機密を入力した・誤情報を社外に出した後の初動｜報告ルートと再発防止の決め方

結論

生成AIに機密を入力した、または生成AIの誤情報を社外に出したという一報を受けたとき、経営がその日のうちに指示することは2つです。拡散を止めることと、何が起きたかを記録に固定することです。取り消し操作もお詫びも、この2つの後に置きます。外部へ通知するかどうかは、事案が社内でどれだけ大ごとに見えるかでは決まりません。入力した情報の種別、使ったサービスとアカウントの区分、社外へ出たかどうか。この3点の組み合わせで決まります。

この順序を入れ替えると、判断の材料そのものが失われます。削除を先に走らせてしまえば、何が入力されていたかを後から再現できません。まず、何を・どこへ・誰が・いつ・どこまで出たかを記録します。そのうえで取り消しへ進み、履歴削除で消えるものと、消えずに残ると見なすものを分けて把握します。最後に、個人データや取引先から預かった秘密情報が含まれるか、社外への露出があるかを判定し、社内収束・外部通知・専門家相談のいずれかへ振り分けます。

発覚当日の初動｜固定する5つの事実と報告ルート

一報の受け先は、当事者の直属の上長で構いません。ただし、そこで止まると、その日のうちに経営判断ができません。どのサービスのどの設定で、どこまで共有されたのかが分からないうちは、受け取った側も重大性を見積もれないためです。上長に求めるのは、内容を自分で評価することではありません。受け取った時点で情報管理の責任者へ取り次ぐ、その一点に絞ります。

個人情報保護委員会は、漏えい等の事案が発覚した場合の対応として、責任ある立場の者へ直ちに報告することと、被害が発覚時より拡大することを防止する措置を挙げています（個人データの漏えい等の事案が発生した場合等の対応について、2026年7月31日確認）。当日の作業は、止める、記録する、消す、の順に並べます。

最初に止めること

1. 当該の会話やファイルの共有リンクを無効化します。社外へ渡っている場合は、発行日時と共有先を記録してから止めます
2. 同じ内容が入った資料・メール・チャット投稿の追加送信を停止します
3. 当事者には、自己判断での削除・修正をいったん止めてもらいます。消してしまうと、何が入力されたかを確認できなくなります
4. 同じ手順を他のメンバーも行っていないか、部門内へその日のうちに確認します

拡散が続いている間に記録を取っても、どの時点までの範囲を書き留めたのかが定まりません。停止を削除より先に置くのは、そのためです。

固定する5つの事実

当事者の記憶ではなく、画面の記録として残します。時刻の入ったスクリーンショット、管理者画面のログ、送信済みメールの控えが該当します。

1. 何を — 入力または出力された情報の種別。氏名や連絡先を含むか、取引先から預かった資料か、自社の未公開情報か
2. どこへ — サービス名、プラン区分（法人契約か個人向けか、無料版か）、学習利用や履歴保存の設定状態
3. 誰が・いつ — 操作した人物、日時、会社貸与端末か私物端末か
4. どこまで出たか — 共有リンクの発行有無と公開範囲、社外送信、外部公開、他文書への転記先
5. 今も出続けているか — リンクが生きているか、同じ操作が他にも行われていないか

この5項目が揃わないうちに通知の要否を議論すると、材料が増えるたびに結論が動きます。揃った時点で、取り消し可否の確認と影響範囲の判定を、同じ材料の上で進められます。

経営判断へ引き上げる条件

次のいずれかに当たったら、その日のうちに経営へ上げます。当日中というのは法令上の時限ではありません。事実が動かないうちに固定するための、運用上の目安です。

• 入力内容に個人データ、または取引先から預かった秘密情報が含まれる
• 共有リンク・社外送信・外部公開など、社外への露出が確認された
• 会社が契約していない個人アカウントや無料版で発生した
• 発覚から数時間経っても、上の5項目が確定しない

入力したデータは取り消せるか｜消えるものと残るもの

履歴削除と学習利用のオプトアウトが効くのは、主にサービス側に保管された自社の会話データです。すでに社外へ出た内容や、他者の手元へ渡った複製は、こちらの操作では戻りません。この線引きを先に共有しないと、「削除したので問題ない」で話が終わり、影響範囲の確認が途中で止まります。

