初めまして。株式会社Jinouの三輪です。前回の「タイムズカーの漏えいは他人事じゃない。」に続いて、セキュリティの話の2本目です。
前回は、求職者の情報の扱いを10項目で見直しました。その中で「AIに何を渡しているか把握しよう」と書いたところ、自分でも改めて考えてみると、分かっているようで分かっていないことが結構ありました。
「学習に使われる」って、そもそもどういう意味なのか。設定をオフにしたら、AIは自分のことを忘れてしまうのか。APIで動いているツールはどうなのか。
この記事では、僕自身がつまずいた疑問に答えながら、求職者の情報をAIに渡すときに守る5つのルールをまとめました。前回と同じく情報提供の記事なので、AI用ガイドは付けていません。代わりに、名前を伏せてAIに渡すときに使える「伏せ字の対応表」を付けています。
求職者の情報をAIに渡すときの、5つのルール
「じゃあ、AIは使わんほうがいいの？」
前回の記事を読んで、こう思った方もいるかもしれません。
僕の答えは、ルールを決めれば、AIは安心して使えるです。
このシリーズで紹介してきた、面談記録の自動化、circusへの登録、推薦文づくり。どれも、求職者の情報をAIに渡す使い方です。実際に僕たちも、毎日の仕事で使っています。
大事なのは、なんとなく使うのではなく、「どの設定で使うか」「何を渡して、何を渡さないか」を決めておくこと。そのためのルールを5つにまとめました。
1. 学習に使わせない設定にする
2. 用途で使い分ける
3. いらない情報は渡さない
4. 最後のボタンは人が押す
5. 会社として管理できる形で使う
ただ、ルールの前に、押さえておきたいことが2つあります。1つは、そもそも個人情報がどうやって漏れているのか。もう1つは、「学習に使われる」という言葉の意味です。
そもそも、個人情報はどうやって漏れているの？
「AIに求職者の情報を入れたら、漏れるんちゃうか」。そう心配になる気持ちは、僕もよく分かります。
でも、ニュースになっている漏えいを見ていくと、「ChatGPTを使ったから漏れた」というケースが中心ではありません。ほとんどは、データをためている場所（データベースやクラウドの保管庫）に、外から入られたり、中から持ち出されたりして起きています。 前回の記事で紹介したタイムズカー、マイナビ、ApplyNow、ディップ、Kaizen Tech Agentの件も、どれもそうでした。
家にたとえると、分かりやすいと思います。求職者の情報は、家の中の金庫にしまってある大事なもの。泥棒の入り方は、いくつかあります。
- 壁を壊して入る：システムの弱点を突かれる。ApplyNow（使っていたデータ分析ツールの弱点）やディップ（サイトの一部機能の不備）の件は、これに近い入られ方です
- 鍵を盗まれる・合鍵を作られる：パスワードが漏れたり、使い回していたりして、ログインされる
- 窓を閉め忘れる：「リンクを知っている人は誰でも見られる」共有など、設定のミス
- 合鍵を持った住人に持ち出される：辞めた人や辞める前の人が、持っていた権限で情報を持ち出す。Kaizen Tech Agentの件は、元従業員が業務で持っていた権限で持ち出した可能性がある、と発表されています
- 業者のふりをした人を家に入れてしまう：本物そっくりの偽のメールから、パスワードを入力させられる
ここで大事なのは、鍵を二重にかけていても、壁を壊されたら入られてしまうということです。だから、守りも1つだけでは足りません。
- 壁を丈夫にする：使っているソフトやサービスを最新の状態にする。守りにお金をかけている、信頼できるサービスを選ぶ
- 鍵を二重にする：パスワードに加えて、スマホの確認なども求める「二段階認証」をオンにする
- 戸締まりをする：共有の設定を見直し、誰でも開ける状態のものを残さない
- 合鍵を返してもらう：辞めた人のアカウントは、その日のうちに止める
- 知らない人には、ドアを開けない：メールのリンクから、パスワードを入力しない
AIの時代になって、何が変わったのか
僕の体感では、AIが一気に広まった今年、漏えいのニュースが本当に増えました。前回の記事でも紹介したように、上場企業とその子会社が発表した100万件以上の漏えいは、2026年は10月5日の時点で10件。去年1年間の6件を、すでに超えています（この調査は、原因をAIと結びつけているわけではありません）。
これは「みんながAIを使うようになったから漏れている」というより、攻撃する側もAIを使うようになった、という面が大きいと僕は考えています。
実際に、IPA（情報処理推進機構）が毎年まとめている「情報セキュリティ10大脅威」の2026年版では、「AIの利用をめぐるサイバーリスク」が初めて選ばれ、組織向けの3位に入りました。理由の一つとして、AIを悪用することで攻撃が簡単になり、手口が巧妙になっていることが挙げられています。AIの会社であるAnthropic自身も、AIを悪用して約30の組織に入り込もうとした攻撃を見つけ、使われたアカウントを止めた（一部では侵入を許していた）、と2025年11月に報告しています。
