解し、確かめたうえで使うよう求めています。
ルールには「数字・日付・人や会社の名前・法律や制度の話は、元の資料で確かめてから使う」と書いておきます。
他人の作品に似ていないか
文化庁の資料では、AIで作った文章や画像をSNSに載せたり売ったりしたとき、著作権の侵害にあたるかどうかは、人がAIを使わずに作ったものと同じ考え方で判断するとしています。
既存の作品に「似ている」ことと、それを「もとにしている」ことの2つがそろうと、侵害になります。
気をつけたいのは、使う人が元の作品を知らなくても、AIがその作品を学習していれば、「もとにしている」と見られることがある点です。
文化庁のチェックリストは、AIで作ったものを使う前に、似ている作品がないかを確かめることが必要だとしています。
確かめ方の例として挙げているのは、インターネットでの文章や画像の検索です。
SCREEN — 文化庁のチェックリスト（20ページ）
文化庁著作権課「AIと著作権に関するチェックリスト＆ガイダンス」の20ページです。
見出しと「3-1-5」の段を切り出し、あいだの「3-1-4」の段は省いています。
「類似性」は似ていること、「依拠性」はもとにしていることです。
赤い下線は元の資料のもの、赤い枠は当社が付けたものです（2026年11月8日、文化庁の公開ページのPDFから）。
チラシやホームページ、SNSの投稿に使う前に、一度検索してください。
AIの答えをそのままお客様に送らず、自分で読んでから外に出すことも、ルールに書いておきます。
CHECK — 外に出す前に
AIが答えるもっともらしい間違いも
元の資料で確認数字・日付・名前・制度
似た作品を探すチラシやSNSに使う前に
読んでから送る責任を持てる内容に
イラストは説明用で、実際の画面ではありません。
出典：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月2日）、総務省・経済産業省「AI事業者ガイドライン（第1.2版）」第5部、文化審議会著作権分科会法制度小委員会「AIと著作権に関する考え方について」（2024年3月15日）、文化庁著作権課「AIと著作権に関するチェックリスト＆ガイダンス」（2024年7月31日）（いずれも2026年11月8日確認）
5. 使ってよいサービスと設定
「どのサービスを、どの設定で使うか」を会社として決めます。
社員がそれぞれ好きなサービスに登録すると、どこに何を入力したのか、あとから誰にも分からなくなります。
BEFORE / AFTER — 使うサービスを会社で決める
BEFORE各自ばらばらどこに何を入れたか不明
AFTER会社で1つに設定もまとめて管理
イラストは説明用で、実際の画面ではありません。
決めておくことは、次の3つです。
- 使ってよいサービスの名前（例：ChatGPT）とプラン
- 最初にしておく設定（学習に使わせない設定と、多要素認証）。
多要素認証は、パスワードのほかに、スマホのアプリなどでもう一段確かめるログインの仕組みです - 新しいサービスを使いたいときに、誰に相談するか
相談する人は、今いる総務や情報システムの担当者で構いません。
国の手引きも、すでにある体制を使えるなら、AIのために新しく体制を作る必要はないとしています。
法人向けのプランは、最初から学習に使わない扱いのものが多くあります。
各社の公式の説明で確かめた範囲では、次の4つがそうです。
- ChatGPT Business・Enterprise（OpenAI）：組織のデータを、初期設定では学習に使わない
- Claude の法人向け（Claude for Work）など（Anthropic）：入力と答えを、初期設定では学習に使わない。
ただし、評価のボタンなどで自分から送ったフィードバックは、学習に使われることがある - Google Workspace の生成AI（Google）：お客様の許可や指示なしに、AIの学習にデータを使わない
- 会社の Microsoft 365 で使う Copilot（Microsoft）：AIに送った指示や質問（プロンプト）と答えを、土台になるAIの学習に使わない
管理者が利用者をまとめて管理できるものも多くあります。
何人かで使うなら、比べてみる価値があります。
選び方は「会社で使う生成AIは、今のメールで選ぶ。」にまとめています。
出典：OpenAI「Business data privacy, security, and compliance」（Internet Archive の2026年10月27日の保存版）、Anthropic Privacy Center「Is my data used for model training?」（2026年8月18日更新）、Google Workspace 管理者ヘルプ「Google Workspace の生成 AI に関するプライバシー ハブ」、Microsoft Learn「Microsoft Copilot のデータ、プライバシー、セキュリティ」、総務省・経済産業省「AI事業者ガイドライン活用の手引き（案）」（いずれも2026年11月8日確認）
6. A4一枚のひな形
上の内容を、そのまま社内に配れる形にしました。
【 】の中を、自社に合わせて書きかえてください。
会社名や使うサービスを書いて、項目を選ぶだけで作りたいときは、当社の生成AIの社内ルールメーカーを使ってください。
そのまま印刷もできます。
SCREEN — 生成AIの社内ルールメーカー