主要サービスの公式案内で2026年7月31日時点に確認できた範囲は、次のとおりです。

影響範囲の切り分け｜社内収束か外部通知か

固定した5つの事実を、次の3軸に当てはめます。1つでも右の列に該当する場合は、社内収束では終わらない事案として扱い、専門家への確認へ進みます。

取引先・顧客・監督官庁への通知はどこで必要になるか

監督官庁や本人への通知が必要かどうかは、経営が単独で結論づける論点ではありません。法的な義務が生じるかは、含まれる情報の内容と経緯によって変わります。経営が決めるのは2つです。専門家の確認へ回すかどうかと、確認結果が出たときに誰の名前で伝えるかです。

個人情報保護委員会は、個人データの漏えい等について、要配慮個人情報が含まれる場合、財産的被害のおそれがある場合、不正の目的によるおそれがある場合、1,000人を超える場合という類型を報告対象として示しています。報告は速報と確報の2段階で、速報は速やか（概ね3〜5日以内）、確報は30日以内、不正の目的によるおそれがある場合の確報は60日以内とされています（漏えい等報告・本人への通知の義務化について、2026年7月31日確認）。報告対象となる事態に当たる場合は、本人への通知も義務の対象になると案内されています。

取引先や本人へ伝える内容は、社内で確認が取れた事実の範囲にとどめます。未確認の推測を先に渡すと、相手側でも調査が始まり、こちらが範囲を訂正するたびに相手の作業もやり直しになります。

検討の順番は、契約上の通知期限の確認、監督官庁への速報、取引先への連絡、本人への通知、公表の要否です。

第1報に載せるのは4点です。判明している事実、判明していない事項、現時点で講じた措置、次に報告する時期。原因の推測と責任の所在は書きません。確定していない内容を書くほど、後の訂正が増えます。

誤情報を社外に出した場合の訂正・撤回・お詫び

生成AIの出力に含まれた誤りをそのまま社外へ出した事案では、対処の目的が情報漏えいの場合と変わります。守る対象は、その情報をもとに動く相手の意思決定です。速さと正確さのどちらを優先するかは、相手がその内容を使うまでにどれだけ時間が残っているかで決まります。

1. 出した先をすべて洗い出します。同じ生成物を流用していないか、他の提案書や回答文へ転記していないかを、当事者以外の目で確認します
2. 誤りを社内で確定させます。どの記述が事実と異なり、正しい内容は何かを一次資料で裏づけてから連絡に進みます。誤りの範囲が曖昧なまま連絡すると、訂正の訂正が発生します
3. 相手がその内容を使う前に連絡します。2の確定を待つと締切や社内決裁に間に合わない場合は、「該当箇所に誤りがあり、訂正版を〇日までに提出する」という一報を先に入れます
4. 訂正版を提出し、旧版の破棄または差し替えを依頼します。依頼した事実と相手の応答を記録します
5. 相手が第三者へ再提供している場合は、その範囲を確認します。第三者への連絡そのものは相手の判断に委ねる部分が残るため、こちらは提供先と提供時期を聞き取り、訂正版が届くべき相手を把握します
6. 公開物であれば訂正表示を出します。差し替えのみで告知しないと、旧版を保存した相手には誤りが残ります

どこまで遡って回収するかは、次の3点で決めます。

• 相手がその内容をもとに意思決定や対外説明をしたか
• 誤りが数値・法令・実績といった検証可能な事実か、表現上の問題か
• 同じ生成物を他の相手へも出しているか

1つ目に該当する事案では、相手の意思決定を巻き戻す作業が発生します。口頭の連絡では訂正した範囲が相手側に残らないため、書面で出します。

お詫びの順序は、訂正内容の提示が先で、謝罪はその後です。先に謝罪だけを伝えると、相手は何を差し替えればよいか分からないまま、自分たちの社内対応を決めることになります。

