顧客情報を生成AIに入れていいかは「入れていい／ダメ」の二択では決まりません。決まるのは、そのデータが誰のものか、外に出たときに困るのは誰か、使っているAIがそのデータをどう扱う契約になっているか——この三つの掛け算です。裏を返せば、この三つを言語化してA4一枚に落とせば、社員は毎回悩まなくて済みます。この記事では、沖縄の中小企業でよく出る業務データを種類別に「そのまま入れてよい／加工すれば入れてよい／入れない」へ整理し、判断フローとルール雛形、見直しの時期までまとめます。

迷いの正体は「顧客情報」という言葉が大きすぎること

相談を受けていて感じるのは、「顧客情報」という一語が広すぎることです。ある人は取引先の会社名、別の人は担当者の携帯番号、また別の人は見積書の金額を思い浮かべている。頭の絵がバラバラなまま「顧客情報はAIに入れない」と決まると、現場では会社名すら入力できないと解釈する人と、金額さえ伏せれば何でもいいと解釈する人が同時に生まれます。

那覇の建設関連の会社であった話に近い例を挙げると、若手社員が見積書の書式だけ整えてほしくて、文面を生成AIに貼りました。本人としては「文章の書き方を聞いただけ」。上司から見れば「取引先名と金額の入った見積書を外部サービスに送った」。どちらの認識もその立場では筋が通っていて、悪意も油断もない。判断の基準が言葉として存在しなかっただけです。

だからルール作りの最初の仕事は、禁止事項を並べることではなく「顧客情報」を業務で実際に触っている単位まで分解することです。単位は法律用語ではなく、社員が日々手に取るモノの名前でかまいません。顧客名簿、見積書、現場写真、打ち合わせの録音、契約書。この粒度まで下ろすと、途端に判断しやすくなります。

顧客名・担当者名・連絡先——出所と組み合わせで意味が変わる

まず扱いを決めたいのが、会社名・担当者名・電話番号・メールアドレスといった名寄せの軸になる情報です。よくある誤解が「ホームページに載っている会社名なら公開情報だから問題ない」。会社名単体ならそのとおりですが、問題になるのは組み合わせのほうです。公開された社名と、非公開の「今この会社と何の話をしているか」がセットになった瞬間、それは取引の事実という非公開情報に変わります。

実務的な線引きは、会社名だけを一般的な文脈で使うのは可、担当者個人の氏名・携帯・個人メールは原則入れない、社名と取引状況をセットで書くのは加工してから。加工といっても「A社」「県内の建設業の取引先」への置き換えで足ります。文章の相談をするとき、相手が実在のどこの会社かをAIが知る必要はほとんどありません。必要なのは業種・規模感・関係性であって、固有名詞ではないからです。

沖縄にはもうひとつ地域特有の事情があります。県内は業界ごとの横のつながりが濃く、社名を伏せても「今度あの離島の案件で動いている本部町の業者」まで書けば、読んだ人には誰か分かってしまう。匿名化したつもりが実質的に特定できる状態です。ルールに落とすときは「固有名詞を消す」ではなく「その文章だけを他社の人が読んで、どこの話か分かるならまだ書きすぎ」という判定基準にしておくと、この落とし穴を避けられます。

見積・請求・原価——数字は社名より重い場合がある

見積書・請求書・原価計算のシートは、最も慎重に扱うべきデータです。理由は単純で、漏れたときに困るのが自社と顧客の両方だから。取引条件や単価はその顧客に個別に決めた約束であり、他の顧客との関係にも直結します。同業に流れれば競争上の問題になり、顧客の側から見れば「うちの条件を外部サービスに送られた」という信頼の問題になります。

とはいえ数字まわりでAIを使わないと決めると、効率化の余地を丸ごと捨てることになります。ここで効くのが「構造と中身を分ける」という考え方です。見積書の項目立て、値引きの説明文、請求案内メールの言い回し——こうした相談は、実際の金額を伏せてもまったく成立します。金額欄を「◯◯円」「単価X」に置き換え、書式や言い回しだけを相談する。この一手間で、ほとんどの実務ニーズは満たせます。

もうひとつ注意したいのが、会計や請求のデータをCSVやExcelで丸ごと貼り付けるパターンです。集計や傾向を見てほしいという動機は正当ですが、表形式のデータは一行あたりの情報密度が高く、顧客名・日付・金額・担当者が同時に含まれがちです。ファイルの丸投げは、テキストの貼り付けよりリスクが一段上がると考えて、ルール上も別扱いにしておくのが安全です。どうしても集計に使いたい場合は、必要な列だけを抜き出した作業用ファイルを作ってから渡す、という手順まで書いておくと現場が迷いません。

