ひとことで言うと
顧客の個人情報×AIの基本＝
「そのまま貼り付けない」。
入力前に4つを確認する
会社の実務を Claude Code で回している私たち Techt は、顧客データをAIで扱うとき、匿名化と必要最小限の入力を基本にしています。この記事では、その実務の型をそのままお伝えします。
この記事は、エンジニアではない経営者・個人事業主の方に向けて、2026年7月時点の一般的な考え方を整理したものです。なお、個人情報保護法に関する記述は一般的な考え方にとどめています。個別のケースの適法性は、弁護士など専門家に確認してください。
なぜ「AIに入力する前」に立ち止まる必要があるのか
AIに文章を渡すことが自社の外にあるサービスにデータを送ることである点は、AIの情報漏洩を防ぐ基本で紹介した通りです。顧客の個人情報を扱う場合、具体的には次の3つが論点になります。
入力内容がどう使われるか
サービスやプラン、設定によっては、入力した内容がAIの改善（学習）に使われることがあります。使うサービスの規約と設定をその都度確認します。
どこに保存されるか
チャットの履歴やアップロードしたファイルは、サービス側に残ることがあります。共有アカウントなら誰が見られるかも論点です。
顧客との約束の範囲か
顧客から預かった情報には、取得したときの利用目的があります。AIでの処理がその範囲に収まるか、という視点が抜けがちです。
逆に言えば、この3つを入り口で確認する習慣があれば、AIは顧客対応の実務で十分に使えます。次の章で、確認を4つのチェックに落とし込みます。
AIに個人情報を入力する前の4つのチェック
私たちが顧客データを扱うときに使っている確認の型です。上から順に確認し、1つでも引っかかったら、そのまま入力しない。それだけのシンプルなルールです。
① 必要最小限か
その項目がなくても頼めないか。AIの仕事に効かない項目は最初から渡さない、が一番確実な安全策です。
② 匿名化できるか
仮名・記号に置き換えられないか。「A様」「X社」のように置き換え、対応表はAIに渡さず手元に残します。
③ 同意の範囲か
顧客に示した利用目的に収まるか。預かった情報を別目的の分析に回すような使い方は立ち止まるサインです。
④ 保存先は安全か
履歴・設定・アカウントを確認したか。学習利用の可否などの設定と、共有アカウントの管理を見直します。
匿名化の実務：Techtがやっている置き換えの手順
「匿名化」と聞くと難しそうですが、実務でやることは個人を特定できる項目を、仮名や記号に置き換えるだけです。私たちが顧客データを扱うときの手順はこうです。
置き換える項目を決める
氏名・会社名・住所・電話番号・メールアドレスなど、個人や取引先を特定できる項目をリストにします。
対応表を手元に作る
「山田様→A様」「〇〇株式会社→X社」のような対応表を、AIに渡さない場所（手元のメモやファイル）に作ります。
置き換えてから渡す
置き換え後のテキストだけをAIに渡します。Claude Codeなら、置き換えが終わったファイルを確認してから本題の作業に進む順番が組めます。
出力を受け取ったら自分で戻す
AIの出力に含まれる「A様」を、手元の対応表を見ながら実名に戻します。この最後の復元は人の作業です。
「データを渡すのも人、確認するのも人」という原則は「AIの情報漏洩を防ぐ基本」でお伝えした通りで、置き換え漏れがないかを確かめるのも人の仕事です。ただ、この置き換え作業自体は数分で終わりますし、一度型を作れば毎回同じ手順で回せます。
顧客データをAIに渡してよい作業・避けたい作業の目安
注意ばかりだと使いどころが分からなくなるので、実務でよくある作業を目安として整理します。あくまで一般的な目安で、扱うデータと契約条件によって変わる点はご了承ください。
| 作業の例 | 目安 | 条件・理由 |
|---|---|---|
| 問い合わせメールの返信下書き | やりやすい | 氏名・連絡先を外し、問い合わせ内容だけ渡せば文面は作れる |
| よくある質問（FAQ）の作成 | やりやすい | 個人が特定されない「質問の傾向」に丸めてから渡せる |
| 顧客リストの整理・集計 | 条件付き | 渡す列を絞る・仮名化するのが前提。リスト丸ごとの貼り付けは避ける |
| マイナンバー・口座情報・健康情報などの入力 | 避ける | 漏れたときの影響が大きい情報は、そもそもAIに入れない |
| 顧客情報を無断で別目的の分析に使う | 避ける | 取得時の利用目的の範囲を外れるおそれ。専門家への確認が先 |
個人情報保護法とAI利用：一般的な考え方だけ押さえる
「AIに顧客情報を入れたら個人情報保護法違反になるのか」という質問をよく受けますが、一律に違反になるわけではありません。押さえておきたい一般的な考え方は次の2つです。
利用目的の範囲
個人情報は、取得のときに示した利用目的の範囲内で使うのが原則。AIでの処理がその範囲に収まるかが出発点です。
外部への提供・委託にあたるか
外部のAIサービスにデータを渡すことが「第三者提供」や「委託」にあたるかは、サービスの仕組みや契約条件によって整理が変わります。
この記事でお伝えできるのはここまでの一般論です。機微な情報を扱う事業（医療・士業・金融など）や、判断に迷うケースは、必ず弁護士など専門家に確認してください。そのうえで、日々の運用レベルでは、この記事の4つのチェック（必要最小限・匿名化・同意・保存先）を回すことが、法律面のリスクを下げることにもつながります。
まとめ
- 顧客の個人情報を「そのままAIに貼り付ける」のは避ける。入力前に4つのチェック（必要最小限・匿名化・同意・保存先）を回す
- 一番確実な安全策は「AIの仕事に効かない項目は最初から渡さない」こと。渡す情報を減らしても出力の質はほとんど変わらない
- 匿名化は「仮名に置き換えて渡し、対応表は手元に残し、出力を自分で戻す」だけ。一度型を作れば毎回同じ手順で回せる
- マイナンバー・口座情報・健康情報などの機微な情報は、そもそもAIに入れない
- 個人情報保護法の個別判断は専門家へ。日々の運用は4つのチェックでリスクを下げる
よくある質問
Q.AIに顧客の名前や住所を入力しても大丈夫ですか？
業務に本当に必要な最小限に絞り、匿名化できる項目は置き換えてから入力するのが基本です。たとえばメールの返信下書きなら、相手の氏名や住所がなくても文面は作れます。「A様」のような仮名に置き換えても仕上がりは変わりません。私たちTechtも顧客データをAIで扱うときは、匿名化と必要最小限の入力を基本にしています。迷ったら「この項目がなくても頼めるか」を先に考えてみてください。
Q.匿名化とは、具体的に何をすればいいですか？
個人を特定できる項目（氏名・住所・電話番号・メールアドレスなど）を「A様」「X社」のような記号や仮名に置き換えることです。誰が誰に対応するかは元の対応表を手元（AIに渡さない場所）に残しておけば、AIの出力を受け取ったあとに自分で戻せます。Claude Codeのように手元のファイルを扱える道具なら、渡す前のファイルの段階で置き換えを済ませる、という手順が組みやすいのが利点です。
差がつくのは「何を渡し、何を渡さないか」の型を持っているかどうかです。
マンツーマンで、できるようになるまで伴走します。
オープン価格・先着3名は月15,000円。
