Claude Codeに社内のどの情報まで渡してよい？中小企業のための機密・個人情報の取り扱いルールガイド

この判断を各自の感覚に委ねていると、いつか誰かが一番危ない情報を渡します。

この記事では、専門知識がなくても運用できる情報の線引きと、社内で共有する4行の決めごとを整理します。分類は3つだけです。

1. 「決めていない」が一番危ない

情報の取り扱いで事故が起きるのは、危険な情報を渡したときよりも、渡してよいかどうかを誰も決めていないときです。

決まっていなければ、判断はその場の忙しさに左右されます。急いでいる日ほど「とりあえず全部読ませて要約させよう」となり、名簿がまるごと処理の対象に含まれてしまいます。

目指すのは、社員が迷ったときに5秒で判断できる状態です。難しい規程は要りません。

2. まず正しく知る。手元で動くが、内容は送られる

ここを誤解したまま運用している会社が非常に多いため、最初にはっきりさせます。

Claude Code は自分のパソコンの中で動く道具です。ファイルを開く、書き換える、フォルダを整理するといった操作は手元で行われます。ここまでは事実です。

しかし、AIが内容を理解して考えるためには、読み取った文章はAIの処理のために外部へ送られます。つまり「手元の道具だから外に出ない」というのは誤りです。

逆に「常に全部が送られている」というのも誤りで、送られるのは実際に読ませたファイルと、指示文に書いた内容だけです。

正しい理解は「開くかどうかは自分で決められるが、開いた内容は処理のために送られる」。だからこそ、何を開かせるかの線引きが要になります。

なお、法人向けの契約形態では、送られた内容がAIの学習に使われない条件で提供されるのが一般的です。ただし条件は提供元やプランによって異なるため、自社が使っているプランの規約は一度確認しておいてください。

3. 情報を3つに分ける

難しい分類は続きません。次の3つで十分です。

区分中身の例扱いそのまま渡してよい社内の議事メモ、商品説明、公開済みの資料、書式のひな形制限なし形を変えれば渡してよい顧客名簿、取引先ごとの売上、従業員の勤務記録氏名や住所を伏せる、記号に置き換える渡さない他社から預かった秘密保持の対象、口座や決済の認証情報、健康に関する記録人が扱う

迷ったときの判断は1つだけです。その情報が外に出たとき、謝りに行く相手がいるかどうか。

いるなら「形を変えれば渡してよい」以下に置きます。自社が困るだけなら1段目で構いません。

4. 渡さずに仕事を進める3つの工夫

「渡さない」と決めた情報が絡む作業でも、やり方を変えれば自動化できます。

工夫1。伏せる

氏名を顧客A、顧客Bのように置き換えたうえで集計や分類を任せます。売上の傾向を知りたいだけなら、氏名は最初から不要です。

工夫2。範囲を絞る

フォルダごと読ませず、その作業に必要な列や期間だけを別ファイルに切り出して渡します。今月の件数と金額だけの1枚があれば足りる作業は多いものです。

工夫3。手前で止める

下書きの作成までを任せ、実際の名簿と突き合わせる工程は人が行います。分けてしまえば、危ない情報は最後まで手元から出ません。

この3つで、実務のほとんどは無理なく回ります。渡さない情報があるから自動化できないという結論になったときは、たいてい作業の切り分けが足りていません。

5. 社内で決める4行の決めごと

決めごとは、口頭ではなく文字にします。Claude Code には、作業のたびに必ず読ませる決めごとのファイルを置く仕組みがあります。

そこに次の4行を書いておくだけで、判断のばらつきは大きく減ります。

1. 顧客と従業員の氏名・住所が入ったファイルは、伏せてから渡すこと

2. 他社から預かった資料と、支払いに関わる認証情報は渡さないこと

3. 迷ったときは進めず、必ず人に確認すること

4. 判断に迷った事例は、その日のうちにこのファイルへ追記すること

4行目が要点です。最初から完璧な決めごとは作れませんが、迷った事例を書き足していけば、3か月で自社に合ったものになります。

6. 業種別の注意どころ

士業・コンサル。他社から預かった資料が業務の中心です。自社で作った資料と預かり物を、保管場所ごと分けるのが先決です。

美容室・治療院。施術記録には健康に関する情報が含まれます。集計は来店回数と金額だけを切り出して行います。

小売・EC。注文データには住所が含まれます。商品分析には商品名と数量だけを渡せば足ります。

建設・工務店。現場写真に第三者の顔や表札が写り込みます。仕分けを任せる前に対象範囲を決めます。

教室・スクール。生徒の名簿は保護者の情報も伴います。案内文の作成は下書きまでにし、宛先の差し込みは人が行います。

よくある質問

結局、顧客名簿は読ませてよいのですか。

氏名と住所を伏せれば実務上は問題ありません。伏せずに渡す必要が本当にあるのかを、まず疑ってください。ほとんどの集計作業では不要です。

社員が決めごとを守らない気がします。

禁止項目を増やすほど守られなくなります。4行に絞り、作業のたびに自動で読み込まれる場所へ置いてください。人の記憶ではなくファイルに持たせるのが要点です。

すでに名簿をそのまま読ませてしまいました。

まず何をいつ渡したかを記録に残し、契約上の制限がある資料が含まれていないかを確認します。そのうえで今日から線引きを決めれば十分です。慌てて過去分をたどるより、再発しない形を作るほうが優先されます。

専門の担当者がいなくても運用できますか。

できます。分類は3つ、決めごとは4行です。判断に迷った事例を書き足す担当を1人決めておけば、それだけで回ります。

まとめ

危ないのは、機密情報そのものではなく線引きがない状態です。

まず「手元で動くが、開いた内容は処理のために送られる」という事実を正しく共有し、情報を3つに分け、渡さない情報は伏せる・絞る・手前で止めるの3つで迂回する。

そして決めた線引きは4行にまとめ、毎回読み込まれるファイルに置く。この形にしておけば、忙しい日でも判断がぶれません。

Claude Code を活用した業務自動化について詳しく知りたい方は、ぜひご相談ください。導入サポート 税込3,000円で、御社の業務に合わせた自動化の第一歩をいっしょに設計します。

これまで70社以上のAI導入・業務自動化を支援してきた実績をもとに、御社に合った安全な自動化をご提案します。お申し込みは、このページの購入画面に進むボタンからお進みください。ご不明な点は、ココナラのメッセージ機能でお気軽にお尋ねください。