補償のスキマ研究所

その資料、
AIに貼りましたか?

取引先から届いた1通のメールに、ある社長は答えられませんでした。社員が生成AIを使い始めた会社なら、どこでも起きうる話です。

※よくある相談をもとにした架空のケースです。

CHAPTER 1

月曜の朝、1通のメール

社員12名のWeb制作会社。長く付き合ってきた取引先から、こんなメールが届きました。

件名:生成AIの利用状況についてのご確認 差出人:取引先 情報システム部
いつもお世話になっております。
当社では委託先の情報管理状況を確認しております。御社では、当社からお渡しした資料を生成AIに入力していますか。あわせて、社内の利用ルールと、入力した情報の範囲を今週中にご回答ください。

社長はすぐに返信できませんでした。AIの利用ルールは、ありませんでした。誰が何を入力したのかも、わかりませんでした。

CHAPTER 2

社内に聞いて回ると

誰も悪いことをしたつもりはありません。仕事を早く終わらせようとしただけです。

それでも社長は、取引先に「問題ありません」と書くことができませんでした。

CHAPTER 3

問題はAIではなく、説明できないこと

取引先が知りたいのは、AIを使っているかどうかではありません。どこまで管理できているかです。

答えられない会社は、事故が起きていなくても、委託先として見直しの対象になることがあります。そして、もし本当に個人情報が漏れていた場合、会社はこの順番で対応に追われます。

  1. 当日取引先への第一報と事実確認何が、いつ、どこへ出たのかを調べる
  2. 3〜5日個人情報保護委員会への速報報告の対象に当たる漏えいの場合。本人への通知も必要
  3. 30日確報の提出不正の目的によるおそれがある場合は60日以内
  4. その後取引先との話し合い契約の継続や、責任の範囲を決めていく
CHAPTER 4

全部を完璧に守る必要はありません

すべてのリスクを同じ熱量でつぶそうとすると、仕事が止まります。リスクは「起きやすさ」と「起きたときの大きさ」で4つに分けると、やることが決まります。

高い  起きやすさ  低い
起きやすい × 影響小

低減

設定と社員への説明で、起きにくく小さくする。

起きやすい × 影響大

回避

そもそもやらない。入力してはいけない情報を決める。

起きにくい × 影響小

保有

受け入れると決める。気にしすぎて手を止めない。

起きにくい × 影響大

移転

1社で抱えない。契約で責任の分担を決めておく。

小さい  起きたときの影響  大きい

メールに答えられなかった社長に足りなかったのは、高いセキュリティ製品ではありませんでした。自社のリスクが、どのマスにあるかの整理です。

自社のスキマが、どのマスにあるか見てみませんか

10項目に答えると、スキマの数と「先に埋める順番」がメールで届きます。すべて選択式で、約2分です。

項目 10所要 約2分料金 無料
無料の備えチェックに答える
備えチェックに答えた方へ

スキマを一緒に整理する「簡易診断」

結果メールで見つかったスキマを、どの順番で、どう埋めるか。オンラインで60分、一緒に整理します。

簡易診断(オンライン60分+レポート)

  • あなたの会社のスキマの優先順位と、埋める手順
  • 取引先から利用状況を聞かれたときに、答えられる状態への整理
  • 社内で決めることの一覧(誰が、いつまでに)

面談のあと、話した内容をレポートにまとめてお送りします。売り込みはしません。

モニター募集中

通常 30,000円先着3社 無料

条件は、面談のあとに簡単な感想アンケートにお答えいただくことだけです。

  1. 1備えチェックに答える結果メールが届きます(まだの方は上のボタンから)
  2. 2日程を選ぶ予約画面で、結果メールのスキマの数をご入力ください
  3. 3オンラインで60分Google Meetで行います。予約が確定するとURLが届きます
  4. 4レポートを受け取る面談の内容と、次にやることをまとめてお送りします
簡易診断の日程を選ぶ

Googleカレンダーの予約画面が開きます。