結論から言うと、顧客の個人情報をAIで扱うこと自体は、手順さえ守れば過度に恐れる必要はありません。ただし「顧客の情報をそのままAIに貼り付ける」のは避けるべきです。入力する前に「必要最小限か・匿名化できるか・同意の範囲か・保存先は安全か」の4点を確認する——この型を持つだけで、リスクの大半は入り口で防げます。私たち Techt は、ホームページ制作から経理、顧客対応の文書づくりまで、会社の実務を Claude Code（クロードコード）で回している会社です。顧客データをAIで扱うときは、匿名化と必要最小限の入力を基本にしています。この記事では、その実務の型をそのままお伝えします。
この記事は、エンジニアではない経営者・個人事業主の方に向けて、2026年7月時点の一般的な考え方を整理したものです。なお、個人情報保護法に関する記述は一般的な考え方にとどめています。個別のケースの適法性は、弁護士など専門家に確認してください。
この記事で分かること
- 顧客の個人情報をAIに入力するとき、何がリスクになるのか
- 入力前に確認する4つのチェック（必要最小限・匿名化・同意・保存先）
- 匿名化の具体的なやり方（Techtが実務でやっている置き換えの手順）
- 顧客データを渡してよい作業・避けたい作業の目安
- 個人情報保護法との関係で押さえておきたい一般的な考え方
なぜ「AIに入力する前」に立ち止まる必要があるのか
AIに文章を渡すというのは、自社の外にあるサービスにデータを送るということです。ここが、手元のExcelやWordで作業するのとの一番の違いです。顧客の個人情報を扱う場合、具体的には次の3つが論点になります。
- 入力内容がどう使われるか：サービスやプラン、設定によっては、入力した内容がAIの改善（学習）に使われることがあります。この扱いはサービスごと・時期ごとに変わるため、「どのAIなら安全」と固定的に覚えるのではなく、使うサービスの規約と設定をその都度確認する姿勢が必要です。
- どこに保存されるか：チャットの履歴やアップロードしたファイルは、サービス側に残ることがあります。共有アカウントや共有PCなら、社内の誰がその履歴を見られるのかも論点です。
- 顧客との約束の範囲か：顧客から預かった情報には、取得したときの利用目的があります。AIでの処理がその範囲に収まるのか、という視点が抜けがちです。
逆に言えば、この3つを入り口で確認する習慣があれば、AIは顧客対応の実務で十分に使えます。次の章で、確認を4つのチェックに落とし込みます。
AIに個人情報を入力する前の4つのチェック
私たちが顧客データを扱うときに使っている確認の型です。上から順に確認し、1つでも引っかかったら、そのまま入力しない——それだけのシンプルなルールです。
1. 必要最小限か——その項目がなくても頼めないか
最初に考えるのは「この情報、そもそも渡す必要があるか」です。たとえば問い合わせメールの返信下書きを頼むとき、相手の氏名・住所・電話番号がなくても文面は作れます。AIの仕事に効かない項目は、最初から渡さない。これが一番確実な安全策です。渡す情報を減らしても、出てくる文章の質はほとんど変わりません。
2. 匿名化できるか——仮名・記号に置き換えられないか
どうしても文脈として人物や会社が必要なら、「A様」「X社」のような仮名に置き換えます。誰がAでどこがXかの対応表は、AIに渡さず手元に残します。やり方は次の章でくわしく説明します。
3. 同意の範囲か——顧客に示した利用目的に収まるか
顧客情報は、取得したときに示した利用目的の範囲で使うのが大原則です。「問い合わせ対応のために預かった情報を、問い合わせ対応の効率化に使う」なら整理しやすい一方、預かった情報を別の目的の分析に回すような使い方は立ち止まるべきサインです。ここはケースによって判断が分かれるので、迷ったら専門家に確認すると決めておくのが安全です。
4. 保存先は安全か——履歴・設定・アカウントを確認したか
