AI業務委託で会社データはどう扱う？保存場所・権限・確認ルール

どうも、Kazuです。

AIに会社の情報を見せた方がいい。

そう言われても、すぐには渡せないですよね。

売上。

顧客情報。

広告レポート。

問い合わせ履歴。

仕入先や外注先とのやり取り。

どれも事業を動かす材料ですが、扱い方を間違えれば困る情報でもあります。

「AIだから全部入れて大丈夫」も、「怖いから何も見せない」も、現場では使いにくい考え方です。

必要なのは、渡す前に線を引くことです。

僕がAI導入の現場でデータを扱うときも、最初に確認するのは、どのAIを使うかより、対象業務、保存場所、見せない情報、人が確認する場所です。

どこに保存するか。誰が見られるか。何を入れないか。最後に誰が確認するか。

この4つを決めてから始めます。

データは、会社側の環境に置く

外部のAI担当へ業務を頼む場合でも、会社のデータまで外部の所有物にする必要はありません。

基本は、顧客側で用意した保存場所へ、顧客側が資料を置きます。

外部担当者は、業務を作るために必要な範囲だけアクセスします。

そして、自分の保存場所へ恒常的にコピーして持ち続けない。

この分け方が大切です。

誰のデータなのか。

契約が終わった後、誰の手元に残るのか。

外部担当者のアクセスを、いつ解除するのか。

最初に決めておけば、後で認識がズレにくくなります。

最初から、全社データを渡す必要はありません

AIを事業に入れると聞くと、会社の情報をすべて集めるイメージを持つ人がいます。

でも、最初の1業務だけなら必要な資料も限られます。

広告レポートの確認なら、対象期間の広告データ、売上、目標値。

在庫確認なら、商品番号、在庫数、注文履歴、仕入れ情報。

問い合わせ分類なら、問い合わせ本文、分類基準、返信の見本。

対象業務と関係のない資料まで入れる必要はありません。

1業務に必要な資料だけを、必要な期間だけ使う。

この小さな範囲から始める方が、確認もしやすくなります。

入れない情報と、置き換える情報を決める

AIへ渡す必要がない情報は、最初から外します。

パスワード。

決済情報。

本人確認書類。

分析に不要な個人情報。

こうした情報を、目的もなく入れないことです。

顧客ごとの傾向を見たい場合でも、氏名をそのまま使う必要がないことがあります。

顧客001、顧客002のような識別番号へ置き換える。

問い合わせ内容だけを残し、メールアドレスや電話番号を外す。

商品分析に不要な住所を削る。

目的に合わせて減らします。

ただし、リピート間隔などを分析する場合は、同じ顧客だと分かる匿名の識別番号を残す必要があります。

何でも消せばよいわけではありません。

分析に必要な関係は残し、本人を直接特定する情報は減らす。

この考え方で整理します。

AIの設定と利用条件も確認する

使うAIによって、データの扱い、保存、管理者向けの設定は異なります。

無料版と法人向け環境で条件が同じとは限りません。

なので、利用前に最新の規約と設定を確認します。

誰がログインできるか。

会話やファイルの履歴をどう管理するか。

共有範囲をどこまでにするか。

退職者や外部担当者の権限をどう解除するか。

「有名なAIだから安全」と決めつけず、自社の使い方に合う設定を確認してください。

機密性が高い情報や、法律・業界ルールが関係する情報は、社内責任者や必要な専門家にも確認します。

最後の判断と送信は、人が確認する

情報の置き場所を決めても、AIの出力が正しいとは限りません。

数字の読み違い。

条件の見落とし。

資料にない内容の補完。

こうした可能性は残ります。

だから、広告停止、発注、顧客への送信、契約、専門判断は、人が確認してから動かします。

AIへ任せるのは、整理、候補出し、下書き、差分確認。

人に残すのは、承認、送信、発注、契約、最終判断。

この境界が見えると、情報を怖がって止まる必要も、雑に全部を渡す必要もなくなります。

朝、AIが整理した要確認だけを見て、最後の判断をする。

そんな仕事の形は、線引きを決めたところから始まります。

最初に1枚のデータ一覧を作っておく

安全に進めるために、複雑な規程から作る必要はありません。

まず、今回使う資料名、保存場所、含まれる情報、誰が見られるか、いつ削除するかを1枚にまとめます。

たとえば注文履歴なら、商品名、数量、日付は使う。氏名、住所、電話番号は外す。顧客ごとの動きを見る必要がある場合は、顧客001のような番号に置き換える。

広告レポートなら、費用、表示回数、クリック、成果数は使う。管理画面へ入るためのパスワードは共有しない。必要なら閲覧だけの権限を作る。

問い合わせ履歴なら、相談内容と回答例は使う。個人を特定する名前や連絡先は外す。

何を渡すかだけでなく、何を渡さないかを同じ表に書く。

これで、担当者が変わっても同じ基準で確認できます。

自社では、どこまで見せるか

何を保存するか。

誰に権限を渡すか。

どの情報を外すか。

業務によって答えは変わります。

まず1業務を決め、その業務に必要な最小限の資料から線を引く。

ここまで決まれば、AI導入はかなり具体的になります。

導入後の朝は、元データをすべて見直すのではなく、AIが整理した要確認と理由だけを見る。最後の判断は、その情報を見て人が行います。