利用規程に定めるべき必須項目

企業が生成AIを安全に運用するためには、利用規程に必要な骨格を過不足なく盛り込まなければなりません。実務上、最低限盛り込むべき必須項目は次の5つに整理されます。

まず、規程の目的と誰を対象とするかの「適用範囲」を定義します。次に、セキュリティ基準をクリアした「利用を許可するツール」を具体的に指定します。個人アカウントの勝手な利用を防ぐため、会社指定の法人向けプラン等に限定するのが基本です。3つ目は「入力を禁止する情報」です。個人情報や取引先との機密、システムの認証情報を具体例を挙げて明記します。

4つ目は「出力物の取り扱い」です。AIの回答には誤りが含まれる前提で、人間が必ずファクトチェックを行い、他者の著作権を侵害していないか確認する責任を負うことを定めます。最後に「違反時の措置」を就業規則とつなげることで実効性を持たせます。これらを網羅することで、現場が判断に迷わないルールが完成します。