外部の生成AIサービスを業務で使う際の、情報の取り扱いに関する基本ルールとして、最も適切なものはどれか。

正解はBです。外部の生成AIサービスを使うときは、機密情報・個人情報・未公開情報を安易に入力せず、入力してよい情報の範囲を事前に線引きするのが基本ルールです。便利だからといって何でも入力すると情報管理上のリスクが生じます。「入力可否を先に決める」のが要点です。

核心は「入力する情報を選ぶ」点です。出力の質だけでなく、何を入力するかにもリスク管理が必要です。制限なく入力してよい・何でも安全という考え方は誤りで、扱う情報の線引きを協働ルールに含めることが大切です。

AIに何かを入力する前に、「これは外部に出してよい情報か」を一度確認しましょう。社外秘・個人情報・未公開の数字は入力を避け、必要なら匿名化や一般化をしてから使うと安全です。組織のルールがあれば、それに従うことも忘れないようにしましょう。

なぜBが正解か

外部の生成AIサービスに入力した情報の扱いには注意が必要で、機密情報・個人情報・未公開情報を安易に入力するのは避けるべきです。入力してよい情報の範囲を事前に線引きしておくことが、協働を安全に行う基本ルールになります。Bはこの線引きの姿勢を正しく表しています。

なぜ他の選択肢が誤りか

Aは機密・個人情報も制限なく入力してよいとするもので、情報管理上のリスクを無視しています。Cは「外部に漏らさないから何でも入力してよい」と断定しますが、安全を一律に保証することはできず不適切です。Dは入力する情報の種類を気にしないとするもので、入力側のリスク管理を欠いています。いずれも「入力可否を事前に線引きする」原則に反します。