「例を入れてみる」を押したところです。
左で選んだ項目が、右の「できあがったルール」にそのまま出ます。
右の枠の中が全部見えるよう、枠の高さだけ広げて撮りました（2026年11月8日）。
【会社名】生成AIの使い方ルール（【日付】版）
1. 使ってよいサービス
【ChatGPT（Businessプラン）】だけを使います。
ほかのサービスを使いたいときは、【担当者の名前】に相談してください。
2. 最初にしておく設定
使い始める前に、次の2つをしておきます。
- 入力した内容を、AIの学習に使わせない設定にする
- ログインに2段階の確認（多要素認証）を付ける
3. 入力してはいけないもの
- お客様や取引先の名前、住所、電話番号、メールアドレス
- 取引先から預かった資料や、秘密にする約束をしている情報
- まだ公表していない金額、新商品、社内の数字
4. 出てきたものを使う前に
- 数字・日付・人や会社の名前・制度の話は、元の資料で確かめる
- 画像や文章を外に出す（ホームページ、チラシ、SNSなど）ときは、似ている作品がないか検索で確かめる
- AIの答えをそのままお客様に送らない。
自分で読んで、責任を持てる内容にしてから送る
5. 困ったとき
入れてはいけないものを入れてしまったら、すぐ【担当者の名前】に知らせてください。
怒りません。
早く分かれば、対応できることが増えます。
6. 見直し
このルールは【半年】ごとに見直します。
POINT
最後の「怒りません」は大事です。
間違えた人が黙ってしまうのが、いちばん困るからです。
このひな形で足りないと感じたら、JDLA のひな形も見てください。
もっと項目が多く、Word で書きかえられます。
もう少し詳しく考えたいときの資料には、柿沼太一弁護士（STORIA法律事務所）が書いた「生成AIの利用ガイドライン作成のための手引き」もあります。
2023年4月28日に事務所のブログで公開されたもので、ブログでは、柿沼氏が JDLA の有識者委員を務めていると書かれています。
ブログのページの最後の追記は2023年6月5日なので、今のサービスの設定は、各社の説明で確かめてください。
次は、公開を知らせた本人の投稿です。
■ 「生成AIの利用ガイドラインを作成するための手引き」を作成・公開しました。
生成AIを企業に導入する際のガイドラインが欲しいという声を結構頂くので、「ガイドラインのガイドライン」というか、「生成AIの利用ガイドラインを作成するための手引き」を作ってみました。
以下の3つの用途を想定しています。
① 生成AIサービスの導入を検討している企業の経営陣・セキュリティ部門・法務部門が導入に際しての法的リスク評価や、社内独自の生成AI利用ガイドラインを作成する際の参考にする。
② フリーランスの方や、所属する会社・機関に生成AI利用ガイドラインがない方が、生成AIサービス利用の際の注意事項を把握する。
③ 生成AIサービスを開発・提供する事業者がサービス・システム設計の参考にする。
本来「生成AIの利用ガイドライン」は、各企業が自社の実情に合わせて作成すべきなのですが、この「手引き」は、法規制に違反しないようにする、という、いわば最低限のレベルについて紹介しています。
storialaw.jp/blog/9414
出典：日本ディープラーニング協会「生成AIの利用ガイドライン（第1.1版）」、STORIA法律事務所「生成AIの利用ガイドライン作成のための手引き」（2023年4月28日、最後の追記は2023年6月5日）、X の投稿（いずれも2026年11月8日確認）
7. 作ったあとにすること
ルールは、配って終わりにしないでください。
次の3つをしておくと、実際に守られるようになります。
AFTER — 配ったあとの3つ
10分だけ説明なぜ入れないかを口で
すぐ知らせる怒らないと決めておく
見直す日を決める規約や設定はよく変わる
10分でいいので、説明の場を持つ
紙を配るだけだと、読まれません。
「なぜ入れてはいけないのか」を、一度、口で伝えます。
国の手引きも、ルールを文書にして社内の共通の理解をつくり、社内の教育も含めて行き渡らせるよう勧めています。
文化庁のチェックリストも、社内ルールを作ることとあわせて、利用規約の確認と従業員への教育を挙げています。
X には、何を入れてよいかを全員が分かっていることの大切さを、会社の場面で描いた投稿があります。
新人が今期の売上データと来期の販売戦略をAIに貼ってしまう話で、2つの投稿に分かれています。
実際にあった話かどうかは分かりません。
それでも、上司が「何を入れていいかは全員が分かってる前提」と言うところや、怒鳴らなかったところは、この記事のひな形の考え方と重なります。
「え？うちの機密情報をAIに入れて資料作ったん？」
上司の声は、低かった。
「はい！今期の売上データと来期の販売戦略、全部貼り付けて分析させました」
新人くんは、
自信満々でPPTを開いていた。
「効率10倍ですよ」
と笑顔で続ける新人くん。
上司は、少し黙る。
「お前、それ↓↓
社外のサーバーに会社の数字を全部送ったってことやぞ」
「え…？でも先輩も使ってますよね、AI」
「使ってる。
ただ、何を入れていいかは
全員が分かってる前提で動いてるんよ」
新人くんの顔から、血の気が引いていく。
でも、上司は怒鳴らなかった。
怒っていたのは、新人くんにじゃない。
長い投稿のため、途中までを載せています。
続きは元の投稿で。
