プロンプト：

AI新法（人工知能関連技術の研究開発及び活用の推進に関する法律）について、
法務部員が他部門の管理職に説明する際のポイントを整理してください。

対象：IT知識のない管理職層
形式：箇条書き、専門用語は最小限
内容：
1. 法律の概要（目的・施行日）
2. 企業への影響（義務・努力義務の区別）
3. 必要な対応（優先順位付き）
4. 今後のスケジュール

説明時間の目安：10分程度
                

プロンプト：

「ChatGPTに契約書を入力しても大丈夫ですか？」という
社内からの質問への回答案を作成してください。

考慮すべき法令：
• AI新法第7条（活用事業者の責務）
• 個人情報保護法第27条（第三者提供制限）
• 不正競争防止法第2条第6項（営業秘密の定義）

回答の構成：
1. 結論（可否の明示）
2. 根拠となる法令・社内規程
3. 適切な利用方法
4. 禁止事項の具体例
5. 問い合わせ先

トーン：わかりやすく、実務的に
                

プロンプト：

この匿名化した契約書について、全体構造を分析してください：

分析項目：
1. 契約の性質（業務委託/売買/ライセンス/その他）
2. 当事者の立場と主要義務（甲・乙それぞれ）
3. 主要条項の構成（前文・本文・特約の有無）
4. 一般的な契約書との相違点

【匿名化契約書】
[契約書本文を貼付]

出力形式：表形式で整理
                

プロンプト：

先ほどの契約について、以下のリスク条項に焦点を当てて
深掘り分析してください：

重点分析項目：
1. 損害賠償関連条項
   • 賠償範囲（直接損害/間接損害）
   • 上限額の有無・妥当性
   • 免責事由の相互性
2. 契約期間・解除条項
   • 自動更新条項の有無
   • 中途解約の条件（期間・理由）
   • 解約料の設定
3. 守秘義務・知的財産権条項
   • 秘密情報の定義・範囲
   • 開示範囲・保存期間
   • IPの帰属・使用許諾
4. 下請法関連リスク
   • 禁止行為該当性（11項目）
   • 書面交付義務・支払期日

特に問題となりそうな条項について、理由と影響を明示してください。
                

プロンプト：

これまでの分析を踏まえ、当社（乙＝受注者）にとって
より有利な条項案を提案してください：

提案項目：
1. 修正が必要な条項（優先度順）
2. 修正理由（法的根拠・実務上の問題点）
3. 具体的な修正案（条文案）
4. 相手方への説明ロジック
   • 相手方のメリットも含めて説明
   • 落としどころの提示
   • 代替案の用意

出力形式：
各条項ごとに「現行→修正案→説明」の3点セット
                

プロンプト：

AI新法（人工知能関連技術の研究開発及び活用の推進に関する法律）について、
中小製造業の法務担当者向けに包括的な対応策を提案してください。

【企業プロフィール（匿名化）】
• 業種：製造業（電子部品）
• 従業員：350名
• AI利用状況：ChatGPT（営業・法務で試験利用中）、生産管理AI（検討中）

【分析項目】
1. 第7条「活用事業者の責務」の具体的義務内容
   • 協力義務の範囲（どこまで対応すべきか）
   • 努力義務と強制義務の区別
   • 記録管理の具体的要件

2. 当社のAI利用状況で確認すべき法的ポイント
   • 個人情報保護法との整合性
   • 下請法上の注意点（AIによる契約書作成）
   • 著作権法上の課題（AI生成物の取り扱い）

3. 国・自治体からの調査・指導に備えた記録管理体制
   • 保存すべき記録の種類
   • 保存期間・方法
   • 開示要請への対応フロー

4. 他部門への説明時の重要ポイント
   • 経営層向け（リスクと機会）
   • 現場担当者向け（実務ルール）
   • 情報システム部門向け（技術対応）

5. 今後6ヶ月の対応スケジュール
   • 緊急対応事項（1ヶ月以内）
   • 短期対応事項（3ヶ月以内）
   • 中期対応事項（6ヶ月以内）

【出力形式】
• 優先度を3段階で明示（高・中・低）
• 実務ですぐ使える形式（チェックリスト・フロー図）
• 根拠法令を明記
                

━━━━━━━━━━━━━━━━━━━━━━━━━━
ChatGPT利用ガイドライン（法務部門版）
Ver 2.0（AI新法対応版）
制定：2025年○月○日
━━━━━━━━━━━━━━━━━━━━━━━━━━

【第1条：目的】
本ガイドラインは、AI新法第7条に基づき、活用事業者としての
責務を果たしつつ、ChatGPTを法務業務に適切に活用するための
基準を定めることを目的とする。

【第2条：基本方針】
1. AI新法第7条に準拠した適切な利用推進
2. 機密情報保護の徹底（個人情報保護法・不正競争防止法遵守）
3. 最終判断は必ず人間が実施
4. 継続的な改善と社内教育の実施

【第3条：AI新法対応事項】
1. 活用事業者としての協力義務の履行
2. AI利用記録の3年間保存（第16条調査協力義務対応）
3. 国・自治体からの調査・情報提供要請への対応体制整備
4. 利用実態の定期報告（年2回：経営会議へ）

