meguli
業務効率化読了 約9分

Gemini 情報漏洩が心配なとき、入力前に決める情報の境界

Geminiへの入力を「入力しない・加工する・入力してよい」に分ける判断軸を解説。個人アカウントと仕事・学校アカウントの設定、履歴の扱い、個人情報を入力する前の確認事項も紹介します。

こんにちは、平岡です。Geminiに仕事や日常の相談をするとき、最初に決めたいのは設定よりも入力する情報の境界です。

情報を「入力しない・加工する・入力してよい」に分け、迷うものはそのまま入力しない。設定やアカウントの条件は、その判断を補うものとして確認します。「学習に使われない設定にすれば、入力内容の扱いを気にしなくてよい」とは限りません。Gemini 情報漏洩が気になる場合は、入力内容、利用アカウント、保存や学習に関する設定を分けて考えましょう。

Geminiの情報漏洩は「何を入力するか」から考える

Geminiに入力する前の確認

Geminiの利用で気になる点は、①何を入力するか、②どのアカウントで利用するか、③入力後の情報がどう扱われるか、の3つに分けられます。たとえば、顧客への提案文を作るために見積書を使いたい場合、顧客名や金額を含む書類をそのまま入れるのか、情報を置き換えて相談するのかで判断が変わります。

入力後の保存や学習に関する条件は、個人アカウントか仕事・学校アカウントか、また設定によって異なります。「Geminiなら一律に同じ扱い」と考えず、利用しているアカウントと現行の案内をセットで見ることが出発点です。

最初の判断軸

入力内容の機密性と個人の特定可能性を見ます。次に、利用アカウントとデータの扱いを確認。設定の確認より先に、入力してよい情報かを判断します。

入力情報を「入力しない・加工する・入力してよい」に分ける

入力前の3つの判断

入力前の判断を3つに分けると、現場で迷いにくくなります。営業担当が提案メールを作る場合も、顧客情報の有無や社内ルールに応じて、情報を削る、置き換える、入力を見送るという選択ができます。

  • 入力しない：機密性が高い情報、認証情報、個人を特定できる情報など。入力が業務上不可欠でも、先に社内の承認や利用条件を確かめる。
  • 加工して入力：相談に必要な要素だけ残し、氏名・会社名・住所などを仮の表現に置き換えられる情報。
  • 入力してよい：公開済みの情報や、特定の個人・組織に結びつかない一般的な相談。利用ルールや入力先の条件に合う範囲に限る。

判断材料は、情報の機密性、個人の特定につながるか、社内ルールに反しないかの3点です。迷ったときは、いったん「入力しない」に置き、社内担当者やGeminiの案内を確認してから分類し直します。

入力しない情報を具体的に見分ける

入力を避ける情報

まず入力を避ける候補にしたいのは、パスワードなどの認証情報、顧客や従業員を特定できる情報、社外秘の資料や未公開情報です。たとえば、従業員の氏名と評価を含む人事資料や、公開前の製品計画をそのまま相談文に貼り付けるケースは、入力を止めて扱いを判断する場面です。

個人情報保護委員会の資料では、氏名は単独でも個人情報に該当し得るとされています。個人情報には、生存する個人を識別できる情報のほか、他の情報と容易に照合して個人を識別できる情報も含まれます。

同委員会の資料では、公知の情報も、他の情報との照合など取扱いによって保護対象となると説明されています。公開済みだからといって、氏名や所属などを含む情報をまとめて入力してよいとは限りません。

そのまま貼らない

顧客情報や従業員情報を含む書類は、入力前に個人や会社を特定できる要素が残っていないか見直します。具体的な禁止対象は、会社の規程と利用するアカウントの条件に照らして決めます。

加工して入力する場合は、特定につながる情報を減らす

入力情報を加工する

相談に必要な情報だけ残すと、具体性を保ちながら入力内容を減らせます。氏名を「担当者A」、会社名を「製造業の取引先」、住所を「地方都市」のような表現に置き換え、相談に不要な日付や連絡先は削ります。

たとえば、見積書の説明文を整える相談なら、顧客名や担当者名ではなく、見積もりの項目や伝えたい条件が分かれば足りることがあります。入力するのは、回答に必要な情報だけという考え方です。

ただし、名前を消しただけで必ず特定できなくなるとは限りません。特定の地域、珍しい役職、取引時期などが組み合わさると個人や会社が推測できる場合もあります。入力前に、本文だけでなく前後の文脈や添付ファイル名も見直します。

入力してよい情報は、公開性と必要性で判断する

入力内容を確かめる

候補になるのは、公開済みの情報や、特定の個人・組織に結びつかない一般的な相談です。たとえば「展示会後のお礼メールの構成を考えたい」といった相談は、顧客名や実際の商談内容を含めずに作れます。

