AIポリシー

業務で利用するAIツールは、会社が事前に承認したものに限ります。新たなツールは、安全性を確認したうえで利用を許可します。

会社が指定・支給した業務用アカウントのみを使用し、個人アカウントの業務利用は行いません。設定やアクセス権限はIT・情報セキュリティ部門が管理します。

機密情報、未公開情報、個人情報、顧客情報、第三者から提供された機密データは、原則としてAIツールへ入力しません。やむを得ず使用する場合は、承認を得たうえで匿名化・マスキング等の保護措置を講じます。

入力データがAIの再学習やモデル構築に使用されない設定（Opt-out機能や法人向け非学習モード）であることを必ず確認し、これを担保できないサービスは利用しません。

AIによる生成物を利用する際は、著作権・商標権・パブリシティ権等の知的財産権を侵害していないかを確認します。既存の著作物と同一・類似する内容は、そのまま成果物や公開資料として利用しません。

AIの生成物には誤情報や不適切な表現が含まれる可能性があるため、必ず人の目で確認・ファクトチェックを行います。

AIエージェントや外部ツール連携を活用する場合も、重要な決定・実行の前には必ず人の判断を介在させます。

AIツールへは社内のセキュアなネットワークまたは専用VPN経由でアクセスし、暗号化されていない公衆Wi-Fiでは利用しません。

生成ファイルやログは会社指定の暗号化領域で管理し、不要なデータは速やかに削除します。

端末の覗き見防止や離席時の画面ロック、認証情報（ID・パスワード・APIキー等）の厳重な管理を徹底し、漏洩・紛失時は直ちにアカウント停止等の措置を講じます。

AIツールの利用履歴は定期的に確認・監査します。情報漏洩、誤送信、権利侵害の疑い等が発生した場合は、速やかに報告し、緊急対応プロセスに従って被害の拡大を防止します。

お客様や取引先から委託された業務でAIツールを使用する場合は、原則としてお客様・取引先のAI利用ポリシーおよびセキュリティ基準に準拠します。当社方針と相違がある場合は、双方の合意のもとで対応します。

全従業員は年に一度、AIの安全な利用に関する教育を受講し、プロンプトインジェクションや権利侵害などの最新リスクと対策を学びます。

本方針は、AI技術の進化、法令・行政指針（国のAI事業者ガイドライン等）の改定、業務環境の変化に合わせて毎年見直し、必要に応じて改訂します。