家のたとえで言えば、泥棒が、壁の弱いところを探す道具や、本物そっくりの業者の制服を、簡単に手に入れられるようになった、というイメージです。だからこそ、AIを使う・使わないに関係なく、自分たちの家の戸締まりを固めておくことが、今まで以上に大事になっています。
その上で、AIを使うときに気をつけるポイントを見ていきましょう。
そもそも「学習に使われる」ってどういうこと？
AIの設定の話でよく出てくる「学習に使われる」という言葉。僕も最初、ちゃんと分かっていませんでした。
正直に言うと、「学習をオフにしたら、AIがこれまでのやり取りを覚えてくれなくなるんちゃうか」と思っていたんです。
でも、これは別物でした。
「学習に使われる」とは、あなたの会話の中身を、AIの会社が次に作る新しいAI（みんなが使うもの）の材料にする、という意味です。
一方で、普段AIが「覚えてくれている」と感じるものは、学習とは関係ありません。
- 同じ会話の中のやり取り：さっき話したことを踏まえて答えてくれるのは、その会話の中身を毎回読み直しているからです
- チャットの履歴：画面の横に残っている、過去の会話の一覧です
- メモリ機能：「この人は人材紹介の仕事をしている」のように、会話をまたいで覚えておく機能です
- プロジェクト機能：資料や指示をまとめて置いておく場所です
これらは全部、あなたのアカウントの中だけで、あなたのために動いているものです。学習の設定をオフにしても、そのまま使えます。
たとえるなら、こんな感じです。
- メモリや履歴は、自分専用のノート
- 学習は、そのノートを教科書を作る会社に提出すること
学習をオフにするのは「提出しない」というだけで、自分のノートは手元に残ります。使い勝手は変わりません。だから、オフにしない理由はほとんどないんです（オフにしていても例外になる操作が1つだけあるので、ルール1で紹介します）。
ルール1：学習に使わせない設定にする
ここからがルールです。まずは、これを全員がやりましょう。
「個人のプランだと、どうせ学習されるんでしょ？」と思っている方もいるかもしれませんが、個人のプランでも、設定でオフにできます。 僕はClaudeのMaxプランとChatGPTのProプランを使っていますが、どちらもオフにしています。
Claudeの場合（Free・Pro・Maxプラン）
設定の「プライバシー」にある、AIモデルの改善に協力するかどうかのスイッチをオフにします（公式ヘルプの日本語版では「AIモデルの改善を支援する」と書かれています）。
- オフにすると、それ以降、過去の会話も新しい会話も、今後の学習には使われません
- オンのままだと、会話が学習の材料として、名前などが分からない形で最長5年保存されることがあります
- 「シークレット」で始めたチャットは、設定がオンでも学習に使われません
ChatGPTの場合（Free・Plus・Proプラン）
設定の「データコントロール」にある「すべての人のためにモデルを改善する」をオフにします。
- オフにすると、それ以降の新しい会話は学習に使われません。チャットの履歴はそのまま残ります
- 個人のプランでCodexを使っている場合も、同じ設定で対象外になります（Codexの設定にある「環境を含める」は別のスイッチなので、あわせて確認してください）
どちらにも共通する注意点
- オフにする前の会話は、オフにした後も学習から外れるとは限りません（すでに学習に使われた分は取り消せませんし、ChatGPTの公式ヘルプは「新しい会話は使わない」としか書いていません）。だからこそ、今日、オフになっているかを確認しておきましょう
- 回答に👍👎（評価）を付けると、学習をオフにしていても、その会話全体が学習に使われることがあります。 求職者の情報が入った会話では、押さないようにしましょう
- オフにしても、規約違反がないかを確認するために、会話が一定期間保存されることはあります。「学習に使われない」と「保存されない」は別の話です
※設定の名前や場所は、2026年10月時点のものです。画面が変わっていることもあるので、各社の公式のヘルプもあわせて確認してください。
補足：APIで動いているツールは？
ChatGPTやClaudeの画面で直接使うのとは別に、AIの会社が事業者向けに提供している「API」という仕組みで動いているツールもあります。業務用のツールやシステムに組み込まれているAIは、たいていこちらです。
APIは、事業者向けの契約で使う扱いになります。AnthropicもOpenAIも、APIで送られた内容は、初めから学習に使わないとしています。設定は要りません（自分から「改善に協力する」と申し込んだ場合は別です）。