一方で、公開済みの情報でも、他の情報と組み合わせたときに個人や組織を識別できないか確認します。個人情報保護委員会の説明を踏まえても、公開されていることだけで入力可否は決まりません。目的に必要な範囲に絞り、社内ルールと入力先の条件にも合うかを見ます。

入力可の目安

公開性だけでなく、相談への必要性を確認します。個人名や実案件の情報がなくても質問を成立させられるなら、一般化した相談文に置き換える方法があります。

Gemini 情報漏洩の設定と「個人情報を学習させない」方法

設定で確認すること

個人アカウントのGeminiアプリでは、18歳以上の利用者は「アクティビティの保存」がデフォルトでオンです。チャットや共有したファイルなどがアクティビティに保存されます。設定をオフにした場合の扱いも、保存の有無とモデルのトレーニング利用を分けて把握しましょう。

個人アカウントでオフにする操作は、PC画面のGeminiで次の順です。

設定とヘルプ → アクティビティ → オフ →「オフにする」または「オフにしてアクティビティを削除」

「アクティビティの保存」をオフにした後のチャットは、AIモデルのトレーニングには使われません。ただし、Googleへのフィードバック送信を選んだ場合は例外です。また、オフにしてもサービス提供や安全確保などのため、チャットはアカウントに最長72時間保存されます。オフにすることは、入力内容がすぐに一切保存されなくなることを意味しません。

オンの場合、アクティビティはデフォルトで18か月後に自動削除されます。期間は3か月、36か月、または自動削除なしに変更できます。さらに、Googleの人間のレビュアーが確認したチャットは、アクティビティを削除しても削除されず、アカウントから切り離された状態で最長3年間保持されます。

一時チャットはGeminiアプリのアクティビティや最近のチャットに表示されず、Google AIモデルのトレーニングには使われませんが、最長72時間保持されます。開始にはGeminiへのログインが必要です。PC版では gemini.google.com の「新しいチャット」の横にある「一時チャット」を選びます。仕事・学校アカウントでは利用できません。

したがって「Gemini 個人情報 学習させない」と考える場合、アクティビティの保存をオフにする操作は確認事項の一つです。保存やフィードバックの例外があるため、設定だけで判断せず、個人情報を入力するかどうかは前の節の基準で別に決めます。

個人情報を扱う前に、アカウントと利用条件を確認する

個人情報の入力前に

仕事・学校用GoogleアカウントのGeminiアプリでは、「アクティビティの保存」はデフォルトでオンで、オフにできるのはWorkspace管理者のみです。Geminiウェブ版またはモバイルアプリの会話履歴はデフォルトで18か月保存され、管理者は3か月、18か月、36か月、または履歴オフに設定できます。

Googleは、Google Workspaceの対象エディションでは、顧客データを事前の許可または指示なしに生成AIモデルの学習に使わないと説明しています。ただし、この説明は対象エディションについてのものです。プラン名だけで判断せず、自社のアカウントに適用される条件と管理者の案内を確認してください。学習利用に関する条件だけで、保存を含むすべてのデータの扱いが決まるわけではありません。

個人情報の入力が必要な場合は、本人の同意や社内承認が必要か、入力先が業務上適切かも確認します。法令上の要件は、扱う情報や利用場面によって異なるため、具体的な判断が必要なときは社内の担当者に相談します。

まとめ

Geminiへの入力は、まず「入力しない・加工する・入力してよい」に分類します。氏名や顧客名などは単独または他の情報との組み合わせで個人や組織につながる場合があり、公開済みかどうかだけでは判断できません。

次の一歩は、社内ルールとGeminiの現行のデータ取扱いを確認し、自社で使うアカウントの設定を確認することです。個人アカウントではアクティビティの保存、仕事・学校アカウントでは管理者の設定と適用条件を見ます。迷う情報はそのまま入力せず、不要な要素を削るか、入力を見送るところから始めましょう。

参考・出典

#Gemini#情報漏洩#個人情報#生成AI
この記事をシェア
𝕏 でポストB! はてブ
m
株式会社meguli

AI×DXで、社会の巡りをよくする。中小企業の現場で使えるAI活用・業務改善の実践情報を発信しています。

ご相談・お問い合わせはこちら →

あわせて読みたい

生成AI社内規程サンプルを自社用に直す前の適用範囲チェック

AI開発の費用対効果をどう測る？PoCの評価指標と継続判断の考え方

コンサルとAI導入、内製か外部支援か？判断軸と役割分担

記事一覧へ戻る