【2026年版】事務職のAIセキュリティ対策｜個人情報漏洩を防ぐ設定とチェックリスト10項目

なぜ事務職はAIの「セキュリティ」を重要視するのか

近年、ChatGPTやGeminiなどのAIが事務作業の効率を劇的に向上させています。メール作成、議事録の要約、Excel関数の生成など、その恩恵は計り知れません。

しかし、一部の職員や会社員の皆様がAIの利用に抵抗感を感じる最大の理由は何でしょうか？ それは間違いなく「情報セキュリティの懸念」です。

私の所属している大学では、学生の個人情報（氏名、学籍番号、成績）、教職員の機密情報、そして将来の研究に繋がる高度な知財情報など、社会的に機密性の高い情報を扱っています。

もし、これらの機密情報を外部のAIに入力し、情報漏洩が発生すれば、大学の信頼は失墜し、重大な危機に直面します。この問題をクリアしなければ、AIによる業務効率化は実現できません。

本記事では、文系・非エンジニアの大学職員が、情報漏洩のリスクを最小限に抑え、実もレベルでAIを安全に活用するための具体的なチェックリストと手順を解説します。

AIサービス利用前の必須設定と機能チェック（実務レベル）

個人や部署単位でAIを使い始める際、最も手軽に、かつ確実に行うべきセキュリティ対策が「ツールの設定変更」です。以下の3つのチェックポイントは、情報漏洩を防ぐための最低限かつ最優先のポイントとなります。

「データ学習停止機能」の確認と設定（最優先事項）

ほとんどの主要なAIサービスは、ユーザーが入力したデータをAIモデルの性能向上（学習）に使わないよう設定する機能を提供しています。この設定がオフになっていないと、機密性の高い文書や個人情報が将来的に「誰かの質問への回答」として使われるリスクが生じます。

設定の方法：ChatGPTの場合

設定の方法：Geminiの場合

ログと利用履歴の「非表示設定」と「自動削除ポリシー」

「データ学習停止」を設定した場合でも、一時的にAIサービス提供者のサーバーにデータが残ることがあります。

法人版を利用する場合： 管理者（情報システム部門）が、誰がいつ何を入力したか「ログ（履歴）」を閲覧・監査できる設定になっているか確認しましょう。これにより、不正な利用や情報漏洩を早期に発見できます。

個人版を利用する場合： 定期的に（例：業務完了後、週に一度など）チャット履歴を手動で削除する「自己管理ルール」を徹底しましょう。

プロンプトに入力する前の「情報マスキング」テクニック

最も安全なセキュリティ対策は、そもそもAIに機密情報を入力しないことです。しかし、業務効率化のためにはどうしても機密文書を要約・校正したい場合があります。

大学職員として必須となる、プロンプトに入力する前の情報マスキング（匿名化）の具体的な手順を身につけてください。

目的	NGな入力例	OKな入力例（マスキング例）
個人情報を含む文書の要約	「学生の山田太郎（学籍番号: 20XX-999）からの休学願を要約して。」	「学生の【氏名A・学籍番号X】からの【書類種別】を要約して。」
内部の機密名称の校正	「次期中期計画策定委員会の議事録を校正して。」	「【組織名】の議事録を校正して。【組織名】の部分はそのまま維持すること。」
金額に関する文書の作成	「総額3,500万円の予算案について、費用内訳の文章を整えて。」	「総額【金額A】円の予算案について、【内訳】の文章を整えて。【金額A】の部分は維持すること。」

情報漏洩を防ぐ！セキュリティ・チェックリスト10項目

個人の設定だけでなく、組織全体としてAI利用を安全にするために、以下の10項目をチェックし、ガイドラインに組み込みましょう。これは、AIの導入を止めるためではなく、安全な利用を促進するためのチェック項目です。

• [ ] 1. 利用ツールの承認プロセス
  　　 利用を許可するAIツールを限定し、承認を学内規定に明記しているか
• [ ] 2. 入力データ限定ポリシー
  　　 機密レベルに応じたAI入力の可否を定めているか
  　　 （例：公開情報のみ可、個人情報含む文書は不可）
• [ ] 3. 部署ごとの利用責任者
  　　 部署ごとにAI利用の責任者を設置しているか
• [ ] 4. 利用ログの定期監査
  　　 職員のAI利用ログを月に一度監査する体制があるか
• [ ] 5. AI利用のための専用環境
  　　 クローズドなAI環境（Azure OpenAI Serviceなど）を検討しているか
• [ ] 6. 生成された情報のファクトチェック
  　　 AIが生成した情報を必ず人間が確認するルールが徹底されているか
• [ ] 7. 職員への定期研修
  　　 AIセキュリティに関する全職員向け義務研修を実施しているか
• [ ] 8. 不正アクセス対策
  　　 AIアカウントの二要素認証を必須としているか
• [ ] 9. ベンダーの契約内容確認
  　　 利用するAIベンダーのデータ利用目的・保管場所・セキュリティ認証を確認したか
• [ ] 10. 緊急時対応計画
  　　 情報漏洩発生時の報告先・対応手順を明確に定めているか

さらに安全に使いたい場合は

個人の設定だけでは不安な場合や、組織全体での本格導入を検討している場合は、学内の情報システム部門や担当者に「AIの安全な利用環境の整備」について相談してみましょう。外部のAIサービスを使わず、学内だけで完結する環境を構築する方法もあります。詳細は情報システム部門へ確認してみてくださいね。

まとめ：安全に使えてこそ、AIは本当の武器になる

AIは私たちの仕事を奪うものではなく、面倒な事務作業から解放してくれる強力なツールです。しかし、その利便性と引き換えにセキュリティを疎かにしてはいけません。本記事でご紹介した対策を振り返ると、やるべきことは非常にシンプルです。

今日からすぐできること

• データ学習停止の設定をオンにする（ChatGPT・Gemini）
• 個人情報・機密情報はAIに入力しない
• 入力が必要な場合は【氏名A】【金額A】などに置き換える

組織として整えること

• 利用できるAIツールと入力してよい情報の範囲を明確にする
• チェックリスト10項目をガイドラインに組み込む
• 職員への周知・研修を定期的に実施する

「AIを使っていいのかわからない」という状態が続くほど、業務効率化の機会は失われていきます。セキュリティの基本を押さえた上で、まず小さな一歩を踏み出しましょう。

最初の一歩としておすすめなのは、職場のアカウント（Google Workspace など）でGeminiを使うことです。
職場アカウントであれば入力内容がAIの学習に使われないため、最もリスクが低い状態でAIを体験できます。

安全な使い方を知った上でAIを活用することが、事務職としての業務効率化への確実な第一歩です。

👉 次に読むなら：