ただ、ここでも「学習に使われない」と「保存されない」は別です。APIで送った内容も、規約違反がないかの確認のため、しばらくは保存されます（Anthropicは原則30日以内に削除。OpenAIも監視用の記録は最長30日ですが、ファイルなどを保存する機能を使った分は、消すまで残ります）。
使っている業務ツールのAIが、どういう扱いになっているか分からないときは、ツールの提供元に「入力した内容は、AIの学習に使われますか」と聞いてみてください。
ルール2：用途で使い分ける
AIに渡すときは、名前を伏せたほうが安全です。ただ、「何でも伏せる」というルールにすると、現場では守れません。
たとえば、履歴書や職務経歴書は、本人の名前や生年月日がないと作れませんよね。なので、用途で使い分けます。
分析・相談・下書きのとき → 名前や会社名を伏せて渡す
面談の振り返り、推薦文のたたき台、求人とのマッチングの相談などは、名前や会社名がなくても成り立ちます。
- 「山田太郎」→「候補者A」
- 「株式会社〇〇商事」→「前職X社（専門商社・従業員300名）」
- 「株式会社△△」→「応募先Y社」
業界や規模など、AIに考えてもらうのに必要な情報だけを残すのがコツです。AIから戻ってきた文章は、最後に本当の名前に戻せばOKです。
この記事には、この置き換えに使える「伏せ字の対応表」を付けています。
書類づくりのとき → 伏せずに渡してよい。その代わり、条件をそろえる
履歴書や職務経歴書を作るときは、本人の情報を渡すことになります。その代わり、次の条件をそろえましょう。
- ルール1の設定をオフにしたアカウントだけを使う。本当の守りは、伏せ字よりこちらです
- 本人確認書類の画像など、書類づくりに要らないものは渡さない（ルール3）
- どうしても抵抗がある場合は、AIには文章の部分だけを作ってもらう方法もあります。職務経歴の書き方や自己PRはAIに作らせて、氏名・生年月日・住所の欄は、テンプレートに自分で入れる形です
ルール3：いらない情報は渡さない
AIに渡す前に、「この作業に、この情報は本当に要る？」と一度考えるだけで、渡す情報はぐっと減ります。
- 推薦文を作るのに、住所や生年月日は要りません
- 面談の振り返りに、電話番号やメールアドレスは要りません
- 本人確認書類の画像は、ほとんどの作業で要りません
前回の記事の「持たない」と同じ考え方です。渡していない情報は、AIから漏れることはありません。
面談の文字起こしをそのまま渡す場合も、冒頭の自己紹介で話した連絡先などが入っていないか、気にしておけると安心です。
ルール4：AIにブラウザを操作させるときは、最後のボタンは人が押す
このシリーズでは、AIにブラウザを操作させてcircusに登録する方法や、選考に出す方法を紹介しました。AIがあなたのブラウザで、あなたのアカウントにログインした状態で操作する使い方です。
便利な分、AIが間違えたまま送信してしまうと、取り消しがききません。違う求職者の情報を、違う企業に送ってしまったら、それ自体が情報の漏えいです。
なので、登録・応募・送信など、取り消せない最後のボタンは、必ず人が内容を確認してから押す。これをルールにしましょう。AIに頼むときも「送信の前で止めて」と伝えておけば、AIはそこで止まって確認を求めてくれます。念のため、送信の前の画面は自分の目で確かめましょう。
ルール5：会社として管理できる形で使う
最後は、会社として決めておきたいルールです。
ChatGPTやClaudeには、個人向けのプランとは別に、法人向けのプラン（ChatGPTのBusinessやEnterprise、ClaudeのTeamやEnterpriseなど）があります。
法人向けのプランをすすめる理由は、学習の有無だけではありません。会社として管理できることが大きいんです。
- 最初から、学習に使わない扱いになっている
- 管理者が、メンバーのアカウントや使い方をまとめて管理できる
- 辞めたメンバーのアカウントを、会社側で止められる
個人のプランのままだと、メンバーそれぞれが学習の設定をオフにしたかどうかを、会社が確かめられません。辞めた人の個人アカウントに、仕事の会話が残ったままになることもあります。
とはいえ、少人数の会社でいきなり法人プランにするのが難しいこともありますよね。その場合は、まず全員の学習の設定がオフになっているかを、一緒に画面を見て確認するところから始めてみてください。
AIのアカウントも、家の鍵と同じ
最後に、AIを使うときに一番気をつけたいことです。
AIの会社も、狙われる側です。それでも、AIの会社から漏れるリスクが比較的低いと言えるのは、「膨大なデータに埋もれて、自分たちの会話なんか見られへんから」ではありません。セキュリティに大きな投資をしていることと、APIなら保存期間が短いことが、理由です。チャットの画面で使う場合は、履歴に残した会話は自分で消すまで残る点も覚えておきましょう。