再発防止の打ち直しと収束判断

当事者の処分で事案を区切ると、同じ判断を迫られる他部門には何も渡りません。入力してよい情報の範囲と共有機能の可否を現場で判断できない状態が、そのまま残るためです。打ち直す対象は、ルール・アカウント権限・研修の3点です。

ルールは、当事者が「やってよいか分からなかった」項目を特定するところから直します。「機密情報の入力禁止」という一文だけでは、今回迷った資料がどちらに当たるかを現場で判断できません。入力禁止情報の定義と、共有機能を使ってよい範囲を、具体名まで下ろして書き直します。

個人アカウントや無料版で起きた事案なら、アカウント権限の打ち直しは、会社の管理下にある契約へ利用を寄せる作業になります。管理者側で学習利用と履歴保存の設定を確認し、共有リンクの発行可否を運用として決めます。ここを直さないまま教育だけを足すと、次も設定を確認できない環境で同じことが起きます。

研修が埋めるのは、ルールを配布しただけでは揃わない部分です。判断に迷う場面での動き方は、文面を読むだけでは決まりません。今回の事案を題材に、どの情報がどの区分に当たるか、出力をどこまで検証してから社外へ出すかを、実際の業務文書で判断する場を作ります。

あわせて読みたい

経営者が研修前に決める生成AI利用ルール｜最低限の6項目

あわせて読みたい

社員の無断AI利用（シャドーAI）を統制する｜禁止せず安全に使わせる打ち手

再発防止で法人AI研修が担える範囲

当社が提供しているのは研修と定着支援であり、発生した事案の調査や法的判断は含みません。事故後に担えるのは、再発防止側の教育と、その定着の確認です。

AIリテラシー研修では、生成AIにできること・できないこと、情報の取り扱いとリスク、社内ルールの考え方を、デモを交えて揃えます。対象は全社員、形式は講義＋デモ、研修時間は12.5時間です。カリキュラムにはハルシネーションが起きる理由が含まれ、受講後に得られるスキルとして「安全な使い方とルール」「AI出力のチェック」を置いています。誤情報が社外へ出た事案で必要になるのは、出力を検証してから外へ出すという判断を全社で揃えることです。その部分が、この研修の担当範囲に当たります。

研修は4レベルの体系と部門別テーマを掛け合わせて設計し、受講前の診断で現在地を確認してから開始する段を選びます。全社での活用・定着をテーマにした場合は、研修内で業務別プロンプトテンプレート集と活用ガイドを作り、安全なプロンプト設計と情報入力ルールを含めます。

伴走支援では、部門別の展開計画、利用状況のモニタリング、定着状況の確認と改善提案などを行います。研修後アンケートでは、80%以上の受講者が業務でAIを活用しています。

扱うデータの範囲と利用するAIサービスは、貴社のセキュリティポリシーに合わせて設計します。機密データを使わない題材設計も可能なため、事案の直後で社内データを演習に出せない状況でも進められます。期間と料金は、対象人数・レベル・題材によって設計が変わるため、個別にお見積りしています。

弁護士・セキュリティ事業者・研修事業者へ相談する条件

3者は、確定できる範囲が違います。どこへ相談するかは、自社で答えを出せない項目がどれかで決まります。複数に当てはまる事案では、時限の定めがある通知の判断から先に動かします。

弁護士

• 入力された情報に個人データが含まれ、委員会への報告対象の類型に当たるかを自社で確定できない
• 取引先から預かった情報が含まれ、契約上の通知義務と期限の解釈が分かれる
• 相手方から損害の申し出、または訂正・撤回以上の対応要求が届いた
• 一般公表を行うかどうかを判断する

セキュリティ事業者

• 会社の管理外のアカウントで起きたため、何がどこまで出たかを自社で追えない
• 共有リンクの発行履歴やアクセス範囲を確認する手段が社内にない
• 認証情報やアクセスキーが入力内容に含まれていた

研修事業者

• ルールは存在していたのに守られなかった、または当事者がルールの適用範囲を理解していなかった
• 同種のヒヤリハットが複数の部門から出ている
• ルールの配布と通達だけでは、同じ判断ミスが止まる見込みがない
• 事故を受けて生成AIの利用を全面停止したが、業務が回らず再開の条件を決めたい