在宅勤務で生成AIへ社内資料をそのまま貼らない。入力・添付・共有を会社ルールで分ける

生成AIは、便利そうだから開くのではなく入力してよい情報を決めてから使う

この記事の対象は、5〜8畳の賃貸1R・1Kで在宅勤務をし、議事録、メール、表計算、顧客対応文、プログラムなどを生成AIで要約・整理したい人です。特定サービスの導入方法ではなく、会社が承認した用途・アカウント・情報区分を確認し、入力、添付、出力、共有を一件ずつ閉じるための部屋と仕事の手順を扱います。

IPAの『AI利用者のためのセキュリティ豆知識』、2026年公開の生成AI・AIエージェント活用手引、個人情報保護委員会の注意喚起、総務省・経済産業省のAI事業者ガイドライン第1.2版を2026年9月14日に確認しました。IPAはクラウドAIへ営業秘密を教えないことを挙げ、個人情報保護委員会は個人データを含む入力について、利用目的や学習利用等を十分確認するよう注意しています。

『学習に使わない設定だから何でも入力できる』『会社の有料アカウントだから添付してよい』とは決めません。保存、学習、管理者閲覧、外部連携、保持期間、削除、国外取扱い、契約上の保護は別の条件です。画面の一つの表示ではなく、会社規程、管理者の案内、契約中サービスの最新条件を照合します。

既存の機密情報記事は画面・紙・通話を生活空間から守る配置、共有リンク記事は作成済みファイルの閲覧権限、会議録画記事は録画・文字起こし・AI要約の通知と保存を扱います。本記事は、生成AIへ文章やファイルを渡す直前の可否判定と、出力を業務へ戻す前の確認へ検索意図を絞ります。

• 対象は生成AIを業務で使いたい在宅勤務者
• 承認済み用途・アカウント・情報区分を先に確認
• 学習除外だけで入力可と判断しない
• 入力・添付・出力・共有を一件で閉じる
• 確認日は2026年9月14日

最初に、用途・道具・情報・出力先の四列を会社規程へ合わせる

一列目は用途です。文章の下書き、公開情報の要約、翻訳、コード補助、顧客対応、議事録、画像作成など、実際に行いたい作業を一つずつ書きます。『生成AI利用』を一括で可否判断せず、会社が許可した範囲、事前申請、レビュー担当、禁止用途を確認します。規程が見つからなければ個人アカウントで試さず、上司か情報システム窓口へ質問します。

二列目は道具です。サービス名だけでなく、会社管理か個人管理か、ブラウザかアプリか、ログイン中の組織、プラン、接続先、追加機能、外部ストレージ連携を記録します。同じ製品名でも個人用と組織用で条件が違う場合があります。似たロゴや検索広告から開かず、会社のブックマークやポータルを入口にします。

三列目は情報です。公開済み、社内限定、顧客・取引先、個人情報、認証情報、営業秘密、未公開の数値、ソースコード、契約・法務、医療・人事など、組織の分類名をそのまま使います。氏名だけ消しても、案件名、日付、金額、文章の組合せから相手を推測できることがあるため、自己流の匿名化だけで許可済みに変えません。

四列目は出力先です。自分だけの検討、社内文書、顧客送付、公開ページ、プログラム、意思決定資料など、どこまで届くかを書きます。生成物はもっともらしくても誤りや偏りを含む可能性があります。入力可否と、出力をそのまま採用してよいかは別のレビューとして扱います。

• 用途：何を生成・要約したいか
• 道具：会社管理の入口とアカウントか
• 情報：組織の分類名は何か
• 出力先：誰が見て何へ使うか
• 不明は入力前に窓口へ確認

1Rの机を、原文・入力候補・確認済み出力の三つへ分ける

物理的な部屋も入力事故を減らす判断面にします。幅80〜120cm程度の机なら、左を原文、中央を入力候補、右を確認済み出力と仮定し、実際の天板幅、モニター、キーボード、紙、飲み物を測ります。狭くて三面を作れない場合は、同時表示を増やさず、原文を閉じてから許可された抜粋だけを開く時系列へ変えます。

画面は、会社の資料、生成AI、チャット、メール、私用タブが一度に見える配置にしません。外部モニターの幅、ノートPCの開閉、会議カメラの画角、来客や同居人からの視線、席を立つ時のロック動作を確認します。画面分割は便利でも、別案件の文章を誤ってドラッグしやすいなら一画面一作業へ戻します。

紙資料は入力欄の横へ開きっぱなしにせず、転記が許可された範囲を会社の方法で示します。付箋の色だけを機密区分にせず、資料名、所有者、返却・廃棄方法を確認します。音声入力や会議の自動取得は、周囲の会話まで含む可能性があるため、明示的な承認と通知条件が分からないままオンにしません。

採寸表には、天板の有効幅と奥行き、紙を伏せる面、飲み物までの距離、カメラ画角、ドアからの視線、画面ロックまでの秒数ではなく実際の操作、終業後の保管面を書きます。狭い部屋だから手順を省くのではなく、同時に扱う情報を一件へ減らします。

入力前の六問で、貼り付け・添付・連携を止められるようにする

一問目は、この用途が会社で承認されているか。二問目は、このアカウントとサービスが指定されたものか。三問目は、入力候補に個人情報、顧客情報、営業秘密、認証情報、未公開情報がないか。四問目は、必要最小限へ減らせるか。五問目は、保存・学習・共有・外部連携の条件を管理者が確認しているか。六問目は、出力を誰が検証するかです。

