# 生成AI利用 セキュリティポリシー雛形

> 生成AI利用に関する社内ガイドラインのWord雛形

# 生成AI利用ガイドライン

> 本ガイドラインは、従業員が生成AIを安全かつ適切に業務利用するための雛形です。自社の規程・体制・利用ツールに合わせて編集してください。

## 第1条（目的）

本ガイドラインは、当社の従業員等が生成AIサービスを業務に利用する際の遵守事項を定め、情報漏えい・権利侵害・品質低下のリスクを防止し、安全な活用を促進することを目的とする。

## 第2条（適用範囲）

本ガイドラインは、当社の役員および従業員（派遣・業務委託・インターンを含む）が、業務上、生成AIサービス（文章・画像・音声・コード等を生成するAI）を利用するすべての行為に適用する。

## 第3条（用語の定義）

| 用語 | 定義 |
| --- | --- |
| 生成AI | 入力（プロンプト）に応じて文章・画像・音声・コード等を生成するAIサービス。 |
| プロンプト | 生成AIに与える指示・入力情報。 |
| 法人向けプラン | 入力内容を学習に利用しない等、業務利用に適した契約形態。 |
| 機密情報 | 当社・顧客・取引先の非公開情報で、漏えいにより損害が生じうるもの。 |

## 第4条（利用を認めるツール）

- 会社が承認したツールのみを利用する（承認リストは別途管理）。
- 可能な限り、入力内容がモデル学習に利用されない法人向けプランを利用する。
- 新たなツールの利用は、事前に［情報システム部門］へ申請し承認を得る。
- 個人の無料アカウントで業務情報を扱わない。

| 区分 | 例 | 可否 |
| --- | --- | --- |
| 承認済み（法人プラン） | ［ChatGPT Enterprise / Team 等］ | ○ 業務利用可 |
| 承認済み（一般プラン） | ［　　　　］ | △ 機密以外のみ可 |
| 未承認ツール | 上記以外 | × 申請・承認まで利用不可 |

## 第5条（入力してはならない情報）

次の情報を、会社が許可していない生成AIサービスに入力してはならない。

- 個人情報（氏名・連絡先・マイナンバー・人事評価等）
- 顧客・取引先から秘密保持義務を負って受領した情報
- 未公開の財務情報・経営情報・技術情報・ソースコード
- パスワード・APIキー等の認証情報

> 判断に迷う情報は「入力しない」を原則とし、上長または［情報システム部門］に相談する。

## 第6条（出力物の取扱い）

- 生成物は必ず人が内容を確認し、事実誤り（ハルシネーション）が無いか検証する。
- 重要文書・対外文書は、複数名でダブルチェックを行う。
- 生成物をそのまま公式見解として外部公表しない。
- 数値・固有名詞・法令・引用は一次情報で裏取りする。

## 第7条（著作権・知的財産）

- 生成物が第三者の著作権・商標権等を侵害しないか確認する。
- 他者の著作物を許可なく入力・改変しない。
- 画像・音楽生成は、商用利用条件を確認のうえ利用する。

## 第8条（禁止事項）

- 差別的・違法・公序良俗に反する内容の生成・利用
- 他者になりすます、または虚偽情報を作成・拡散する行為
- 会社の信用を毀損するおそれのある利用
- 本ガイドラインで定める入力禁止情報の入力

## 第9条（推奨される使い方）

- AIの出力は「たたき台」とし、最終判断は必ず人が行う。
- 良いプロンプトや成功事例を社内で共有し、品質を底上げする。
- 機密を含む場合は、固有名詞を伏せる・一般化するなど工夫する。

## 第10条（インシデント対応）

機密情報の誤入力・情報漏えい等が発生した、またはそのおそれがある場合、直ちに上長および［情報システム部門 / 連絡先］へ報告し、指示に従う。

| 段階 | 対応 |
| --- | --- |
| 発見 | ただちに利用を停止し、上長・情シスへ報告 |
| 初動 | 入力内容・送信先・影響範囲を記録 |
| 是正 | 必要に応じ削除依頼・関係者連絡・再発防止策 |

## 第11条（教育）

会社は、従業員が本ガイドラインを理解し遵守できるよう、定期的に教育・周知を行う。新規利用者には利用開始前に研修を実施する。

## 第12条（違反時の措置）

本ガイドラインに違反した場合、就業規則に基づき必要な措置を講じることがある。

## 第13条（チェックリスト：利用前に確認）

- □ 承認済みのツール・プランを使っているか
- □ 入力してよい情報か（機密・個人情報を含まないか）
- □ 出力を人が確認し、事実・権利を検証したか
- □ 重要文書はダブルチェックしたか

## 附則

| 制定日 | 改訂日 | 管理部署 | 相談窓口 |
| --- | --- | --- | --- |
| ［2026年　月　日］ | ［　　　　］ | ［情報システム部門］ | ［メール / 内線］ |