生成AIを使うとき、現場の情報をどこまで入力していいか
生成AIは、文章の下書きや情報整理に役立ちます。一方、現場名、住所、顔写真、図面、見積、契約書などを、判断基準がないまま入力するのは避ける必要があります。「使うか、使わないか」ではなく、何のために、どの情報を、どのサービスへ入力するかを一件ずつ判断できる運用を作りましょう。
先に結論
この記事で押さえたいこと
●入力前に、目的、情報区分、契約上の制限、利用サービス、承認者を確認します
●現場名などを消すだけでなく、組み合わせによる再特定やファイル内の不要情報にも注意します
●入力可否台帳の管理担当者、確認時点、規約変更時の更新手順まで決めます
この記事の目次
最初に「何を作るための入力か」を決める
情報を分類する前に、生成AIへ入力する目的を一文で書きます。「取引先へのメールを読みやすくする」「会議メモを項目別に整理する」「社内手順書の構成案を作る」といった形です。目的が曖昧なままだと、必要のない現場名や金額まで入力しやすくなります。
現場で確認すること
生成AIで作りたい成果物は何か
入力しなければならない情報は何か
固有名詞、住所、金額、日付を外しても作業できるか
AIの出力を誰が確認し、どこで使用するか
例えば、メールの表現を整えるだけなら、現場住所、請負金額、担当者の電話番号は通常必要ありません。まず目的を絞り、その目的に必要な最小限の情報だけを候補にします。
入力可否台帳で情報を分ける
公開情報、社内情報、取引先から預かった情報、個人情報、機密性の高い情報を同じ扱いにしないことが基本です。現場名、住所、個人名、顔写真、電話番号、図面、見積、単価、契約、事故情報、顧客情報などを洗い出し、自社の運用上の区分を決めます。
台帳には「情報の種類」「具体例」「入力できるサービスと契約プラン」「入力可・要承認・不可」「承認者」「根拠となる契約や社内規程」「最終確認日」「更新担当者」を記録します。小規模な会社でも、口頭判断ではなく一覧にすることで、現場ごとの判断のばらつきを減らせます。
現場で確認すること
公開済みの会社情報や製品情報：公開範囲を確認して判断
社内手順や未公表の予定：利用目的と利用環境を確認
取引先から受領した資料：秘密保持条項や元請のルールを確認
氏名、顔、連絡先など：利用目的と個人情報の取扱いを確認
図面、見積、単価、契約、事故情報：承認と利用条件の確認が終わるまで入力しない
サービス名だけでなく契約プランと設定を確認する
同じ生成AIでも、契約プランや管理者設定によってデータの取扱いが異なる場合があります。導入時は、利用規約や契約資料だけでなく、実際の管理画面も確認します。確認結果は画面の印象で済ませず、確認日と確認者を台帳へ残します。
現場で確認すること
入力内容が応答生成以外の目的や機械学習に利用されるか
入力内容と出力内容が保存されるか、保存期間や削除方法はどうなっているか
管理者が利用者、共有範囲、利用機能を制御できるか
個人用アカウントと会社管理アカウントを分けられるか
規約や設定が変更されたとき、誰に通知されるか
個人データを入力する場合は、利用目的の範囲内かを確認するとともに、サービス提供者が機械学習など応答生成以外の目的で扱わないことなどを十分に確認する必要があります。名称が似たサービスでも条件が同じとは限らないため、利用中のプラン単位で見ます。
固有名詞を外し、ファイルは必要部分だけにする
「○○建設の△△現場」を「元請A社の商業施設現場」に置き換えるように、相談の成立に不要な固有名詞を外します。ただし、匿名化したつもりでも、地域、工期、工事内容、役職などの組み合わせから対象が推測される可能性があります。置換後の文章全体を見て、再特定につながる情報が残っていないか確認します。
ファイルを丸ごとアップロードできても、会社として入力してよいとは限りません。契約書の表現を確認したい場合でも、まず該当箇所だけを抜き出し、当事者名、金額、住所、署名など、目的に不要な部分を削ります。秘密保持契約、発注者や元請の情報管理ルールも先に確認してください。
作業別に「使える範囲」と人の確認を決める