写真・図面・現場データ——写り込みが読まれる前提で考える

意外と見落とされがちなのが画像です。建設や設備、飲食、美容、どの業種でも現場写真は日常的に撮られていて、AIに読ませて報告書の下書きを作らせる使い方は理にかなっています。ただ、現在の生成AIは画像の中の文字をかなり正確に読み取ります。写真の隅に写った工事看板の施主名、机の上の書類、モニターの表示、車のナンバー、社員証——これらは「写っている」ではなく「書いてある」と同じ扱いになります。

県内では現場が狭く、事務所と作業場が同じ建物にあることも多いので、背景に別案件の資料が写り込むのは珍しくありません。図面も表題欄に施主名・工事名・住所がまとまって載っており、1枚渡すというのは、実質その案件の基本情報一式を渡すことに近い。

ここでのルールは、禁止よりも手順で守るほうが現実的です。「AIに渡す写真は、渡す前に必ず自分の目で四隅と背景を確認する」「図面は表題欄をトリミングしてから渡す」。この二行を書いておくだけで事故の大半は防げます。逆に「画像は一切AIに入れない」と書くと、現場は守れないルールとして無視するようになり、ルール全体の実効性が下がります。

打ち合わせの録音と議事録——同意していない人の声が入っている

録音の文字起こしは、効果が特に大きい用途のひとつです。打ち合わせを自動で議事録にできれば、それだけで毎週まとまった時間が浮きます。実際、導入して満足度が高いのはこの領域です。

ただし録音には、他のデータに無い性質があります。そこに写っている人が、AIに入れられることを知らないという点です。見積書や写真は自社が作ったものですが、打ち合わせの音声には相手方の発言が含まれ、その人は録音されていることすら知らない場合がある。技術やセキュリティ以前に、相手への礼儀と信義の問題です。

運用としては、会議の冒頭で「議事録作成のために録音し、文字起こしにツールを使います」と一言添えるのが最もきれいな解決です。県内の商談は関係性が近い分、この一言で場が硬くなることはあまりなく、むしろきちんとしている印象を与えます。あわせて、文字起こしのテキストには雑談や交渉の本音がそのまま残るため、要約を作ったら元の全文は用途が終わり次第消すという保存ルールもセットにしておきたいところです。「入れていいか」だけでなく「入れた後どうするか」まで決めるのが、録音を扱うときの肝になります。

契約書・与信・人事——ここだけは線を太く引く

最後に、原則として個人利用のAIサービスには入れない、と決め切ってよい領域があります。締結済みの契約書、秘密保持契約そのもの、与信や取引先の内部事情に関する資料、社員の人事評価や健康に関する情報です。

契約書には多くの場合、守秘義務の条項が入っています。つまり、第三者への開示を制限する取り決めが書かれた文書自体を外部サービスに渡す構図になる。契約の相手方から見てどう映るかを考えれば、線は太く引いておくのが妥当です。リーガルチェックをAIに手伝わせたいニーズは実際にありますが、その場合は条文を一般的な形に書き換えて相談するか、入力データの取り扱いが明示された法人契約の環境を使うか、いずれにせよ普段使いのチャットとは別の枠組みで扱う話になります。

人事情報も同じです。評価コメントの書き方を相談したい、面談のフィードバックを整えたいという動機は理解できますが、対象者が特定できる形での入力は避ける。誰のことか分からない一般論として相談するなら問題ありませんし、それでも実務上は十分役に立ちます。

判断フロー——迷ったら三つの問いを順番に

ここまでの分類を、現場で使える形に圧縮します。社員が入力ボタンを押す前に自問する順番は、次の三段です。

ひとつ目、「これは自社だけのデータか」。社内向けの文章、自社サービスの説明、業務手順のたたき台など、自社で完結する情報であれば基本的にそのまま入れて問題ありません。ここで止まる案件が、実は日常業務の相当な割合を占めます。

ふたつ目、「特定の相手が分かる形になっているか」。顧客や取引先が絡む場合、社名・担当者名・案件名・金額・住所といった特定につながる要素を置き換えるか削る。伏せ字にしたつもりでも文脈で分かるならまだ足りません。ここで加工すれば通せるものが、二番目に多い層です。

三つ目、「消せない・伏せられないなら止まる」。契約書のように文書そのものが目的物である場合や、録音の全文のように加工が現実的でない場合は、そこで一旦止めて上長に相談する。「判断がつかないときは総務の◯◯に聞く」と名指しで書いておくと、現場は迷わずに済みます。

