【プロンプトテンプレート】

【部門別ヒアリング結果】から、生成AIツール利用の実態を以下の観点で整理してください：

【入力データ】
[各部門のヒアリング議事録を貼り付け]

【構造化項目】
1. 現在利用中の生成AIツール（ChatGPT、Claude、Gemini等）
2. 主な利用目的・業務内容
3. 入力している情報の種類・機密度
4. 現在のルール・制約の有無
5. 課題・リスク認識
6. 今後の利用拡大予定
7. プロンプト履歴の記録状況
8. 生成物の保存・管理方法

【出力形式】
| 部門 | 生成AIツール | 利用目的 | 入力情報 | リスクレベル | 制約要否 |

部門横断的な共通パターンも抽出してください。

【プロンプトテンプレート】

第1段階の整理結果をもとに、法的リスクを以下の枠組みで分類・評価してください：

【リスク分類】
A. 情報セキュリティリスク（機密情報漏洩、不正アクセス）
B. 知的財産リスク（著作権侵害、営業秘密の不適切開示）
C. 個人情報保護リスク（GDPR、個保法違反）
D. 労務管理リスク（過度な効率化、スキル格差）
E. 品質・信頼性リスク（誤情報、バイアス、説明責任）

【評価軸】
– 発生可能性：高・中・低
– 影響度：大・中・小
– 対応緊急度：急・通常・様子見

【特記事項】
– 改正個人情報保護法案（3年ごと見直し対象）: 2025年秋以降の施行見込み
– EU AI Act: 高リスクAIシステム（雇用選考・教育評価・信用審査等）該当時は最大3,500万ユーロまたは世界売上高の7%の制裁金リスク
– 日本AI新法（推進法）: 基本法的性格、直接的規制なし

重要度上位5項目について、具体的な制御措置案も提示してください。

【プロンプトテンプレート】

第2段階のリスク評価結果を踏まえ、社内向け生成AIツール利用ガイドラインの条文案を作成してください：

【条文構成】
第1条（目的・適用範囲）
第2条（定義）- 生成AIツール、機密情報、個人情報等
第3条（基本原則）- 業務効率化、透明性、説明責任
第4条（利用承認手続き）- 事前申請、承認基準
第5条（禁止事項）- 入力禁止情報、用途制限
第6条（利用者の義務）- 事実確認、品質管理、ログ保存
第7条（入力情報・ログの取扱い）- プロンプト履歴の記録と保存、入力情報の分類とマスキング義務、生成物の保存期間と確認責任
第8条（監督・監査）- 定期チェック、違反調査
第9条（教育・研修）- 利用者教育、アップデート周知
第10条（違反時の措置）- 段階的制裁、改善命令
第11条（見直し）- 定期見直し、技術変化への対応

【要件】
– 実務で運用可能な具体性
– 過度に制限的でない現実的なバランス
– 最新の法規制・ガイドラインとの整合性
– 社内規程として適切な文体・形式

各条文に（解説）として運用時の注意点も併記してください。

【プロンプトテンプレート】

ガイドライン条文案を踏まえ、実効性のある運用体制を設計してください：

【運用体制の要素】
1. 組織体制（生成AIツール利用委員会、責任者、事務局）
2. 承認フロー（申請→審査→承認→事後チェック）
3. 教育・研修プログラム（新入社員、管理職、専門職）
4. モニタリング方法（ログ分析、抜き打ち監査、利用者アンケート）
5. 違反対応プロセス（発見→調査→判定→措置→再発防止）

【実装スケジュール】
準備期間、試行運用、本格運用の3段階で具体的な工程表も作成

【成功指標（KPI）】
– 利用承認率、違反発生率、教育受講率、満足度等

現実的で持続可能な運用が可能な体制案を提示してください。