AI副業で顧客データを扱うとき、「名前やメールアドレスをChatGPTに貼り付けても大丈夫？」「学習をオフにすれば案件で使ってよい？」と迷うことがあります。
結論からいうと、クライアントから預かった個人情報を、そのままChatGPTへ入力するのは原則として避けるのが安全です。AIの設定だけで判断せず、案件の契約条件やAI利用ルール、入力を許可された情報の範囲まで確認する必要があります。
この記事では、一般的なChatGPT副業ではなく、顧客名簿、問い合わせ履歴、申込情報、アンケート、面談記録など、個人情報を扱う案件に限定して注意点と安全な作業手順を整理します。
先に結論
- 個人情報を含む原文を、そのままChatGPTへ入れない
- クライアントが生成AIの利用を許可しているか確認する
- 利用可能なAIサービスやアカウントまで指定されていないか確認する
- 必要な場合は氏名などをマスキング・置換し、入力範囲を最小限にする
- 学習利用をオフにしていても「案件で入力してよい」とは限らない
AI副業で個人情報をChatGPTに入れて大丈夫？
個人情報を扱う案件では、「ChatGPTの設定上入力できるか」ではなく、「その案件で外部AIへ入力することが認められているか」で判断することが重要です。
たとえば、顧客から預かった氏名や住所を使って文章を整える仕事でも、発注者が「生成AIへの入力禁止」と定めていれば、ChatGPTを使うべきではありません。
反対にAI利用が認められている案件でも、「個人情報を含まない範囲だけ」「指定された法人向け環境のみ」「マスキングしてから利用する」など条件が付いている場合があります。
「ChatGPTを使ってよい」と「個人情報をChatGPTへ入れてよい」は別の許可です。AI利用可とだけ書かれている案件で、顧客名簿や相談記録まで入力してよいと自己判断しないようにしましょう。
特にそのまま入力しないほうがよい情報
副業案件で次のようなデータを受け取った場合は、原文をそのままプロンプトへ貼り付ける使い方を避けます。
| 案件で扱う情報 | 基本的な考え方 |
|---|---|
| 氏名・住所・電話番号 | 原文のまま入力しない |
| メールアドレス・アカウント情報 | 原文のまま入力しない |
| 顧客名簿・会員リスト | 一覧をまとめて入力しない |
| 問い合わせ・相談履歴 | 本人を識別できる情報を除いて扱う |
| 面談記録・ヒアリング記録 | 利用許可と入力範囲を事前確認する |
| 健康・病歴などセンシティブな情報 | 自己判断で外部AIへ入力しない |
| 本人を特定できないダミーデータ | 案件ルールの範囲で利用を検討できる |
氏名を削除しただけでも、会社名、部署、年齢、居住地域、注文内容、相談内容などを組み合わせると、特定の人物が推測できることがあります。
「名前を消したから個人情報ではない」と単純に判断しないことが大切です。
個人情報を扱うAI副業で最初に確認したい5つのポイント
ChatGPTを案件作業へ使いたい場合は、実際にデータを入力する前に次の5項目を確認します。
1．クライアントが生成AIの利用を許可しているか
最初に確認したいのが、案件自体で生成AIの利用が認められているかです。
募集要項に「AI利用可」と書かれていても、契約書、秘密保持契約、業務マニュアルなどで別の制限が設けられている可能性があります。
募集ページだけで判断せず、実際の業務ルールまで確認してください。
確認例
「本案件では生成AIを作業補助として利用できますか。利用できる場合、個人情報を含む原文の入力可否、利用可能なサービス、マスキングの必要性についてもご指定ください。」
2．個人情報を外部サービスへ入力してよい契約なのか
クライアントから業務目的で預かった情報は、自分の判断だけで別のサービスへ渡してよいとは限りません。
個人データの取扱いを外部へ委託する場合、発注者側には委託先の安全管理状況を確認・監督する考え方があります。そのため、受注者が無断で別のクラウドAIへデータを投入すると、発注者が想定していた管理範囲から外れてしまう可能性があります。
ChatGPTの利用可否だけでなく、預かったデータを外部AIへ送信してよいかまで確認することが重要です。
3．入力する情報が本当に必要なのか
ChatGPTに作業を依頼するために、元データを丸ごと貼り付ける必要があるとは限りません。
たとえば問い合わせ文の言い回しだけを整えたいなら、氏名、電話番号、注文番号などを削除しても作業できるケースがあります。
入力前に削れる可能性がある情報
- 氏名やフルネーム
- 住所
- 電話番号
- メールアドレス
- 顧客番号や会員番号
- 会社名・部署名
- 具体的な日時や場所
