AI利用ポリシーひな形

直接回答

このAI利用ポリシーひな形は、生成AIを社内で安全に使うための初版テンプレートです。自社の業種、扱う情報、契約、法務・セキュリティ体制に合わせて修正してください。この資料だけで法令遵守や監査対応が完了するものではありません。

1. 目的

当社は、生成AIを業務効率化、品質向上、学習支援のために利用します。AI利用にあたっては、情報保護、権利保護、顧客信頼、社員の責任ある利用を重視します。

2. 対象者

本ポリシーは、当社の役員、社員、契約スタッフ、業務委託者のうち、会社業務でAIツールを利用する者に適用します。

3. 利用できるAIツール

会社が承認したAIツール、アカウント、プランを利用します。未承認ツールを業務で使う場合は、事前に管理者へ相談します。

4. 入力してはいけない情報

• パスワード、APIキー、認証情報。
• 顧客の個人情報や機密情報。
• 従業員の評価、健康、給与、採用判断に関わる情報。
• 未公開の売上、利益、事業計画、契約条件。
• 社外秘資料の全文、知的財産、法務文書の全文。

5. 利用できる業務例

• 公開情報の要約。
• 社内向け文案、構成案、チェックリストの下書き。
• 会議メモの整理。
• 業務手順書のたたき台。
• 研修・FAQ案の作成。

6. 承認が必要な利用

• 顧客に送る文面や提案資料の作成。
• 個人情報、顧客情報、社外秘情報を扱う可能性がある作業。
• 外部システム連携、AIエージェント、自動送信。
• 契約、価格、採用、評価、医療、金融、法務に関わる判断。

7. AI出力の確認

AI出力はドラフトとして扱います。社外送信、公開、重要判断に使う前に、事実、数字、固有名詞、権利、顧客影響、会社方針との整合を人が確認します。

8. 相談・報告

入力してよいか迷う場合、AI出力に不安がある場合、誤送信や情報漏洩の可能性がある場合は、管理職または指定窓口へ速やかに相談します。

関連ページ

• 生成AI社内ルール作成ガイド
• AIガバナンスチェックリスト
• 生成AIに個人情報を入力してよい？
• 法人向けAI研修