使っているAIサービスの、入力内容の取り扱い設定（学習利用の可否など）と履歴の残り方を確認します。あわせて、アカウントを誰と共有しているか、パスワードの管理はどうかという足元も見直してください。設定や規約が確認できないサービスには、顧客の個人情報を入れない——この線引きだけでも効果があります。
匿名化の実務——Techtがやっている置き換えの手順
「匿名化」と聞くと難しそうですが、実務でやることは個人を特定できる項目を、仮名や記号に置き換えるだけです。私たちが顧客データを扱うときの手順はこうです。
- ① 置き換える項目を決める：氏名・会社名・住所・電話番号・メールアドレスなど、個人や取引先を特定できる項目をリストにします。
- ② 対応表を手元に作る：「山田様→A様」「〇〇株式会社→X社」のような対応表を、AIに渡さない場所（手元のメモやファイル）に作ります。
- ③ 置き換えてから渡す：置き換え後のテキストだけをAIに渡します。Claude Codeは手元のファイルを直接扱える道具なので、「このファイルの氏名をすべてA様・B様の形式に置き換えて」と頼み、置き換えが終わったファイルを確認してから本題の作業に進む、という順番が組めます。
- ④ 出力を受け取ったら自分で戻す：AIの出力に含まれる「A様」を、手元の対応表を見ながら実名に戻します。この最後の復元は人の作業です。
1つ正直にお伝えすると、Claude CodeもほかのAIも、全自動で安全にしてくれる道具ではありません。データを渡すのは人で、置き換え漏れがないかを確かめるのも人です。ただ、この置き換え作業自体は数分で終わりますし、一度型を作れば毎回同じ手順で回せます。
顧客データをAIに渡してよい作業・避けたい作業の目安
注意ばかりだと使いどころが分からなくなるので、実務でよくある作業を目安として整理します。あくまで一般的な目安で、扱うデータと契約条件によって変わる点はご了承ください。
| 作業の例 | 目安 | 条件・理由 |
|---|---|---|
| 問い合わせメールの返信下書き | やりやすい | 氏名・連絡先を外し、問い合わせ内容だけ渡せば文面は作れる |
| よくある質問（FAQ）の作成 | やりやすい | 個人が特定されない「質問の傾向」に丸めてから渡せる |
| 顧客リストの整理・集計 | 条件付き | 渡す列を絞る・仮名化するのが前提。リスト丸ごとの貼り付けは避ける |
| マイナンバー・口座情報・健康情報などの入力 | 避ける | 漏れたときの影響が大きい情報は、そもそもAIに入れない |
| 顧客情報を無断で別目的の分析に使う | 避ける | 取得時の利用目的の範囲を外れるおそれ。専門家への確認が先 |
見落としがちな落とし穴：危ないのは「AIそのもの」より運用の足元であることが多いです。よくあるのは、①急いでいるときにメールを本文ごと丸ごと貼り付けてしまう、②社内で共有しているアカウントの履歴に顧客情報が残り続ける、③一度決めた設定を確認しないまま使い続ける（規約や設定は変わることがあります）、の3つ。ルールは「作って終わり」ではなく、月に一度でも設定と運用を見直すことをおすすめします。
個人情報保護法とAI利用——一般的な考え方だけ押さえる
「AIに顧客情報を入れたら個人情報保護法違反になるのか」という質問をよく受けますが、一律に違反になるわけではありません。押さえておきたい一般的な考え方は次の2つです。
- 利用目的の範囲：個人情報は、取得のときに示した利用目的の範囲内で使うのが原則です。AIでの処理がその目的の範囲に収まるかどうか、という整理が出発点になります。
- 外部への提供・委託にあたるか：外部のAIサービスにデータを渡すことが、法律上の「第三者提供」や「委託」にあたるかは、サービスの仕組みや契約条件によって整理が変わります。ここは専門的な論点で、サービスの規約だけでは判断しきれないことがあります。
