顧客名簿をAIに入れて大丈夫か不安な社長へ｜個人情報保護法の改正（課徴金）を機に、AI利用ルールを先に整える
AI CAO
契約書・規程の整備で会社を守る
「AIに顧客の名前を入れて、法律的に大丈夫なのか」
中小企業の社長から、AIと法律まわりの相談を受けると、こんな声をよく聞きます。
「業務を効率化したいのはやまやまだが、顧客の名簿や取引先の情報をAIに読ませて、あとで問題にならないか不安だ」 「若い社員が、無料のAIに社内の資料を貼り付けて使っているらしい。止めるべきか、どこまで許すべきか判断がつかない」
気持ちはよく分かります。ただ、「よく分からないから、とりあえず現場に任せている」状態が、いま一番危ないのです。そして、その前提を変える法改正が、まさに国会で動き出しました。
個人情報保護法の改正案が審議入り——「課徴金」という新しい重み
知っておいてほしいニュースがあります。「個人情報の保護に関する法律等の一部を改正する法律案」が、4月7日の閣議決定・5月26日の衆議院可決を経て、2026年6月12日に参議院で審議入りしました（出典は記事末尾）。
中小企業の社長にとって特に重いのが、違反した企業への「課徴金制度」の創設です。これまでの行政指導・勧告中心から、金銭的なペナルティの仕組みが加わろうとしています。課徴金は会社の規模で対象を線引きするものではありません。「うちは小さいから」は、もう理由になりにくくなるということです。
もう一つの柱が、統計・AI開発の目的でデータを第三者に提供する場合、本人同意の一部が不要になる方向の緩和です。自社のデータをAIで活用したい会社には追い風になり得ます。つまりこの改正は、「守り」を厳しくすると同時に「攻め」の余地も広げる両面を持った変化です。施行は公布後2年以内が見込まれており、時間があるうちに社内の体制を整えられるかどうかが分かれ目になります。
「知財の透明性ルール」も、同じ日に動いている
あわせて押さえておきたいのが、同じ6月12日に決定された「知的財産推進計画2026」です。ここでは、生成AIの適切な利活用に向けて、知的財産の保護と透明性に関する「プリンシプル・コード（仮称）」の検討が明記されました（出典は記事末尾）。
平たく言えば、「AIで作ったものの権利は誰のものか」「どんなデータを学習・入力に使ったのか」を、これから会社側が説明できるようにしておく流れが始まったということです。AIで販促物や資料を作る会社ほど、後で使ったデータの是非を問われる場面が増えます。個人情報保護法とこの知財ルール、二つの流れに先に手を打つのが、これからの経営の守りです。
それでも、多くの会社はルールがないまま「個人利用」が先行している
社長に知っておいてほしい数字があります。東京商工リサーチの2026年4月の調査では、中小企業で生成AIを組織的に活用しているのは32.3%にとどまり、**「方針を決めていない」が38.7%、「個人で活用していることもある」が27.7%でした（出典は記事末尾）。帝国データバンクの調査でも、生成AIの懸念の上位に「情報漏洩リスク」が33.5%**と挙がっています（出典は記事末尾）。
つまり、会社のルールがないまま社員が個人の判断でAIを使っている会社が相当数あるのです。この状態が進むと、ノウハウは残らず、事故時の責任だけが社長に返ってきます。課徴金の重みが加わる前に、ここを整えておきたいのです。
何から始めるか——「AI利用の社内ルール」を1枚から作る
難しく考える必要はありません。次の順番で、小さく始めてください。
1. 「入れていい情報・ダメな情報」を線引きする
まず決めるべきは、AIに入力してよい情報と、入れてはいけない情報の線引きです。顧客の氏名・連絡先、取引先との契約条件、従業員の個人情報など「これは外部のAIに貼らない」というリストを、A4一枚でいいので明文化します。完璧な規程集より、現場が今日から守れる一枚が先です。
2. 「誰が・どの業務で使うか」を決める
次に、誰が・どの業務でAIを使ってよいかを決めます。全社に一斉解禁せず、まずは書類作成や下書きなど個人情報が絡みにくい業務から。使う人と場面を絞れば、管理も教育もしやすくなります。
3. 「AIの出力は人が最終確認する」を明記する
そして、AIが作ったものは必ず人が最終確認してから使うという一行を入れます。契約・請求・顧客対応など判断を伴う場面ほどこの一行が効きます。AIは下ごしらえ、最終決定は人——この原則を共有するだけで事故の多くは防げます。
Before / After
Before： AIは便利そうだが顧客データを入れて大丈夫か分からず放置。一方で若手は無料AIに社内資料を貼って個人利用している。会社としてのルールはなく、事故が起きたら誰が責任を取るのかも曖昧。「うちは小さいから関係ない」と、法改正も他人事になっている。
After： 「入れていい情報・ダメな情報」がA4一枚で線引きされ、使う人と業務も決まっている。AIの出力は人が最終確認する運用が根づき、社員も安心して使える。課徴金制度や知財の透明性ルールが本格化しても慌てず対応できる土台があり、守りを固めた上で自社データ活用という攻めにも踏み出せる。派手ではありませんが、ルールを一枚整えるだけで「放置」という一番危ない状態から抜け出せます。
よくある失敗と、避け方
- 「うちは小さいから関係ない」と考える → 課徴金は会社の規模で線引きされない。個人情報を扱うなら規模を問わず備える。
- 完璧な規程集を作ろうとして、いつまでも始まらない → まずはA4一枚の利用ルールから。運用しながら育てる。
- AIの出力をそのまま契約書や顧客対応に使う → 判断を伴う場面ほど人の最終確認を挟む。ここを省くと事故に直結する。
こんな社長に向いています
- 顧客名簿や取引先情報をAIに入れて大丈夫か、不安で踏み出せない
- 社員が個人の判断でAIを使っていて、会社としてのルールがない
- 個人情報保護法の改正や課徴金と聞いて、自社に何が必要か分からない
- 攻めより先に、まず守りの土台を整えてから安心してAIを使いたい
ひとつでも当てはまるなら、AI利用の社内ルールを一枚整えるところから始める価値があります。
まず「AI利用ルールの一枚」を整えてみる
ここで、もう一つの数字を。株式会社Leachの2026年5月の調査では、中小企業のAI導入を止める最大の壁は、コストでも人材不足でもなく**「何から始めればいいか分からない」が62%で首位**でした。そして、月数万円の「顧問型」で小さく始めた企業のほうが定着・成功率が約3倍高かったとされています（出典は記事末尾）。完璧な規程を一気に作るより、一枚のルールから始めて育てるほうが確実です。なお、AIツールの導入や、それに伴うセキュリティ対策には、国の「デジタル化・AI導入補助金2026」も使えます（セキュリティ対策推進枠あり。通常枠は補助額最大450万円・補助率2分の1、小規模事業者は最大5分の4。出典は記事末尾）。
とはいえ、「どこまで線引きし、どう規程に落とすか」「改正法や知財ルールが自社にどう効くか」を一人で見極めるのは難しいものです。そこをお手伝いするのが、AI CxOのAI CAO（法務・コンプライアンスの責任者）です。AI利用の社内ルールづくり、個人情報の扱いの整理、契約や社内規程の見直しを、社長の会社の実情に合わせて一緒に組み立てます。
料金は月5万円（税別）。まずは試したい方には、お試し月3万円（税別）もご用意しています。攻めの前に守りを固める——その一歩を、一緒に踏み出しましょう。