AI に個人情報を入力する行為は、日本の個人情報保護法（APPI）や EU のGDPRなどの規制対象になりえます。とくに海外の AI サービスへデータを送る、入力内容が学習に使われる、といった点は事故につながりやすい論点です。本記事は、初めての人でも判断できるよう「何が問題になるのか」「実務でどう守るのか」を、規制の最新動向（2026年時点）とともに整理します。なお本記事は一般的な解説であり、法的助言ではありません。実際の判断は必ず最新の一次情報と専門家に確認してください。
まず大前提として、「氏名・住所・メールアドレス・顔写真・マイナンバー・購買履歴」など、特定の個人を識別できる情報はすべて個人情報です。これを AI のプロンプトに貼る・ファイルで渡す・API に送る——どの形でも、規制上は「個人データの取扱い」にあたります。便利だからと安易に入れると、本人の同意範囲や安全管理の義務に抵触するおそれがあります。
FIG.1 個人情報を海外の AI に送ると「越境移転」という別の規制が重なる
01まず押さえる4つの論点
個人情報を AI で扱うときに必ず確認したいのは、次の4点です。どれか一つでも引っかかるなら、入力する前に立ち止まる合図だと考えてください。
利用目的の範囲
その個人情報を取得したときに本人へ示した目的の中に、「AI への入力・分析」が含まれているか。含まれないなら原則は目的外利用。
第三者提供・委託
外部の AI ベンダーへデータを渡す行為が、第三者提供や業務委託にあたらないか。あたるなら契約と本人の扱いの整理が要る。
越境移転
サーバーが海外にある AI に送ると、外国への個人データ移転のルールが追加で適用される。送り先の国と保護水準の確認が必要。
4つめは学習利用です。入力した内容が AI モデルの学習（再訓練）に使われると、一度出したデータを後から取り消すのは事実上むずかしく、制御不能になりかねません。法人向けプランや API では「入力を学習に使わない」と明記・設定できるものが多いので、利用前に必ず確認します。
02個人情報・匿名加工・仮名加工の違い
「個人情報を入れない」を実現する手段が加工（マスキング）です。日本法では加工のレベルに応じて呼び名と扱いが変わります。混同しやすいので整理します。
| 生の個人情報 | 加工したデータ |
|---|---|
| 氏名・住所・ID などをそのまま含む | 匿名加工情報：特定の個人を識別できず、復元もできないよう加工。本人同意なしで活用しやすい一方、加工基準が厳格 |
| 利用目的・同意・安全管理の対象 | 仮名加工情報：他の情報と照合しない限り個人を特定できないよう加工。社内分析向けで、第三者提供は原則不可 |
| そのまま AI に入れるのは原則避ける | 用途に合うレベルまで落としてから使う。「とりあえず伏せ字」では不十分なことがある |
実務では完璧な匿名化は難しいため、まずは「そもそも個人情報を入れない」を既定にし、どうしても必要な部分だけを加工して使うのが安全です。氏名を「顧客A」に置き換える、口座番号や電話番号は削る、といった単純な前処理でもリスクは大きく下がります。
03実務の原則：4ステップ
個別の規制条文を覚える前に、現場で回せる順序を体に入れておくと判断が早くなります。
原則は「入れない」
個人情報はそのまま AI に入力しない。匿名化・仮名化してから、または個人を特定できる部分を削ってから使うことを既定にする。
必要なら契約と設定で縛る
業務で扱う場合は、ベンダーとの契約（DPA：データ処理契約など）と管理画面の設定で、学習利用の遮断・保存期間・再委託の可否を明確にする。
保管国・期間・削除手段を確認
データがどの国に保存され、いつ消えるのか、削除を依頼できるのかを使う前に確かめる。越境移転にあたる場合は送り先国の保護水準も見る。
迷ったら法務・専門家へ
判断に迷う処理、要配慮個人情報（病歴・信条など）、大量データの取扱いは、自己判断せず法務や専門家の承認を通す運用にする。
「便利だから入れる」は事故のもと。入れない・加工する・契約で縛るを既定にし、例外は承認制にする。
04GDPR：日本の会社にも関わる理由
GDPR は EU の規制ですが、EU の住民の個人データを扱うなら、日本に拠点しかない会社にも適用されうる「域外適用」が特徴です。EU 向けにサービスを提供したり、EU の顧客データを AI で処理したりするなら無関係ではありません。
制裁の重さも GDPR の大きな特徴です。違反の制裁金は最大で2,000万ユーロ、または全世界の年間売上高の4%のいずれか高い方に達します。実際に、メタ社には2023年に約12億ユーロという過去最大級の制裁金が科されました（EU から米国への不適切なデータ移転が理由）。生成 AI の分野でも、イタリアの当局がチャットGPT を巡り OpenAI に1,500万ユーロの制裁金を科した例があります（ただしこの処分は2026年3月にローマの裁判所が取り消しており、AI への規制適用は今も流動的です）。