この記事でお伝えできるのはここまでの一般論です。機微な情報を扱う事業（医療・士業・金融など）や、判断に迷うケースは、必ず弁護士など専門家に確認してください。そのうえで、日々の運用レベルでは、この記事の4つのチェック（必要最小限・匿名化・同意・保存先）を回すことが、法律面のリスクを下げることにもつながります。
よくある質問
AIに顧客の名前や住所を入力しても大丈夫ですか？
業務に本当に必要な最小限に絞り、匿名化できる項目は置き換えてから入力するのが基本です。たとえばメールの返信下書きなら、相手の氏名や住所がなくても文面は作れます。「A様」のような仮名に置き換えても仕上がりは変わりません。私たちTechtも顧客データをAIで扱うときは、匿名化と必要最小限の入力を基本にしています。迷ったら「この項目がなくても頼めるか」を先に考えてみてください。
匿名化とは、具体的に何をすればいいですか？
個人を特定できる項目——氏名・住所・電話番号・メールアドレスなど——を「A様」「X社」のような記号や仮名に置き換えることです。誰が誰に対応するかは元の対応表を手元（AIに渡さない場所）に残しておけば、AIの出力を受け取ったあとに自分で戻せます。Claude Codeのように手元のファイルを扱える道具なら、渡す前のファイルの段階で置き換えを済ませる、という手順が組みやすいのが利点です。
AIに入力した内容は学習に使われますか？
サービス・プラン・設定によって扱いが異なります（2026年7月時点）。多くのAIサービスには、入力内容をモデルの改善（学習）に使うかどうかを選べる設定や、事業者向けの契約形態があります。ただしこの扱いは変わることがあるため、「このサービスは大丈夫」と思い込まず、利用規約とデータの設定を自分の目で確認してから顧客データを扱うのが安全です。確認できないサービスには顧客の個人情報を入れない、と決めておくのが実務的です。
顧客情報をAIに入力すると個人情報保護法違反になりますか？
一律に違反になるわけではありませんが、取得時に示した利用目的の範囲内か、外部への提供に当たる使い方でないか、といった観点の整理が必要です。この記事で扱っているのはあくまで一般的な考え方で、適法かどうかは事業の内容・データの中身・サービスの契約条件によって変わります。判断に迷うケースや機微な情報を扱う場合は、弁護士など専門家に相談してください。
社内でAI利用のルールを作るには何から始めればいいですか？
「入力してよい情報・ダメな情報」のリストを1枚作ることから始めるのが現実的です。マイナンバー・口座情報・健康情報などは入力禁止、顧客の氏名や連絡先は匿名化してから、社内の一般的な文書はそのまま可——という3段階に分けるだけでも、判断のばらつきが大きく減ります。私たちTechtも、まず入力の基本方針（匿名化・必要最小限）を決めてから運用を広げました。全部を最初に決めようとせず、使いながら足していくのが続けるコツです。
まとめ
- 顧客の個人情報を「そのままAIに貼り付ける」のは避ける。入力前に4つのチェック（必要最小限・匿名化・同意・保存先）を回す
- 一番確実な安全策は「AIの仕事に効かない項目は最初から渡さない」こと。渡す情報を減らしても出力の質はほとんど変わらない
- 匿名化は「仮名に置き換えて渡し、対応表は手元に残し、出力を自分で戻す」だけ。一度型を作れば毎回同じ手順で回せる
- マイナンバー・口座情報・健康情報などの機微な情報は、そもそもAIに入れない
- 個人情報保護法の個別判断は専門家へ。日々の運用は4つのチェックでリスクを下げる
AIを顧客対応に使うこと自体は、もう特別なことではありません。差がつくのは「何を渡し、何を渡さないか」の型を持っているかどうかです。まずは次の1件の顧客対応から、氏名を「A様」に置き換えて頼んでみてください。Techt は、自社の実務（ホームページ制作・経理・顧客対応の文書づくり）を Claude Code で回している経験をもとに、経営者・個人事業主の方のAI活用の相談を受けています。自社のルールづくりで迷ったら、無料相談でお気軽にどうぞ。あわせてAI利用で情報漏洩を防ぐ基本や社内AI利用ルールの作り方も参考にしてください。
