社員が生成AIに顧客情報を入力してしまった — そのとき企業は何をすべきか【インシデント対応ケーススタディ】

執筆: 武石幸之助（x3d株式会社 代表取締役）
公開日: 2026年7月21日

【結論】社員が生成AIに顧客情報を入力してしまったときの初動とは、①事実確認、②当該サービスの学習利用設定の確認、③漏えい報告要否の判断、の3ステップです。

• 個人情報保護法上の報告義務は「要配慮個人情報」「財産的被害のおそれ」「不正目的のおそれ」「1,000人超」の4類型に該当する場合に発生する
• 報告期限は速報が発覚から概ね3〜5日以内、確報が30日以内（不正目的のおそれがある場合は60日以内）と短い
• 入力先サービスの契約・設定（学習利用の有無）によって「漏えい」該当性の評価が変わるため、確認を最優先する

この記事では、情報システム部門・法務部門・管理部門の担当者向けに、発覚から再発防止までの対応手順と判断の枠組みを、時系列で実行できる状態になることを目指して解説します。

---

ケース：営業担当が顧客の個人情報を個人アカウントのChatGPTに入力していた

※本ケースは、x3dの支援現場で見られる典型的な状況を再構成した架空の事例です。実在の企業・人物とは関係ありません。

ある中堅商社の情報システム部門に、営業部のマネージャーから相談が入りました。「部下が商談の議事録要約に生成AIを使っていた。中身を見たら、顧客企業の担当者の氏名・役職・メールアドレス・商談内容がそのまま入力されていた」という内容です。

調べてみると、その営業担当は会社が契約する法人向けAI環境ではなく、私物スマートフォンの個人アカウントのChatGPT（無料プラン）を数か月にわたり使用していました。個人向けプランは初期設定で入力データがモデル改善（学習）に利用される設定になっており、本人はその設定を変更していませんでした。入力された顧客情報は、少なくとも数十社・百数十名分に及ぶ可能性があります。

このケースは特殊な事故ではありません。公表されている実例では、2023年3月に韓国のSamsung Electronicsで、従業員が半導体関連のソースコードや会議録音の文字起こしをChatGPTに入力していた事案が報道され、同社は同年5月に生成AIの社内利用を一時制限しました。IPA（情報処理推進機構）が2026年1月29日に発表した「情報セキュリティ10大脅威 2026」でも、「AIの利用をめぐるサイバーリスク」が組織編3位に初選出されています。では、このケースが自社で起きたとき、何をどの順番ですべきでしょうか。

初動対応：最初の72時間でやるべき5ステップ

個人情報保護委員会への報告義務がある事案の場合、速報の期限は「発覚から概ね3〜5日以内」です。初動の巧拙が後の対応全体を左右します。

ステップ1：事実確認とヒアリング（当日）

まず本人と上長から事実を確認します。責任追及ではなく事実の収集が目的であることを明確に伝え、正直な申告を妨げない姿勢で臨みます。確認すべきは次の5点です。

1. 入力したサービス名・プラン・アカウント種別（法人契約か個人アカウントか）
2. 入力した情報の種類（氏名・連絡先・取引内容・要配慮個人情報の有無）
3. 入力の期間と頻度（いつから、何件程度か）
4. チャット履歴が残っているか（影響範囲の特定に使える最重要証跡）
5. 同様の使い方をしている社員が他にいないか

ステップ2：当該サービスの学習利用設定・契約条件の確認（当日〜翌日）

次に、入力先サービスで入力データがどう扱われるかを確認します。ここが法的評価の分岐点です。ChatGPTの場合、個人向けプラン（Free・Plus等）は初期設定で入力内容がモデル改善に利用されますが、設定画面の「データコントロール」から「すべての人のためにモデルを改善する（Improve the model for everyone）」をオフにすれば以後の入力は学習に利用されません（2026年7月時点）。一方、法人向けのChatGPT Business・Enterprise・EduやAPI経由の利用は、初期設定で入力データが学習に利用されない扱いです。

個人情報保護委員会は2023年6月2日の「生成AIサービスの利用に関する注意喚起」で、あらかじめ本人の同意を得ることなく個人データを含むプロンプトを入力し、当該個人データが応答結果の出力以外の目的（機械学習等）で取り扱われる場合、個人情報保護法に違反する可能性があると指摘しています。つまり「学習に利用される状態で入力していたか」が、その後の判断全体に影響します。

ステップ3：拡大防止措置（当日〜翌日）

並行して被害の拡大を止めます。具体的には、当該アカウントでの業務利用の即時停止、学習利用設定のオフ、チャット履歴の保全（削除する前に内容を記録）、可能であればサービス提供者への削除依頼です。OpenAIはプライバシーポータル経由での申請も受け付けています。履歴を証跡として確保する前に慌てて削除しないことが重要です。

ステップ4：影響範囲の特定（〜3日目）

保全したチャット履歴をもとに、入力された個人情報の本人数・情報の種類・期間を一覧化します。「顧客企業の担当者情報」は法人の情報ではなく、担当者個人の個人情報である点に注意してください。この一覧が、次の報告要否判断と、顧客企業への説明の土台になります。

ステップ5：報告要否の判断と社内エスカレーション（〜5日目）

影響範囲をもとに、個人情報保護委員会への報告要否を判断します（判断枠組みは次章）。報告義務の有無にかかわらず、経営層への報告と、必要に応じた顧客企業への説明方針の決定をこの時点で行います。

