Copilot safety checklist

Copilotに入れてはいけない情報とは？個人情報・機密情報・顧客情報の注意点

Copilotを会社で使う前に、まず決めたいのは「何を入れないか」です。本文作成や要約の便利さより先に、入力前の線引き、出力後の確認、共有前の見直しを整理します。

このページで確認できること

会社の資料、メール、議事録、顧客対応メモをCopilotで扱う前に、入力してよい範囲を確認したい人。に向けて、入力前、出力後、共有前、STOP条件を分けて整理します。安全を保証するページではなく、公開や共有の前に確認漏れを減らすための実務メモです。

入力前に確認すること

氏名、住所、電話番号、メールアドレスなど個人を特定しやすい情報が含まれていないか確認する
顧客名、契約条件、問い合わせ内容、未公開の営業資料をそのまま入れない
社員評価、給与、採用、健康、家庭事情など慎重に扱う情報を分ける
APIキー、token、パスワード、秘密鍵、DB情報、未公開の認証情報を入力対象から外す

出力後に確認すること

出力に個人名、会社名、案件名が残っていないか確認する
推測で補われた事実や数字を元資料で見直す
契約、法務、医療、金融、人事の判断に見える表現を人間が確認する

共有前に確認すること

宛先、共有リンク、添付ファイル、閲覧権限を確認する
社外秘や未公開情報が要約文に残っていないか見る
社内ルールで確認者が必要な文書は、送信前に担当者へ回す

STOP条件

入力してよいか判断できない情報がある
本人同意や社内承認が必要そうな情報が含まれる
AIの出力だけで重要判断が進みそうになっている

関連ページ

公式情報で確認するリンク

FAQ

Copilotに情報を入れる前に何を見ますか？: 個人情報、顧客情報、社員情報、機密情報、契約情報、認証情報に近いものが含まれていないか確認します。
Copilotの出力はそのまま使えますか？: そのまま使わず、事実、数字、日付、引用、固有名詞、共有範囲を人間が確認します。
会議録音や文字起こしはいつでも使えますか？: 会議の目的、参加者、同意、管理設定、共有範囲を確認してから使います。
重要判断をCopilotに任せてもよいですか？: 人事、契約、医療、金融、法務、顧客対応などの重要判断は、人間の確認と社内ルールを優先します。
このページは法的な助言ですか？: いいえ。実務前の確認項目を整理したもので、必要な場合は社内担当者や専門家に確認します。