文章を貼る前に、件名、宛先、署名、引用履歴、添付名、表の非表示列、コメント、変更履歴、画像内の文字を確認します。見えている本文だけを安全だと思いません。ファイル添付が許可されている場合も、必要なページや範囲へ絞り、別案件のタブやシートを含めない方法を会社の手順で選びます。

URL連携、クラウドドライブ連携、ブラウザ拡張、画面読取り、エージェント実行は、手入力より広い情報へ届く場合があります。便利機能を一つずつ承認対象として扱い、個人判断で権限を追加しません。接続済みサービスを外せば過去の保存内容まで消えるとは限らないため、削除や事故報告は管理者の手順へ渡します。

入力欄へ貼った直後に禁止情報へ気づいた場合は、慌てて履歴を消して終わりにしません。送信前なら取消し、送信後なら時刻、サービス、アカウント、入力範囲、添付、出力、共有の有無を記録し、会社のインシデント窓口へ速やかに報告します。自分だけで安全だったと結論づけません。

• 用途とアカウントは承認済みか
• 入力候補の情報区分は何か
• 必要最小限へ減らせるか
• 外部連携の到達範囲は確認済みか
• 送信後の誤りは記録して報告

出力は、事実・権利・指示・共有範囲を人が戻して確認する

生成された文章は、原文との一致、日付、氏名、数字、単位、引用、リンク、法令・料金・仕様の確認日を見ます。AIが示した出典を実在する公式ページの代わりにしません。顧客へ送る文章、契約判断、健康・安全、会計、プログラムの変更などは、組織が定めた専門確認や承認を通します。

権利関係は、入力資料と出力の双方で確認します。他社文書、画像、コード、記事を長く入れたり、生成物が既存表現を再現したりする可能性を考え、会社の著作権・ライセンス・引用ルールへ戻します。『AIが作ったから自由に使える』とは決めません。

生成AIから受け取った指示文、コード、ファイル、リンクをそのまま実行しません。会社端末へのインストール、権限変更、秘密情報の再入力、外部送信を求める内容は、通常のセキュリティ確認を省かず管理者へ確認します。正しそうな説明と、安全に実行できることを分けます。

共有前は、生成物だけでなく会話履歴、プロンプト、添付、リンク権限、共有相手、ダウンロード可否を確認します。共有機能を使わず必要な出力だけを会社の承認済み保管先へ移す場合も、原文とレビュー記録を関連付けます。公開範囲を後で狭めればよいという運用にしません。

失敗例は、個人アカウント、自己流匿名化、出力の無検証、黙った誤入力

一つ目の失敗は、会社アカウントで機能が使えないため個人アカウントへ資料を移すことです。二つ目は、氏名だけ置換して案件・金額・日付を残すこと。三つ目は、学習除外表示だけを見て保存や管理者設定を確認しないこと。四つ目は、無料・有料という料金区分を安全性の判定に使うことです。

五つ目は、表の見えているセルだけを確認し、非表示列、コメント、数式、ファイル名を含めて添付すること。六つ目は、ブラウザ拡張やドライブ連携へ広い権限を与えること。七つ目は、別案件の会話をそのまま続けて文脈を混ぜること。八つ目は、AIの出典や数値を公式確認なしで顧客へ送ることです。

九つ目は、出力が自然なので差別的表現、誤認、権利侵害、危険な指示を見落とすこと。十個目は、誤入力に気づいて履歴を消し、会社へ報告しないこと。十一個目は、私用端末へスクリーンショットを残すこと。十二個目は、終業後も原文と生成画面を開いたまま来客を迎えることです。

予算は、個人で有料AIを買う費用より、会社が承認した環境、研修、レビュー時間、画面の覗き見を減らす配置、鍵付き保管へ優先します。机上のトレーやモニターアームに0〜15,000円の上限を置く場合も、会社の費用負担と備品規程を確認します。料金や機能は変わるため注文前に公式情報を見ます。

• 個人アカウントへ業務資料を移さない
• 匿名化を自己判断で完了扱いしない
• 料金プランを安全性の保証にしない
• 出力を公式確認なしで送らない
• 誤入力を履歴削除だけで終えない

一週間の実行表で、一件の仕事を入力前から共有後まで追えるようにする

初日は会社規程、承認済みサービス、アカウント、問い合わせ先を確認します。二日目は公開情報だけの架空に近い練習題材で、入力前の六問と出力レビューを再現します。三日目は机を原文・入力候補・確認済み出力へ分け、来客や離席時の画面ロックと紙保管を確認します。

四日目は、実際の業務一件について用途、情報区分、必要最小限、入力内容、添付、出力先、レビュー担当を記録します。許可が一つでも不明なら入力せず、窓口へ質問します。五日目は出力の事実、数値、権利、コードや指示、共有範囲を確認し、修正理由を残します。

六日目は会話履歴、添付、共有リンク、承認済み保管先、削除・保持条件を確認します。七日目は誤入力を想定し、どの窓口へ何を伝えるかを読み上げます。実データを使った事故訓練はせず、サービス名、時刻、入力範囲、添付、共有の有無を報告できる形だけを確認します。

机、画面、紙、終業後の収納は『テレワーク部屋診断』へ戻して整えます。PC台数、資料量、会議頻度、来客、収納、予算を入力し、本記事の一件一画面の手順を続けられる家具配置へつなげます。完成条件はAIを使った回数ではなく、入力前に止まり、出力を人が確認し、誤りを報告できることです。

• 初日：規程・サービス・窓口
• 二日目：公開情報で手順確認
• 三日目：机と画面を一件用に分ける
• 四〜六日目：入力・出力・共有を記録
• 七日目：誤入力時の報告を再現