生成AIと個人情報｜個人情報保護委員会の注意喚起から学ぶ使い方の注意点

生成AIに氏名や連絡先などの個人情報を入力してよいか、不安に感じたことがある人は多いのではないでしょうか。個人情報保護委員会は2023年6月2日、「生成AIサービスの利用に関する注意喚起等」を公式に公表しました。2026年9月時点で確認できた公式情報の範囲では、これが同委員会の示す基本的な考え方です。この記事では、その内容にもとづいて、生成AIに個人情報を入力する際の注意点を整理します。

なぜこの注意喚起を知っておく必要があるのか

生成AIは便利な反面、入力した情報がどのように扱われるのか、利用者からは見えにくい部分があります。「なんとなく不安だから入力しない」という判断も一つの選択肢ですが、個人情報保護委員会が示す具体的な留意点を知っておくことで、どんな場面でどう注意すればよいかを、より具体的に判断できるようになります。

基本知識：個人情報保護委員会が示す3つの留意点

個人情報保護委員会の公式資料では、一般の利用者に向けて、大きく次の3点が示されています。

機械学習に利用されるリスク：入力した個人情報が生成AIサービスの機械学習に利用され、他の情報と統計的に結びついたうえで、正確または不正確な内容として出力されるリスクがあるとされています。
不正確な内容が出力される可能性：生成AIは自然な文章を出力できるものもありますが、その文章は確率的な相関関係にもとづいて生成されるため、不正確な個人情報が出力される可能性があると指摘されています。
利用規約・プライバシーポリシーの確認：生成AIサービスを提供する事業者の利用規約やプライバシーポリシーを十分に確認したうえで、入力する情報の性質に応じて適切に判断する必要があるとされています。

具体例：どんな場面で注意が必要か

顧客の氏名や連絡先を含む文章を、生成AIに要約させる場合：入力した情報が学習に利用されるサービスかどうかを、事前に利用規約で確認しましょう。
自分の経歴や個人的な相談内容を入力する場合：不正確な情報として出力される可能性があることを踏まえ、他人に共有する前に内容を確認しましょう。
業務で取引先の情報を扱う場合：会社として利用してよい生成AIサービスや、入力してよい情報の範囲があらかじめ定められているか確認しましょう。

個人情報の入力を避けたほうがよい場面の目安

すべての個人情報の入力が一律に禁止されているわけではありませんが、次のような場合は特に慎重な判断が必要です。

本人の同意を得ていない、他人の機密性の高い個人情報（病歴、信用情報など）を入力する場合
利用規約で入力データの取り扱いが不明確、または学習利用が制限されていないサービスに、重要な個人情報を入力する場合
会社の顧客情報など、自分だけの判断で外部サービスに入力してよいか不明な情報を扱う場合

判断に迷う場合は、個人情報を含まない形に加工してから入力する、または該当箇所を伏せ字にするといった工夫も有効です。

生成AI事業者側の対応も進んでいる

個人情報保護委員会の注意喚起を受けて、生成AIサービスを提供する事業者側でも、入力データの取り扱いについて説明を充実させる動きが見られます。例えば、チャット履歴を学習に利用するかどうかを利用者が設定で選べる機能や、一定期間でデータを自動的に削除する仕組みなどを提供しているサービスもあります。ただし、こうした機能の有無や設定方法はサービスによって異なるため、「個人情報保護委員会が注意喚起しているから、どのサービスも危険」と一律に捉えるのではなく、実際に使っているサービスの設定画面やヘルプページを確認し、自分でコントロールできる部分を把握しておくことが大切です。

注意点

この記事で紹介した注意喚起は2023年6月2日に公表されたものです。個別の生成AIサービスの仕様や利用規約は変更される可能性があるため、実際に利用する際は、各サービスの最新の利用規約・プライバシーポリシーを確認してください。
個人情報保護法などの関連法令への具体的な該当性については、個別の状況によって判断が異なります。心配な場合は専門家に確認することをおすすめします。
「注意すれば絶対に安全」というものではなく、リスクを理解したうえで、入力する情報を自分で選別する姿勢が大切です。

よくある質問

Q. 生成AIに個人情報を入力すると、必ず学習に使われますか。

A. サービスによって異なります。学習への利用有無や、オプトアウト（学習対象から除外する設定）の可否は、利用するサービスの利用規約やヘルプページで確認できます。

Q. すでに入力してしまった個人情報を削除できますか。

A. サービスによって、チャット履歴の削除機能などが提供されている場合があります。削除の方法や、削除しても学習に利用されたデータが完全に消えるかどうかは、各サービスの公式ヘルプを確認してください。

Q. 会社の業務で生成AIを使う場合、個人的な判断で使ってもいいですか。

A. 会社によって、利用してよい生成AIサービスや情報の範囲が定められている場合があります。個人の判断だけで進めず、社内のルールを確認することをおすすめします。

まとめ

生成AIに個人情報を入力する際は、個人情報保護委員会が示す「機械学習に利用されるリスク」「不正確な内容が出力される可能性」「利用規約の確認の必要性」という3つの視点を踏まえて判断することが大切です。不安なときは、個人情報を含まない形に加工してから入力するなど、無理のない範囲で工夫しましょう。

次に取るべき行動

普段利用している生成AIサービスの利用規約・プライバシーポリシーを一度確認し、入力したデータが学習に利用されるかどうかをチェックしてみましょう。