- 本人特定につながる固有の事情
必要な部分だけ切り出し、「この情報がなくてもAIに作業させられないか」を一度考えるだけでも、不要なデータ送信を減らせます。
4．ChatGPT側のデータ設定を確認しているか
個人向けChatGPTでは、データコントロールから新しい会話をモデル改善へ利用するかどうかを設定できます。また、一時チャットには通常のチャットとは異なるデータ取扱いがあります。
一方、ChatGPT Business、Enterprise、Edu、APIなどについて、OpenAIは入力・出力をモデル改善へ使用しないことを標準方針として案内しています。
ただし、学習に利用されない設定やプランを使っていることと、クライアントの個人情報を入力してよいことは同じではありません。
AI側のデータ設定はあくまで安全対策の一つです。案件の契約、発注者のルール、入力する情報の性質を優先して判断してください。
5．ファイルや外部サービスとの連携範囲を把握しているか
文章だけでなく、ExcelやCSV、PDF、議事録、顧客リストなどをChatGPTへアップロードして作業するケースもあります。
ファイルには、作業対象として見えている部分以外に個人情報が含まれている場合があります。複数シート、備考欄、コメント、ファイル名なども確認してください。
また、外部アプリや各種連携機能を使う場合は、どのサービスへ情報が渡る可能性があるかも確認してから利用します。
個人情報を扱う案件でChatGPTを使う安全な3段階
AI利用が認められている案件では、「入力前」「作業中」「作業後」の3段階で情報を確認すると、誤入力を防ぎやすくなります。
入力前：原文をそのまま貼らずマスキングする
最も重要なのは、ChatGPTへ送信する前の処理です。
たとえば次の文章を扱うとします。
山田太郎様から10月12日に電話があり、福岡市○○区の住所変更を希望されています。
文章表現だけを整えるのであれば、次のように置き換えられる場合があります。
顧客Aから日付Aに連絡があり、登録住所の変更を希望しています。
このように、作業目的に不要な情報を削除・置換すれば、生の個人情報を入力せずに済みます。
なお、ここでいうマスキングや置換は、個人情報保護法上の「匿名加工情報」などの法的な区分を意味するものではありません。案件作業で不要な識別情報を減らすための実務上の処理として考えてください。
作業中：案件全体ではなく必要な部分だけ入力する
100人分の顧客リストを渡されているからといって、その100人分をまとめてChatGPTへ読み込ませる必要はありません。
文章のテンプレートを作るだけなら、個人情報を含まない架空データを数件用意する方法もあります。
「AIが必要とする最小限の情報だけを使う」という考え方を基本にすると、万一の誤操作による影響も小さくできます。
作業後：チャット・ファイル・納品物を確認する
作業が終わったら、ChatGPTから生成された文章だけではなく、作業中に入力した内容も確認します。
- 不要な個人情報を入力していなかったか
- アップロードしたファイルに別の個人情報が含まれていなかったか
- 生成結果に実名や連絡先が残っていないか
- 別の顧客情報が混ざっていないか
- 案件で定められた保存・削除ルールを守っているか
納品物へ個人情報が必要な案件でも、AIへ入力した情報と最終成果物へ記載する情報は分けて考えることが大切です。
個人情報を扱う案件でのChatGPT利用例
実際の副業で判断しやすいように、代表的な作業を整理します。
| 作業内容 | 避けたい使い方 | 検討できる方法 |
|---|---|---|
| 問い合わせ返信の作成 | 氏名・連絡先・注文番号を含む問い合わせ全文を入力 | 識別情報を削除し、相談内容だけ抽象化する |
| 顧客アンケートの要約 | 回答者情報付きの一覧をアップロード | 回答者を識別できない形に処理してから分析する |
| インタビュー文字起こしの整理 | 実名や所属先を含む全文を無断入力 | AI利用許可を確認し、必要な部分だけ処理する |
| 顧客リストのデータ整理 | 顧客名簿を丸ごとアップロード | ダミーデータで処理手順や関数だけ作る |
| メール文面のテンプレート作成 | 過去顧客の実メールを大量入力 | 架空の条件で汎用テンプレートを作る |
ChatGPTを使わなくても成立する部分は、ダミーデータや抽象化した文章で作業し、個人情報を扱う最終工程は手元で行う方法もあります。
「学習オフなら大丈夫」ではない5つの理由
個人情報を扱う案件では、ChatGPTの設定だけで安全性を判断しないことが重要です。
学習オフでもクライアントの許可とは別
モデル改善への利用をオフにしていても、発注者が生成AIへの入力を禁止しているなら使用できません。
