生成AI利用規程のひな形

会社で生成AIを使うときの社内ルールを決めるためのひな形です。そのまま使うこともできますし、会社の実情に合わせて書き換えてお使いください。法律上の助言ではありません。契約や個人情報の扱いが関わる部分は、顧問の弁護士・社会保険労務士などにご確認ください。

【　】 の部分は会社ごとに決めて入れてください。

第1条（目的）

この規程は、【会社名】（以下「会社」）の従業員が業務で生成AI（文章・画像・音声・プログラムなどを自動で作るサービス）を使うときに、情報の漏えい、権利の侵害、誤った情報の利用を防ぎ、安全に活用することを目的とします。

第2条（対象）

会社の業務で生成AIを使うすべての従業員（役員、パート・アルバイト、派遣社員、業務委託を含む）に適用します。

第3条（使ってよいサービス）

1. 業務で使える生成AIサービスは、会社が許可したものに限ります。許可したサービスの一覧は【管理者名】が管理します。
2. 許可していないサービスや個人契約のサービスに、業務の情報を入力してはいけません。
3. 新しいサービスを使いたいときは、【申請先】に申請し、許可を受けてください。

第4条（入力してはいけない情報）

次の情報は、会社が許可し、入力した内容を学習に使わない設定や契約を確認したサービスを除き、入力してはいけません。

1. 個人情報（氏名、住所、連絡先、マイナンバー、健康情報、人事評価、給与など）
2. お客様や取引先から秘密として預かった情報
3. 会社の未公開の財務情報、契約内容、価格、技術情報
4. パスワード、APIキー、認証情報
5. その他、会社が秘密と定めた情報

第5条（出力の確認）

1. 生成AIの出力には、事実と異なる内容や古い情報が混ざることがあります。使う前に、必ず人が内容を確かめてください。
2. 契約書、法律・税務・労務に関する判断、人事上の判断は、生成AIの出力だけで決めてはいけません。
3. 取引先やお客様に出す文書に生成AIを使ったときは、内容に責任を持つ担当者が最終確認をします。

第6条（権利の尊重）

1. 他人の著作物、商標、肖像、声を、権利者の許可なく入力したり、似せた出力を作ったりしてはいけません。
2. 出力が既存の著作物に似ていないか、公開前に確認してください。
3. 生成AIで作ったことを示す必要がある場面（取引先との取り決め、媒体の規約など）では、その決まりに従います。

第7条（会社の記録と点検）

会社は、生成AIの利用状況を確認するため、利用の記録を取り、必要に応じて点検することがあります。

第8条（事故が起きたとき）

誤って禁止された情報を入力した、出力を確認せずに外へ出してしまった、アカウントが乗っ取られたなどの場合は、すぐに【報告先】へ連絡してください。隠さず早く伝えることを、ルールを守ることよりも優先します。

第9条（教育）

会社は、年に【　】回以上、生成AIの安全な使い方についての研修を行います。

第10条（違反したとき）

この規程に違反した場合は、就業規則に従って対応することがあります。

第11条（見直し）

この規程は、生成AIの技術や法令の変化に合わせて、【　】か月ごとに見直します。

附則　この規程は【　】年【　】月【　】日から施行します。

Sync8 をお使いの会社の方へ

Sync8 には、会社の管理者が AI の使い方を絞るための設定があります。会社の設定の「アシスタントの安全設定」で、AI に渡してよい情報の範囲（個人情報のマスキング、使える AI サービス、履歴の保存期間、利用の記録など）を会社ごとに決められます。この規程の第3条・第4条の運用にお使いください。