困ったときに、すぐ知らせてもらう
入れてはいけないものを入れてしまった人が黙っているのが、いちばん困ります。
ひな形の「怒りません」は、そのための一文です。
知らせる相手の名前は、説明の場でも口で伝えておきます。
見直す日を決めておく
生成AIのサービスは、規約や設定の画面がよく変わります。
たとえば Anthropic は、2025年8月28日に個人向けの Claude（Free・Pro・Max）の規約を改め、利用者が許可していれば会話を学習に使うようにしました。
法人向けの Team・Enterprise などは、この変更の対象外です。
この記事で紹介した JDLA のひな形も、2023年当時のサービスの規約を前提に書かれています。
国の資料も動いています。
AI事業者ガイドラインは第1.2版で、AIを使う会社に向けて、AIエージェント（自分で操作を進めるAI）の操作の記録を定期的に確かめることが大事だと書き足しました。
AIにメールの送信や予約まで任せる道具を使い始めたら、ルールにも1行足してください。
個人情報保護法も、2026年7月10日に改正法が成立し、7月17日に公布されました。
施行は、原則として公布の日から2年以内です。
施行後に会社の扱いがどう変わるかは、細かい決まりがまだ検討中のため、この記事では書いていません。
見直しの日には、使っているサービスの設定と、ここで紹介した資料の新しい版を確かめてください。
出典：総務省・経済産業省「AI事業者ガイドライン活用の手引き（案）」（2026年3月31日公表）、同「AI事業者ガイドラインの令和７年度更新内容」（2026年3月12日）、文化庁著作権課「AIと著作権に関するチェックリスト＆ガイダンス」（2024年7月31日）、Anthropic「Updates to Consumer Terms and Privacy Policy」（2025年8月28日）、個人情報保護委員会「令和８年 改正個人情報保護法について」のページと、そこに載っている資料、X の投稿（いずれも2026年11月8日確認）
よくある質問
1人や数人の会社でも、ルールは要りますか？
国の手引きは、会社の規模や状況に合わせて、過不足なく対応すればよいとしています。
数人の会社なら、この記事の3つ（入れないもの・確かめ方・使うサービス）を A4 一枚にするだけで十分です。
紙にしておくと、新しく入った人にも同じことを伝えられます。
無料版の ChatGPT を、仕事で使ってもいいですか？
使ってよいかどうかは、会社で決めることです。
個人向けの Free・Plus・Pro は、最初は会話を学習に使う設定になっています。
仕事で使うなら、設定の「データコントロール」で「モデル改善に協力する」をオフにし、お客様の情報を入れてよいかを会社のルールで決めてください。
何人かで使うなら、最初から学習に使わない法人向けのプランとも比べてください。
法人向けのプランなら、何を入れてもいいですか？
いいえ。
学習に使われないことと、取引先との約束（NDA）で外に出せないことは、別の話です。
JDLA のひな形は、NDA の書き方によっては社外のサービスにデータを置くこと自体が違反になる場合もあるとして、そうした情報は一律に入れないとしています。
お客様の個人情報も、伝えている使い道の範囲に収まっているかを確かめる必要があります。
正直に書いておくこと
この記事は、国などの公開資料を読んでまとめたもので、法律の助言ではありません。
個人情報や契約の扱いで判断に迷うときは、弁護士などの専門家に相談してください。
紹介した資料は、改定されることがあります。
ルールを作るときは、それぞれの最新版を確かめてください。
総務省・経済産業省の活用の手引きは、まだ「案」の段階です。
個人情報保護法の改正は施行前で、施行後の扱いはこの記事では書いていません。
資料は、2026年11月8日に公開ページを開いて確かめました。
OpenAI のヘルプと法人向けの説明のページは、当社の確認の環境では開けなかったため、Internet Archive の保存版（ヘルプは2026年11月6日、法人向けの説明は10月27日に保存されたもの）で確かめました。
ChatGPT の設定の名前は、2026年11月8日に筆者の個人のアカウントの Web版（パソコンの Chrome）で見たもので、スマホのアプリでは確かめていません。
画面写真は、すべて2026年11月8日に撮りました。
公式の資料は公開ページの PDF から、当社の道具は公開中のページから撮り、要る部分だけを切り出しています。
当社の道具の写真は、枠の中が全部見えるよう、枠の高さだけ広げて撮りました。
ChatGPT の画面は、私的な情報が写らないよう、設定の部分だけを切り出しています。
赤い枠は当社が付けたものです。
X の投稿は、2026年11月8日に X で本文と日付を確かめて写し、元の投稿へのリンクを付けました。
日付は日本時間です。
長い投稿は途中までを載せたものがあります。
柿沼氏の投稿は2023年のものです。
新人の場面を描いた投稿は、実際にあった話かどうかを確かめていません。
投稿は、内容を紹介するために引用しています。
投稿者の方で掲載に不都合があれば、お問い合わせからご連絡ください。
元の投稿が消えたり非公開になったりしたときは、カードを外します。
記事の中のイラスト（いちばん上の絵を含む）は、当社が画像を作るAI（Gemini）で描いた説明のための絵です。
実際の画面ではありません。