EU と日本の間には、個人データを比較的スムーズにやり取りできる「十分性」の枠組みがありますが、これは固定ではなく定期的に見直されます。次回の見直しは2027年に予定されており、前提が変わる可能性は常にあります。
Risk & Enforcement
一番のリスクは「漏えい」と「制裁金」
個人情報を AI に渡すときに現実的に怖いのは二つ。入力した内容が外部に漏えいすること、そして規制違反で制裁金や行政処分を受けることです。下図は、加工や契約という「フィルタ」を通さずに生データを流すと、漏えいと処分の両方にさらされる構図を示しています。
FIG.2 加工と契約の「フィルタ」を飛ばすと、漏えいと制裁の両方にさらされる
日本の APPI でも、これまでの是正勧告中心の運用から、違反に対する課徴金（金銭的なペナルティ）を導入する方向で改正が進んでいます。「日本だから罰は軽い」という前提は、今後通用しなくなる可能性が高いと考えておくのが安全です。
052026年の最新動向：APPI 改正
個人情報保護法は「3年ごとの見直し」が法律で定められており、社会の変化に合わせて改正が重ねられています。2026年は大きな節目で、4月に改正法律案が閣議決定され、その後 国会（衆議院）を通過しました。生成 AI の普及を受けた、実務に直結する内容が含まれます。
- 課徴金制度の新設：違反で得た経済的利益を吐き出させる方式（独占禁止法の課徴金を参考）で、APPI 史上初の金銭的ペナルティが導入される見込み。
- AI 開発・統計目的の例外：個人データを統計処理や AI 開発に使う場合の取扱いを明確化する例外規定が設けられる。詳細は今後の委員会規則で定まる予定。
- 越境移転ルールの見直し：クラウド利用が当たり前になった実態に合わせ、十分な保護水準の国の範囲などが検討されている。
これらは法案・方針段階の内容で、施行は公布から2年以内（2028年頃の見込み）とされています。細部は今後の規則で固まり、施行時期も前後しうるため、最新の状況は個人情報保護委員会など一次情報で必ず確認してください。
06よくある勘違い
- 「社内で使うだけなら同意は不要」：取得時の利用目的の範囲を超えれば、社内利用でも問題になりえます。目的の確認が先。
- 「名前を伏せれば個人情報ではない」：他の情報と組み合わせて個人を特定できれば、なお規制対象です。伏せ字＝匿名化ではありません。
- 「無料の AI なら気軽に使える」：料金と規制リスクは別物。むしろ個人向け無料プランは入力が学習に使われる設定のことがあり、業務データを入れるのには向きません。
- 「日本のサービスだから越境移転は関係ない」：表向き国内サービスでも、裏側のサーバーやモデルが海外にある場合があります。提供元の所在とデータの保管国を確認しましょう。
2026年6月24日、Microsoft Purview が「AI に読ませない」（機密ラベル付きドキュメントを Copilot から隔離する設定）を標準デフォルトとして適用する方向 へ動いたと報じられました（Innovatopia）。これまでは Copilot Cowork が業務データに自由にアクセスする前提でレシピ／プロンプトが組まれていましたが、今後は機密ラベル付きの資料は原則として AI から不可視になります。本記事 03 章「実務の原則：4ステップ」と相性が良く、(1) 入れない、(2) 加工する、(3) 契約で縛る、(4) 迷ったら聞く、のうち「入れない」側の制御をベンダーが既定値で担ってくれる方向にシフトしたと位置付けられます。5/27 PromptArmor が公表した Copilot Cowork のメール流出経路や、6/17 Varonis Threat Labs の SearchLeak（CVE-2026-42824）など、Copilot 経路でのデータ流出インシデントが続いたことへの組織的応答という側面も持ちます。自社で個別に「Copilot に渡してよい情報」境界をチューニングしていた組織は、デフォルト変更後に何が見えなくなるか（業務影響）を必ず先に確認してください。
07勘所
個人情報と AI の付き合い方は、難しい条文を暗記することより、既定の運用を安全側に倒しておくことが効きます。「入れない・加工する・契約で縛る・迷ったら聞く」を標準にし、例外だけを承認制にする。規制は国ごと・改正ごとに変わるので、断定せず最新の一次情報と専門家に当たる——この姿勢があれば、AI を使いながら大きな事故は避けられます。
