その資料、AIに送って大丈夫?個人情報流出・不正アクセスを防ぐ3つの確認 | 会社員×塾講師|教育・自己啓発・IT。学びのポイントを凝縮して発信中!

会社員×塾講師|教育・自己啓発・IT。学びのポイントを凝縮して発信中!

会社員×塾講師=最強の情報提供者として、公式HPやnoteで発信中の教育・自己啓発・ITに関する学びを要約してシェア!忙しい方向けにポイントを凝縮してお届けします。日々の成長の記録が誰かのためになりますように。

「この資料をAIに要約してもらおう」。
便利な使い方ですが、添付する前に、その資料に誰の情報が入っているか確認できていますか?

 

 

個人情報が外へ出る原因は、不正アクセスだけではありません。メールの誤送信や共有設定の間違いなど、普段の操作がきっかけになる場合もあります。
今回は、日常で確認したいことを3つに整理します。

 

 

1.アカウントの「入口」を守る

 

まず確認したいのは、パスワードの使い回しです。同じものを複数のサービスで使っていると、一つから流出した情報が、別のアカウントでも悪用されるおそれがあります。

 

 

💡 最初に見直すなら、普段使うメール

メールには、他のサービスのパスワード再設定の案内も届きます。多要素認証やパスキー、復旧用の連絡先を確認しておきましょう。

 

 

認証機能を設定した後も、認証コードを他人へ教えたり、心当たりのないログイン要求を承認したりしないことが大切です。設定と日々の操作を、セットで確認してください。

 

 

2.「誰に見えるか」を確認する

 

資料のリンクを一人に送ったとしても、その人だけが開ける設定になっているとは限りません。
「リンクを知っている全員」が閲覧できる設定では、転送された先でも開ける場合があります。

 

 

個人情報を含む資料は、必要な人に、必要な権限だけを渡すことが基本です。見るだけでよい相手に編集権限まで付けていないか、用事が終わった後も共有が残っていないかを確認しましょう。

 

 

3.AIには、必要な情報だけを渡す

 

例えば、保護者への返信案を考えるとき。文章の構成を相談するだけなら、生徒の氏名や電話番号、詳しい家庭事情まで必要とは限りません。

 

 

「中学生の保護者から、宿題の提出について相談があった」のように、目的に必要な状況へ整理できる場合があります。
ただし、名前だけ消しても、学校名や出来事の組み合わせから本人が分かることはあります。

 

 

📌 送信前に、ここを確認

・そのAIサービスへ送信してよい情報か。
・氏名や連絡先を含める必要があるか。
・添付資料の別シートや画像にも情報が残っていないか。

 

 

「学習に使われない」だけで、何を入力してもよいとは判断できません。
仕事や学校の情報は、利用ルールとサービスの条件を確認してから扱ってください。

 

 

「おかしい」と思ったら、抱え込まない

 

身に覚えのないログインや誤送信に気づいたら、追加の操作を止め、公式の案内や管理担当者へ確認しましょう。業務の情報が関係する場合は、被害が確定するまで待たずに連絡することが大切です。

 

 

まずは今日、メールの認証設定か、共有中の資料を一つ確認してみてください。自分が使っている設定を知ることが、対策を始めるきっかけになります。

 

 

対策と、気づいた後の対応を詳しく

 

本編では、情報が外へ出る経路、AIへの入力前の確認、状況別の初動対応を整理しています。日常の点検に使えるチェックリストも掲載しています。

 

詳しい対策とチェックリストを読む →

 

 

参考:IPAの不正ログイン対策、個人情報保護委員会の生成AIに関する注意喚起