ひとことで言うと
ChatGPTは便利ですが、ルールがないと、社員がそれぞれの判断でお客様の情報を入れてしまうおそれがあります。「何を入れてはいけないか」をA4用紙1枚に決めて、全員で同じ使い方をするのが第一歩です。
この記事の要点
- ルールがないと、使い方が社員ごとにバラバラになる
- 決めるのは「ツール・入れない情報・入れてよい情報・出力の確認・相談先」の5項目
- 最初はA4用紙1枚で作り、使いながら見直す
「社員が、いつの間にかChatGPTを使っていた」ということは、どの会社でも起こりえます。禁止するより、安全な使い方を決めるほうが現実的です。社内ルールに書いておきたい項目をまとめます。
ルールに書く5項目
- 使ってよいツールとプラン:入力した内容がAIの学習に使われない、事業者向けのプランに限る。個人のアカウントでは使わない
- 入れてはいけない情報:お客様の氏名・連絡先・証券番号、病歴や健康状態など医療や健康に関する情報(要配慮個人情報を含む)。保険会社から受け取ったデータや、募集で預かったお客様の情報は、取引のある保険会社のルールを確認するまで入れない
- 入れてよい情報:社内の一般的な文書。名前などを伏せたお客様のメモは、伏せても自社にとっては個人データのままなので、事業者向けのプランを使い、保険会社のルールで認められている範囲に限る
- 出力の確認:AIの文章は間違うことがある。お客様向けの文書は、必ず募集人が確認し、必要に応じて引受保険会社の審査を通してから使う。保険商品を比べて勧める判断はAIに任せない
- 相談先:迷ったときに誰に聞くかを決めておく
なぜ「入れない情報」を先に決めるのか
個人情報保護委員会は、本人の同意なく個人データを生成AIに入力し、そのデータが回答の作成以外の目的(AIの学習など)に使われると、個人情報保護法に違反する可能性があると注意を呼びかけています。入力する場合は、利用目的の範囲内か、サービスの事業者がデータを学習に使わないかなどを十分に確認するよう求めています。
また、代理店が扱う顧客情報には、代理店委託契約などで保険会社のルールもかかります。保険会社によっては、お客様の情報を生成AIに入れないよう求めていることがあります。代理店だけで判断せず、取引のある保険会社のルールもあわせて確認します。
作り方の3ステップ
- いまの使い方を聞く:誰が、どの業務で、何を入れているか
- A4用紙1枚で作る:上の5項目を、具体的な例つきで書く
- 使いながら見直す:迷った例が出たら、ルールに書き足す
まとめ
ChatGPTの利用ルールは、「入れてはいけない情報」と「人が確認する場面」を決めるのが中心です。完璧を目指さず、まず1枚作って全員で同じ使い方をするところから始めてみてください。AI導入の全体像は保険代理店のAI導入ガイドにまとめています。
- 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」(2023年6月2日) https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/
- 個人情報の保護に関する法律(e-Gov法令検索) https://laws.e-gov.go.jp/law/415AC0000000057
- 保険業法(e-Gov法令検索) https://laws.e-gov.go.jp/law/407AC0000000105
※本記事は一般的な情報提供を目的としたもので、個別の法的助言ではありません。法令の適用や解釈は、事業の状況により異なります。判断にあたっては、引受保険会社や弁護士などの専門家にご確認ください。