生成AI利用研修資料｜機密情報・個人情報・著作権・誤情報のリスク

シリーズ：法務・総務のための社内研修資料20選（第11回） カテゴリー：社内研修資料／コンプライアンス・規程対応 法令・制度基準日：2026年6月18日

生成AIは、議事録の要約、文章の下書き、翻訳、表計算やコードの補助まで、日々の業務に一気に広がりました。便利さの一方で、機密情報や個人情報を外部サービスに入力してしまう、誤った出力をそのまま社外に出してしまう、他者の著作物に似た生成物を使ってしまうといった事故も現実に起きています。本記事は、生成AIを業務で使うすべての社員に向けた社内研修資料一式です。スライド・ハンドブック・チェックリスト・利用記録・ケース集・確認テスト・解答解説・講師台本・実施ガイドをまとめてダウンロードできます。

なぜいま「生成AI利用研修」が必要なのか

多くの職場で、生成AIは「使うかどうか」を議論する段階を越え、すでに「日常的に使われている」段階に入っています。表計算の関数を尋ねる、メールの下書きを整える、長い資料を要約する——こうした使い方は生産性を大きく押し上げます。問題は、利用が個人の判断にゆだねられたまま広がると、会社として「何を入れてよいか」「出力をどう扱うか」の共通認識がないまま事故が起きる点にあります。

典型的な失敗は、特別な悪意のない場面で起こります。顧客名簿をそのまま貼り付けて要約させる、無料の翻訳サービスに未公開の契約書を投入する、AIが生成した文章を裏取りせずに社外回答に使う、「○○風」の画像を広告に流用する——いずれも「便利だから」「急いでいたから」という動機です。だからこそ、禁止の通達を一度出すだけでは足りず、具体的な場面に即した判断基準を全員で共有する研修が要になります。

生成AIをめぐる法令・ガイドラインの現在地（2026年6月18日基準）

生成AIの利用には複数のルールが関わりますが、「法律上の義務」「国の基本理念」「ガイドライン上の推奨」「監督機関の注意喚起」「自社ルール」を切り分けることが理解の出発点です。混同すると、「法律で一律に禁止されている」といった誤解や、逆に「ルールがないから何をしてもよい」という油断につながります。

AI法（推進法）— 枠組みと理念を定める法律

人工知能関連技術の研究開発及び活用の推進に関する法律（令和7年法律第53号、いわゆるAI法）は、2025年6月4日に公布・一部施行され、2025年9月1日に全面施行されました。これは研究開発と活用を「推進」するための枠組み法であり、基本理念、政府の人工知能基本計画（令和7年12月23日閣議決定）、内閣総理大臣を本部長とするAI戦略本部などを定めています。

AI事業者ガイドライン 第1.2版 — 法的拘束力のない指針

総務省・経済産業省による「AI事業者ガイドライン 第1.2版」（2026年3月31日）が現行版です。AIの開発者・提供者・利用者という3つの主体ごとに、人間中心の考え方や安全性・公平性・透明性などの観点を示しています。これは法的拘束力のないソフトロー（罰則なし）であり、「守らなければ即違法」というものではありませんが、社内ルールを設計するうえでの実務的な拠りどころになります。

個人情報保護委員会の注意喚起 — 個人情報を入力するとき

個人情報保護委員会は、生成AIサービスに関する注意喚起（2023年6月2日）を公表しています。要点は、個人情報・要配慮個人情報を外部の生成AIに入力する際には、その情報が学習・保存・第三者提供・国外移転される可能性を確認すること、そして本人同意や第三者提供の可否といった判断を担当者が単独で決めないことです。個人情報を含む入力は、個人情報保護法の規律が及ぶ場面である点に注意が必要です。

文化庁「AIと著作権に関する考え方」— 生成・利用段階の侵害判断

文化庁の「AIと著作権に関する考え方について」（2024年3月15日）は、AIの「学習段階」と「生成・利用段階」を区別して整理しています。生成・利用段階で著作権侵害となるのは、既存の著作物との間に「類似性」と「依拠性」の両方が認められる場合であり、作風やアイデアそれ自体は著作権では保護されません。また、AI生成物に著作物性が認められるかどうかは、人の創作的寄与の有無などに応じてケースバイケースで判断されます。

研修で扱う9つのリスク領域

本研修は、生成AIの業務利用で実際に問題になりやすい論点を9つに整理し、それぞれ「何が起きるか」「どう判断するか」をケースで学びます。

配布教材9点の中身と使い方

以下の教材をすべてダウンロードできます。研修スライド（上掲・最上段）に加え、ハンドブック・チェックリスト・利用記録テンプレート・ケース集・確認テスト・解答解説・講師台本・実施ガイドをそろえています。いずれもそのまま完成品ではなく、自社の規程・承認済みツール名・相談窓口に差し替えて使う前提のひな形です。空欄（【要自社記入】の箇所）は必ず埋めてからご利用ください。

研修の進め方（標準50分）とよくある誤解

標準的な進め方は、導入と全体像（約10分）、9つのリスク領域の解説（約20分）、ケース演習とグループ討議（約15分）、確認テストとまとめ（約5分）です。集合・オンラインのどちらでも実施でき、ケースは自社の業務に置き換えると効果が高まります。詳しい段取りは実施ガイドに収録しています。

シリーズ内での位置づけ（重複しない守備範囲）

本シリーズは論点ごとに役割を分けています。第9回（個人情報保護）は漏えい時の報告・本人通知を、第10回（情報セキュリティ）は標的型メールやパスワード・多要素認証・ランサムウェアを扱います。第12回（SNS）は私的投稿や炎上、第13回（営業秘密）は不正競争防止法の3要件や退職時の持ち出しが中心です。本記事第11回は、これらと重ならないよう、生成AIへの入力可否・匿名化・承認環境・出力確認・著作権・利用記録に焦点を当てています。

参考にした一次資料・公的資料