【第4条：情報分類と利用可能範囲】

Level 1（利用可）：
• 公開済みの法令・判例・ガイドライン
• 一般的な業界情報・標準契約書雛形
• 社外公表済みの自社情報

Level 2（仮名化要）：
• 社内規程・マニュアル（固有名詞を除く）
• 契約書雛形（取引先名・金額を匿名化）
• 過去の法務相談事例（個人情報除去後）

Level 3（原則禁止）：
• 固有名詞を含む契約書・取引文書
• 取引先情報・商談資料
• 未公表の経営情報
※部門長承認により例外的に利用可（要記録）

Level 4（絶対禁止）：
• 個人情報（氏名・住所・電話番号等）
• 営業秘密（不正競争防止法第2条第6項）
• 機密指定文書（社内規程により指定）
• 他社から受領した秘密情報（NDA対象）

【第5条：禁止事項】
1. Level 4情報のChatGPTへの入力
2. 固有名詞・具体的数値を含む契約書の処理
3. AIの出力結果のみに基づく最終決定
4. 利用記録を残さない運用
5. 承認なき第三者への出力結果の提供

【第6条：利用記録の管理】
1. 記録項目
   • 利用日時・利用者・利用目的
   • プロンプト概要（全文不要）
   • 生成物の概要
   • リスク評価結果（Level 1-4）
   • 最終確認者

2. 保存期間：3年間（AI新法第16条対応）
3. 保存場所：法務部管理サーバー
4. アクセス権限：法務部長の承認制

【第7条：確認フロー】
AI利用前チェック：
□ AI新法対応済み確認
□ 情報分類確認（Level 1-4）
□ 個人情報・機密情報の除外確認
□ 利用目的の明確化

AI利用後チェック：
□ 出力結果の人的レビュー実施
□ 法的妥当性の確認
□ 利用記録の保存
□ 最終承認者の確認・承認

【第8条：インシデント対応】
発見後1時間以内：
• AI利用の即座停止
• 法務部長への報告

24時間以内：
• 影響範囲の調査
• 法的リスクの評価

48時間以内：
• 国・自治体への報告要否判断
• 再発防止策の策定

【第9条：教育・研修】
1. 新規利用者：必須研修受講（2時間）
2. 既存利用者：年1回の更新研修
3. 管理職：AI新法対応研修（年1回）

【第10条：見直し】
本ガイドラインは、年1回または法令改正時に見直す。

【附則】
本ガイドラインは、2025年○月○日から施行する。
                

━━━━━━━━━━━━━━━━━━━━━━━━━━
AI利用インシデント対応マニュアル
（AI新法第16条対応版）
━━━━━━━━━━━━━━━━━━━━━━━━━━

【Phase 1：緊急対応（発見から1時間以内）】

Step 1：即座の措置（5分以内）
□ 該当するAI利用の即座停止
□ 関連画面のスクリーンショット保存
□ 入力した情報の内容を記録

Step 2：初期報告（30分以内）
報告先：法務部長
報告内容：
• 発見日時・発見者
• インシデントの概要
• 入力情報の内容・レベル分類
• 想定される影響範囲

Step 3：初動調査（1時間以内）
□ 同様の事例の有無確認
□ 他の利用者への注意喚起
□ 証拠の保全（ログ・画面記録）

【Phase 2：詳細調査（24時間以内）】

Step 1：インシデントの分類
1. Level 4情報の誤入力（重大）
2. Level 3情報の無承認利用（中）
3. 利用記録の不備（軽微）

Step 2：影響範囲の確定
□ 漏洩・流出の有無
□ 第三者への影響
□ 取引先・個人への影響
□ 法令違反の有無

Step 3：法的リスクの評価
対象法令：
• 個人情報保護法（第27条・第171条）
• 不正競争防止法（第2条・第21条）
• 契約上の守秘義務違反
• AI新法第16条（調査協力義務）

【Phase 3：報告・対応（48時間以内）】

Step 1：経営陣への報告
報告内容：
• インシデントの詳細
• 法的リスクの評価
• 影響を受ける可能性のある関係者
• 対応方針案

Step 2：国・自治体への報告要否判断
報告が必要な場合：
• 国民の権利利益が侵害される可能性
• 多数の個人情報が流出した可能性
• 重大な法令違反の可能性

報告先：
• 内閣府（AI戦略本部）
• 個人情報保護委員会（個人情報関連）
• 所管官庁（業法関連）

Step 3：外部報告の実施
必要に応じて：
• 被害を受ける可能性のある個人への通知
• 取引先への説明・謝罪
• 監督官庁への報告

【Phase 4：再発防止（1週間以内）】

Step 1：原因分析
□ なぜインシデントが発生したか
□ ガイドラインの不備はなかったか
□ 教育・研修は十分だったか
□ システム的な防止策は可能か

Step 2：再発防止策の策定
技術的対策：
• アクセス制限の強化
• 警告表示の追加
• ログ管理の強化

制度的対策：
• ガイドラインの改訂
• 承認プロセスの見直し
• 研修プログラムの強化

Step 3：全社への周知
□ インシデント概要の共有（匿名化）
□ 再発防止策の説明
□ 注意喚起・啓発

【Phase 5：フォローアップ（継続的）】

1ヶ月後：
• 再発防止策の効果検証
• 追加対策の要否検討

3ヶ月後：
• 類似インシデントの発生状況確認
• ガイドラインの改訂要否判断

半年後：
• 全社的なコンプライアンス状況の確認
• 教育プログラムの見直し

【連絡先一覧】
• 法務部長：内線○○○○
• 情報システム部：内線○○○○
• コンプライアンス室：内線○○○○
• 外部弁護士：03-○○○○-○○○○