サービス側の設定より、案件で合意したルールを優先します。
有料プランなら自由に入力できるわけではない
料金を支払っているかどうかだけでは、個人情報の入力可否を判断できません。
同じChatGPTでも、個人向けアカウントと組織向けワークスペースなどではデータの扱いや管理機能が異なります。
一時チャットでも案件ルールは残る
一時チャットは通常のチャットとは異なるデータ取扱いが設定されていますが、それだけで顧客情報を自由に入力できる状態になるわけではありません。
一時チャットを使う場合でも、案件側で入力そのものが認められている必要があります。
氏名だけ削除しても本人を推測できる場合がある
「38歳、○○社営業部、福岡市在住、特定の商品を購入した人」のように情報が重なると、名前がなくても対象者を推測できるケースがあります。
削除する項目を氏名だけに固定せず、周辺情報を組み合わせたときに本人を特定できないかを確認します。
「AI利用可」だけでは入力範囲が分からない
クライアントがAI利用を認めていても、個人情報、営業秘密、未公開情報などまで入力してよいとは限りません。
不明なときは、利用できる情報の範囲を確認してから作業を始めるほうが安全です。
要配慮個人情報や機密性の高い案件はさらに慎重に扱う
健康状態、病歴などの要配慮個人情報や、採用、人事、法律相談などに関わるデータは、本人への影響も大きくなりやすいため、通常の文章案件以上に慎重な取扱いが必要です。
個人情報保護委員会は生成AIサービスの利用について注意喚起を行っており、個人情報取扱事業者が個人情報を含むプロンプトを入力する場合には、利用目的との関係を十分確認する必要があるとしています。
IPAもAI利用時のセキュリティ対策として、クラウドAIへ営業秘密を安易に入力しない考え方を示しています。
センシティブな案件ほど「匿名化したから大丈夫」と自己判断せず、発注者が承認した作業環境・手順に限定することが重要です。
個人情報を誤ってChatGPTへ入力した場合の対応
個人情報を誤って入力してしまったときは、何もなかったことにして作業を続けないようにします。
- それ以上同じデータを入力しない
- 入力した内容と対象者の範囲を確認する
- 可能な範囲で該当チャットやファイルを削除する
- 案件の情報管理ルールや事故対応手順を確認する
- 報告義務がある場合は速やかに発注者へ連絡する
個人情報の漏えい等に該当するか、どの対応が必要かは、入力した情報や契約関係によって異なります。
自分だけで「問題なし」と判断せず、発注者のルールに沿って対応してください。
AI副業で個人情報を扱うときによくある質問
ChatGPTの学習をオフにすれば顧客情報を入力できますか？
学習利用をオフにしただけでは、入力してよいとは判断できません。クライアントのAI利用ルール、契約、入力を許可された情報の範囲を先に確認してください。
一時チャットなら個人情報を入れても大丈夫ですか？
一時チャットには通常のチャットとは異なるデータ取扱いがありますが、案件で外部AIへの入力が禁止されていれば利用できません。安全設定と案件上の許可は分けて考えましょう。
名前を消せばChatGPTへ入力しても問題ありませんか？
氏名だけで判断するのは危険です。住所、会社、年齢、職種、相談内容などを組み合わせることで本人を推測できる場合があります。作業に不要な識別情報をできるだけ取り除いてください。
クライアントから「AIを使ってOK」と言われたら大丈夫ですか？
個人情報を含むデータまで入力してよいのか、使用可能なAIサービスやプランに指定があるのかまで確認したほうが安全です。「AI利用可」だけでは許可範囲が明確でない場合があります。
顧客リストをChatGPTで整理したい場合はどうすればよいですか？
顧客名簿そのものを入力するのではなく、まずダミーデータで分類方法、表の形式、関数、処理手順などを作れないか検討します。実データを扱う必要がある場合は、発注者が承認した環境と手順を使用してください。
AI副業で個人情報を扱うなら「入力しない設計」を基本にする
AI副業で個人情報を扱う場合、最も安全なのは「どう入力するか」より先に「個人情報を入力せずに作業できないか」を考えることです。
ChatGPTの学習利用をオフにする、一時チャットを使う、組織向け環境を使うといった対策は重要ですが、それだけでクライアントから預かったデータを自由に入力できるわけではありません。
まず案件のAI利用ルールを確認し、必要な場合は氏名や連絡先などをマスキングし、入力範囲を最小限にします。判断に迷う情報は自己判断で入力せず、発注者へ確認してから作業することが、個人情報を扱うAI副業での基本です。
