生成AI利用ガイドライン

本ガイドラインは、従業員が生成AIを安全かつ適切に業務利用するための雛形です。自社の規程・体制・利用ツールに合わせて編集してください。

第1条（目的）

本ガイドラインは、当社の従業員等が生成AIサービスを業務に利用する際の遵守事項を定め、情報漏えい・権利侵害・品質低下のリスクを防止し、安全な活用を促進することを目的とする。

第2条（適用範囲）

本ガイドラインは、当社の役員および従業員（派遣・業務委託・インターンを含む）が、業務上、生成AIサービス（文章・画像・音声・コード等を生成するAI）を利用するすべての行為に適用する。

第3条（用語の定義）

第4条（利用を認めるツール）

• 会社が承認したツールのみを利用する（承認リストは別途管理）。
• 可能な限り、入力内容がモデル学習に利用されない法人向けプランを利用する。
• 新たなツールの利用は、事前に［情報システム部門］へ申請し承認を得る。
• 個人の無料アカウントで業務情報を扱わない。

第5条（入力してはならない情報）

次の情報を、会社が許可していない生成AIサービスに入力してはならない。

• 個人情報（氏名・連絡先・マイナンバー・人事評価等）
• 顧客・取引先から秘密保持義務を負って受領した情報
• 未公開の財務情報・経営情報・技術情報・ソースコード
• パスワード・APIキー等の認証情報

判断に迷う情報は「入力しない」を原則とし、上長または［情報システム部門］に相談する。

第6条（出力物の取扱い）

• 生成物は必ず人が内容を確認し、事実誤り（ハルシネーション）が無いか検証する。
• 重要文書・対外文書は、複数名でダブルチェックを行う。
• 生成物をそのまま公式見解として外部公表しない。
• 数値・固有名詞・法令・引用は一次情報で裏取りする。

第7条（著作権・知的財産）

• 生成物が第三者の著作権・商標権等を侵害しないか確認する。
• 他者の著作物を許可なく入力・改変しない。
• 画像・音楽生成は、商用利用条件を確認のうえ利用する。

第8条（禁止事項）

• 差別的・違法・公序良俗に反する内容の生成・利用
• 他者になりすます、または虚偽情報を作成・拡散する行為
• 会社の信用を毀損するおそれのある利用
• 本ガイドラインで定める入力禁止情報の入力

第9条（推奨される使い方）

• AIの出力は「たたき台」とし、最終判断は必ず人が行う。
• 良いプロンプトや成功事例を社内で共有し、品質を底上げする。
• 機密を含む場合は、固有名詞を伏せる・一般化するなど工夫する。

第10条（インシデント対応）

機密情報の誤入力・情報漏えい等が発生した、またはそのおそれがある場合、直ちに上長および［情報システム部門 / 連絡先］へ報告し、指示に従う。

第11条（教育）

会社は、従業員が本ガイドラインを理解し遵守できるよう、定期的に教育・周知を行う。新規利用者には利用開始前に研修を実施する。

第12条（違反時の措置）

本ガイドラインに違反した場合、就業規則に基づき必要な措置を講じることがある。

第13条（チェックリスト：利用前に確認）

• □ 承認済みのツール・プランを使っているか
• □ 入力してよい情報か（機密・個人情報を含まないか）
• □ 出力を人が確認し、事実・権利を検証したか
• □ 重要文書はダブルチェックしたか

附則