データの種類	基本の扱い	加工の目安
社内向け文章・業務手順	そのまま可	特になし
会社名・業種などの一般情報	条件付きで可	取引状況とセットにしない
担当者名・携帯・個人メール	入れない	「担当者」に置換して相談
見積・請求・原価	加工して可	金額と社名を伏せ、書式のみ相談
会計・顧客リストのファイル	丸ごとは不可	必要な列だけの作業用ファイルを作る
現場写真・図面	確認のうえ可	四隅の写り込み確認・表題欄をトリミング
打ち合わせ録音	事前の一言を前提に可	相手に伝える・要約後に全文を削除
契約書・与信・人事評価	原則入れない	一般論に書き換えるか、別の枠組みで

この表をそのまま社内に配ってもかまいませんが、自社の業務に出てくるデータ名に置き換えたほうが定着します。行数は増やしすぎず、実際に週に何度も出てくるものだけに絞るのがコツです。

A4一枚のルール雛形——書くのは五つのブロックだけ

ルール文書は、長ければ長いほど読まれなくなります。目指すのはA4一枚、印刷して事務所の壁に貼れる分量です。中身は次の五つのブロックで足ります。

一番上に「何のためのルールか」を二、三行。禁止のためではなく、安心して使うための線引きだと書いておくと、受け取られ方がまったく変わります。次に「使ってよいツール」。会社として認めているサービス名と、それ以外を業務で使う場合は事前に申し出ること。ここが空欄のままだと、社員が個人アカウントで思い思いのサービスを使い、何がどこへ行ったか誰も把握できなくなります。

三つ目が本体の「入れてよいもの／加工して入れるもの／入れないもの」——前章の表がそのまま入ります。四つ目に「迷ったときの相談先」を実名で。五つ目に「困ったことが起きたときの連絡」、うっかり入れてしまった場合に責めずまず報告してもらうための一行です。この五つ目が実は最も重要で、これが無いルールは、事故が起きたときに隠される方向に働きます。報告さえ上がれば、契約上の対応や顧客への説明といった次の手が打てます。

進め方は、経営者と実務のキーパーソン一人か二人で、一時間ほど机を囲んで作るのが現実的です。完璧を目指さず、まず配って走らせる。運用の考え方はAI活用・業務自動化の支援ページでも触れていますし、自社の業務に合わせて中身を詰めたい場合はお問い合わせからご相談ください。内容によってはツールの設定側で対応できることもあります。

見直しの時期——三か月後と、状況が変わったとき

作ったルールをそのまま一年放置すると、まず間違いなく実態と合わなくなります。生成AIまわりはサービスの仕様も料金体系も入力データの扱いも動きが速く、半年前に決めた前提が今も有効とは限らないからです。

おすすめは最初の見直しを三か月後、その後は半年ごと。最初だけ短いのは、実際に使ってみて初めて「この作業をルールが想定していなかった」という穴が見えるからです。三か月あれば、現場から「これはどっちですか」という質問が何件か上がってきます。その質問こそが、次の版に足すべき行です。

定期の見直しとは別に、状況が変わったときはその場で直すという取り決めも入れておきます。新しいツールを導入したとき、法人契約に切り替えたとき、業務内容が変わったとき、そしてヒヤリとする出来事があったとき。特に最後は、記憶が新しいうちに一行足しておくと、同じことが二度起きません。

見直しの担当も決めます。社長が兼ねてもかまいませんが、日常業務で一番AIを触っている人を担当にしたほうが、現場感のある改訂になります。更新したら日付を入れて再配布し、古い版は回収する。当たり前のようでいて、版が混在したまま「私が見たのは古いほうでした」となる会社は珍しくありません。関連する社内運用の考え方はこちらの記事一覧でも順次まとめています。

まとめ——線を引くのは、使わないためではなく使うため

顧客情報を生成AIに入れていいか迷うのは、慎重さの表れであって悪いことではありません。ただ、迷ったまま止まっている時間にも人件費はかかりますし、迷いを抱えたまま各自の判断で使い続けるほうが、実はリスクの高い状態です。

業務データを顧客名・見積・写真・録音・契約書といった手に取れる単位まで分解すれば、それぞれの扱いは意外なほどはっきり決まります。決まったことをA4一枚に書き、迷ったときの相談先と、失敗したときの連絡先を明記する。三か月後に一度見直す。これだけで、社員は毎回悩まずに済み、会社は何がどこに出たかを把握できる状態になります。

大事なのは、ルールを作る目的が「使わせないため」ではなく「安心して使ってもらうため」だという点です。線が引かれていない場所では、人は怖くて踏み出せないか、何も考えずに踏み込んでしまうかのどちらかになります。線を一本引くだけで、その内側は自由になる。まずは自社で一番よく使うデータを三つ書き出すところから始めてみてください。