それよりずっと現実的なのは、自分のAIのアカウントが乗っ取られることです。ChatGPTやClaudeのアカウントに入られたら、チャットの履歴に残っている求職者の情報が、全部見えてしまいます。家のたとえで言えば、鍵を盗まれるのと同じです。
- パスワードを使い回さない
- 二段階認証をオンにする（鍵を二重にする）
- みんなで1つのアカウントを使い回さない
- 辞めたメンバーのアカウントに、仕事の会話を残さない（合鍵を返してもらう）
前回の記事の「持ち出させない」と、まったく同じ話です。AIを使うときに守るべきなのも、結局は自分たちの側なんですね。
法律ではどう考えられているの？
最後に、法律の話を少しだけ。
個人情報保護委員会は、2023年に生成AIの利用について注意を呼びかけています。事業者が個人情報をAIに入力するときは、
- 決めている利用目的の範囲内かどうかを、十分に確認すること
- 入力した個人データが、AIの回答を出す以外の目的（学習など）に使われないことを、十分に確認すること
という内容です。本人の同意なく入力した個人データが、学習などに使われると、法律に違反する可能性があるとされています。ルール1の設定は、この点からも大事です。
ただし、「学習をオフにしていれば、法律上まったく問題ない」とまで言われているわけではありません。自社のプライバシーポリシーの書き方なども含めて、気になる場合は専門家に確認してください。
この記事のまとめ
最後に、この記事の内容を振り返っておきます。
AIは、ルールを決めれば安心して使えます。 守るのは、次の5つです。
1. 学習に使わせない設定にする：個人のプランでも、設定でオフにできます。オフにしても、履歴やメモリはそのまま使えます
2. 用途で使い分ける：分析・相談は名前を伏せて渡す。書類づくりは、条件をそろえて伏せずに渡す
3. いらない情報は渡さない：渡していない情報は、AIから漏れることはありません
4. 最後のボタンは人が押す：登録・応募・送信は、人が確認してから
5. 会社として管理できる形で使う：法人プラン、または全員の設定を確認するところから
個人情報の漏えいの多くは、AIそのものではなく、データをためている場所に入られて起きています。攻撃する側がAIを使い始めた今こそ、自分たちの家の戸締まりを固めておきましょう。AIを使うときに一番気をつけたいのも、AIの会社より、自分のアカウントの乗っ取りです。二段階認証は、今日オンにしておきましょう。
このルールの上で、これまで紹介してきた面談記録の自動化や推薦文づくりも、安心して試してみてください。
次の記事では、セキュリティの話の3本目として、不要になった求職者のデータを消し忘れないための仕組みを書く予定です。
AIを、業務の仕組みの中で安心して使いたい方へ
弊社で開発している「キャリアドCRM」は、人材紹介会社のためのCRMです。面談の内容をもとに、面談のまとめなどをAIで自動で作ります。CRMのAI機能は事業者向けの契約（API）で動かしていて、入力した内容はAIの学習には使われない形で処理しています。また、録音した音声は保存せず、文字起こしとまとめだけを残す設計にしています。
もちろん、ツールを入れれば安心、というわけではありません。この記事の5つのルールは、どんなツールを使っていても大事なことです。そのうえで、AIを業務の仕組みに組み込みたいと考えている方は、検討してみてください。
出典（2026年10月15日に確認）
- How long do you store my data?｜Anthropic Privacy Center
- How long do you store my organization's data?（API）｜Anthropic Privacy Center
- Data controls in ChatGPT｜OpenAI Help Center
- How do I change my model improvement privacy settings?｜Anthropic Privacy Center
- Business data privacy, security, and compliance｜OpenAI
- Your data（API）｜OpenAI
- 情報セキュリティ10大脅威 2026｜IPA（情報処理推進機構）
- Disrupting the first reported AI-orchestrated cyber espionage campaign｜Anthropic
- 上場企業「個人情報漏えい」、過去最悪ペース｜東京商工リサーチ
- 生成AIサービスの利用に関する注意喚起等｜個人情報保護委員会
三輪 晨平
三輪 晨平
三輪 晨平