生成AIの社内ガイドラインの作り方。全11条のひな形と、入力してよい情報の区分

第1条（目的）

この指針は、当社の役員および従業員（以下「利用者」）が業務で生成AIを利用する際の基本的な事項を定め、業務の効率化と、情報の保護・権利の尊重を両立することを目的とする。

第2条（適用範囲）

この指針は、文章・画像・音声などを生成するAIサービス、および既存のソフトウェアに組み込まれた生成AI機能を、業務の目的で利用するすべての場合に適用する。私物の端末や個人のアカウントから業務の情報を扱う場合も含む。

第3条（利用できるサービス）

利用者は、［管理部門名］が承認し、別表1の「承認済みサービス一覧」に掲載した生成AIサービスに限り、業務で利用できる。一覧にないサービスを利用したい場合は、別に定める申請手続きにより承認を得る。

第4条（入力してはならない情報）

利用者は、承認済みサービスであっても、別表2に定める区分に従い、利用が認められていない情報を入力してはならない。区分が不明な場合は、入力する前に上長または［管理部門名］に確認する。

第5条（個人情報の取扱い）

個人情報を含む情報を入力する場合は、当社の個人情報取扱規程に定める利用目的の範囲内に限り、サービスの提供条件（入力内容の保存、学習への利用、委託先の管理）を［管理部門名］が確認したサービスに限って行う。

第6条（出力の確認）

利用者は、生成AIの出力をそのまま事実として扱わず、元の資料・録音・一次情報と照合したうえで利用する。社外に提出する文書、数値、法令や契約に関わる記述は、必ず担当者が内容を確認する。

第7条（権利の尊重）

利用者は、第三者の著作物、商標、肖像などの権利を侵害するおそれのある入力・出力の利用をしてはならない。生成物を社外に公開する場合は、［担当部門名］の確認を受ける。

第8条（会議の録音・文字起こし）

会議・面談・商談の録音および文字起こしにAIを利用する場合は、別に定める「会話AIの利用に関する規程」に従い、参加者への事前の告知、記録の保存期間、閲覧できる者の範囲を守る。

第9条（記録と報告）

利用者は、情報の誤入力、不正確な出力の社外への送付、その他この指針に反する事態を知ったときは、速やかに上長および［管理部門名］に報告する。報告したことを理由に不利益な扱いはしない。

第10条（教育）

［管理部門名］は、利用者に対し、この指針の内容と承認済みサービスの使い方について、年に1回以上の説明の機会を設ける。

第11条（見直し）

この指針は、技術の進展、法令や国のガイドラインの改訂、社内での利用状況に応じて、少なくとも年に1回見直す。