個人情報保護委員会への報告は必要か — 判断の枠組み

個人情報保護法は、2022年4月施行の改正で、個人データの漏えい等が発生し個人の権利利益を害するおそれが大きい場合の報告・本人通知を義務化しました。報告が義務になるのは、施行規則が定める次の4類型です。

その前提として「そもそも漏えいに該当するか」の評価が必要です。個人情報保護委員会のガイドライン（通則編）とQ&Aでは、個人データを第三者に閲覧されないうちに全て回収した場合は漏えいに該当しないとされています。生成AIへの入力は、この評価が契約・設定によって変わる点が特徴です。

注意：この判断は事案の具体的事情に大きく依存します。「漏えい」該当性や第三者提供・越境移転（同法27条・28条）の整理は法的評価を含むため、判断に迷う場合は弁護士等の専門家に確認することを強く推奨します。報告義務がある場合の期限は、速報が発覚から概ね3〜5日以内、確報が30日以内（不正目的のおそれがある場合は60日以内）です。迷っている間に速報期限が来ることを踏まえ、判断プロセスは初日から動かしてください。

顧客企業・本人への対応

報告義務の4類型に該当する場合は、本人への通知も原則として義務になります。義務外でも、顧客との信頼関係の観点から説明の要否を判断します。説明する場合は、①事実（何がいつ入力されたか）、②評価（学習利用の有無・二次被害の有無）、③対応（削除依頼・再発防止策）の3点を、推測を交えず簡潔に伝えます。取引先との契約に秘密保持条項がある場合は、契約上の通知義務の問題も法務部門で確認してください。

再発防止：規程・教育・技術の3層で設計する

同種インシデントの再発防止は、規程・教育・技術的統制の3層で設計します。1層だけでは機能しません。本ケースの根本原因は「本人の不注意」ではなく、会社が安全な利用環境と明確なルールを提供していなかったことにあるからです。

① 規程 — 何を入力してよいかを明文化する

AI利用規程で、利用を認めるサービスの一覧、入力禁止情報（個人データ・機密情報・取引先秘密）、個人アカウントの業務利用禁止、インシデント発生時の報告先を定めます。政府の「AI事業者ガイドライン（第1.2版、総務省・経済産業省、2026年3月31日公表）」は、AI利用者に対しても安全な利用やプライバシー保護への配慮を求めており、規程設計の参照点になります。規程のたたき台を短時間で用意したい場合は、x3dが提供するAI規程アドバイザーが使えます。質問に答えると、AI事業者ガイドライン（第1.2版）を参照して設計された規程草案一式を約10分・無料で作成できる診断ツールです（生成されるのは草案であり、法的助言ではありません）。規程に盛り込むべき要件の詳細は、記事社内AI規程・ガイドラインはどう作ればいいのかで解説しています。

② 教育 — 「なぜ危ないか」を事例で理解させる

禁止事項の羅列だけでは行動は変わりません。本記事のようなケーススタディを使い、「個人アカウントは初期設定で学習に利用される」「顧客担当者の名刺情報も個人情報である」といった具体的な理解を全社員に浸透させます。x3dの支援現場では、ルール配布のみの企業と、事例ベースの研修を併用した企業とで、その後の自己申告率・相談件数に明確な差が出ています。

③ 技術的統制 — 人の注意力に依存しない仕組み

法人契約の生成AI環境（学習利用なし・ログ管理あり）の提供、未許可AIサービスへのアクセス制御、DLP（情報漏えい対策）ツールによる個人情報入力の検知などです。「安全な公式ルート」を用意することが、個人アカウントの隠れ利用を減らす最も効果的な統制になります。未許可利用が既に広がっている場合の対処は、続編記事シャドーAIが見つかったときの対処法で扱います。また、AIエージェントを導入している企業では入力ミスとは別種の攻撃リスクも生じます。詳しくはプロンプトインジェクション攻撃のケーススタディをご覧ください。

こうした利用環境の設計から運用定着までを一貫して進めたい場合は、x3dのAI導入支援（AI BPR）で伴走支援を提供しています。

よくある質問（FAQ）

---

参考文献・出典

• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（2023年6月2日）
• 個人情報保護委員会「漏えい等報告・本人への通知の義務化について」
• 個人情報保護委員会 Q&A「個人データの漏えいに該当しない場合」
• IPA「情報セキュリティ10大脅威 2026」（2026年1月29日）
• 総務省・経済産業省「AI事業者ガイドライン（第1.2版）」（2026年3月31日）
• PC Watch「Samsung、ChatGPTの社内利用で3件の機密漏洩」（2023年4月）

本記事は2026年7月時点の公開情報に基づいています。法令・各サービスの仕様は変わり得るため、最新情報は各公式サイトをご確認ください。本記事は一般的な情報提供であり、法的助言ではありません。個別事案の法的判断は弁護士等の専門家にご相談ください。

---

武石幸之助（x3d株式会社 代表取締役）
2017年からAI導入支援に従事し（前身活動含む）、これまでに1,700社超の企業支援・5,000名超の研修受講者への指導実績を持つ。AI研修「AIDX研修」、AI規程整備支援、AI BPR（業務改善）を通じて、企業のAI活用と統制の両立を支援している。2024年度研修アンケートでは受講満足度99%。

---

x3d株式会社では、本記事で解説した生成AIのセキュリティインシデント対応・AI利用規程の整備に関する企業研修・導入支援を提供しています。
まずはお気軽にご相談ください。

→ 無料相談・お問い合わせはこちら