生成AIは、文章のたたき台、項目整理、比較表、会議メモの構成などの下ごしらえに向いています。一方、法令、契約、金額、施工方法、安全に関する最終判断をAIだけで確定しない運用が必要です。
現場で確認すること
公開情報を基にした案内文：出典と最新性を担当者が確認
社内メモの整理：個人名や取引条件を除き、承認済みの環境で実施
取引先向けメール：事実関係、宛先、金額、期限を送信者が再確認
契約書や見積の確認：入力可否を先に判断し、法的・税務的な結論は専門家へ確認
図面や現場写真：契約、個人の写り込み、現場情報、利用サービスの条件を確認するまで入力しない
出力された文章にも、誤った事実や入力していない内容が加わることがあります。そのまま取引先へ送らず、元資料と照合する担当者を決めてください。
入力前・入力中・出力後の確認を分ける
入力前は、利用目的、情報区分、利用サービス、契約上の制限、承認者を確認します。入力中は、原文をそのまま貼らず、必要箇所の抜粋と置換を行います。出力後は、事実、金額、日付、法令や契約に関する表現を人が確認し、保存先や共有先も社内ルールに合わせます。
承認経路は複雑にしすぎず、「利用者が台帳を確認し、判断できない場合は現場責任者または管理担当者へ回す」と決めます。経営者、サービス管理者、現場責任者が同じ人でも構いませんが、どの役割で承認したのかは残しておきます。
誤って入力した場合の連絡順を決めておく
入力ミスが起きたときに個人の判断で処理を終えないよう、連絡先を事前に決めます。まず追加の共有や利用を止め、入力日時、利用サービス、アカウント、入力した情報の種類、共有範囲を記録します。そのうえで、社内の管理担当者へ報告し、管理画面やサービス窓口で削除や取扱いを確認します。
取引先への連絡や法的な対応が必要かは、情報の内容、契約、サービス側の取扱いによって異なります。経営者だけで断定せず、必要に応じて取引先、弁護士、情報セキュリティの専門家などへ確認してください。
生成AIの社内ルールを、無料ルームで情報交換しませんか
現場交差点の無料ルームでは、入力前の確認項目や社内での決め方について、他社の考え方も参考にしながら整理できます。
導入時だけでなく変更時にも台帳を更新する
台帳は、サービス導入時だけ作って終わりにしません。契約プランの変更、新機能の追加、利用規約や保存設定の変更、新しい取引先との契約、入力ミスの発生時を見直しのきっかけにします。加えて、変更がなくても定期的な確認日を決めます。
更新担当者は、変更内容を旧条件と比較し、入力区分への影響を整理して承認者へ回します。承認後は、台帳の版、更新日、変更理由を記録し、利用者へ周知します。古い手順書や入力テンプレートが残らないよう、保管場所も一本化してください。まずは利用中の生成AI、契約プラン、管理者、入力している情報を一枚の台帳にするところから始められます。
判断する前の注意
生成AIへの入力が個人情報保護法、秘密保持契約、取引先との契約上どのように扱われるかは、情報の性質、利用目的、サービスの規約・設定などで異なります。個人情報保護委員会の最新の注意喚起（https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/）と利用サービスの最新資料を確認し、個別の判断は所轄窓口、取引先、弁護士、情報セキュリティの専門家へ相談してください。
読み終えたら、今日やること
自社の現状を一つだけ確認する
「生成AIを使うとき、現場の情報をどこまで入力していいか」について、自社ではどうなっているかを書き出してください。決まっていない点や判断できない点が見つかったら、同業者や専門家へ確認する材料になります。
本記事は、現場での経験や公開時点で確認できた情報をもとに整理しています。契約・法令・制度・金額などは会社や時期によって条件が異なるため、実際に判断するときは公式情報や専門家へご自身で確認してください。
現場交差点（無料ルーム）
こういう困りごと、現場交差点の無料ルームで相談できます
運営しているのは今も現役の建設事業者です。参加は無料。名刺やQRカードと同じ入口です。
スマホで読み取って参加
