クライアント資料をAIに入れてOK?副業の守秘義務の線引き
※本サイトの記事にはアフィリエイト広告(PR)を含む場合があります
※本記事にはアフィリエイト広告(PR)を含みます
副業で案件を受けて、いよいよ作業を始める段階。クライアントから届いた資料をAIに読み込ませれば一気に片付く——そう思ってコピーしかけた手が、ふと止まる。「これ、勝手にAIに入れて大丈夫なんだろうか」。
議事録の録音、社内向けの企画書、顧客リストの入った表、まだ発表前の新商品の情報。どれも「便利に使えそうなもの」ほど、外に出したらまずいものです。ネットで調べると法律事務所の解説記事が出てきますが、書かれているのは企業の情報管理の話ばかり。ひとりで副業をしている自分がどう判断すればいいのかは、なかなか出てきません。
この記事では、副業でクライアントの情報をAIに入れてよいかを判断する3ステップを、契約の実際の文言と各AIサービスの公式な仕様をもとに整理します。「グレーだからやめておく」で止まるのではなく、どこまでなら使えるのかの線を引けるようにするのが目的です。
結論:「学習オフ」にしても、契約の問題は消えない
先に結論です。判断は次の3ステップで、上から順に見ていきます。
- 契約・規約を見る(秘密保持義務があるか、書面での承諾なしに第三者へ出せない情報か)
- 情報の中身で分ける(公知の情報か、個人情報か、未公開情報か)
- ツールの設定を確認する(入力が学習に使われる設定になっていないか)
多くの人が3だけを気にします。「学習に使われない設定にしたから大丈夫」という発想です。ここがいちばん危ないすれ違いで、順番が逆です。
秘密保持義務が問題にしているのは「学習に使われたか」ではなく、第三者に情報を渡したかどうか。AIサービスの運営会社は、あなたから見れば第三者です。学習に使われない設定にしても、データが自分のパソコンの外に出て、他社のサーバーに保存されるという事実は変わりません。
つまり順番はこうです。契約でNGなら、設定をどういじってもNG。契約上セーフな情報にたどり着いたうえで、念のため設定も固めておく——これが正しい順番になります。
ステップ1:契約と規約に何と書いてあるかを見る
クラウドソーシングの規約は、すでに守秘義務を課している
「NDA(秘密保持契約)を結んでいないから自由」と思っている人は要注意です。個別のNDAを結んでいなくても、サービスの利用規約そのものに秘密保持の条項が入っているのが一般的です。
たとえばクラウドワークスの利用規約には、会員同士のやりとりについてこう定められています(2026年7月30日確認)。
会員は、本サービスを通じて相手方から開示された情報については、秘密として保持し、事前に当該相手方の書面による承諾を得ることなく、第三者への開示又は漏洩をしてはならず、また、本サービスの利用及び本サービスに基づき成立した契約の履行の目的以外で使用しないものとします。
ポイントは2つです。
- 「事前に書面による承諾を得ることなく、第三者への開示又は漏洩をしてはならない」……AIサービスに送信する行為が「第三者への開示」に当たるかどうかは、送信先の仕様や契約次第で解釈が分かれます。ただ「当たらない」と言い切れる根拠は、少なくとも規約の文面からは出てきません。
- 「契約の履行の目的以外で使用しない」……その案件を仕上げるためにAIで下書きを作るのは目的内と読めますが、もらった資料を自分の勉強用サンプルとして別の場面で使い回すのは、目的外に近づきます。
「秘密情報から除く」リストが、実は突破口になる
同じ規約には、秘密情報から除外される情報も列挙されています。要約すると次のようなものです。
- 開示を受ける前から、すでに公知だった情報
- 開示を受ける前から、自分が正当に持っていた情報
- 自分に責任のない理由で、あとから公知になった情報
- 秘密保持義務を負わない正当な第三者から入手した情報
- 開示された情報によらず、自分で独自に開発した情報
ここが実務上の抜け道になります。クライアントの公式サイトに載っている会社概要、すでに発売済みの商品のスペック、公開されているプレスリリース。これらは**「クライアントから受け取ったから秘密」ではなく、もともと公知の情報**です。AIに読み込ませても、秘密保持義務の問題は生じにくくなります。
「クライアントから届いたファイル一式」を丸ごと扱うのではなく、中身を公知と非公知に切り分ける。この一手間が、AIを使える範囲をいちばん広げてくれます。
会社員なら、勤務先の副業規程も見ておく
意外と抜けやすいのが、自分の本業側のルールです。本業で得た知識やテンプレートを副業の成果物に流用してAIに読ませると、勤務先の秘密保持義務に触れることがあります。副業が許可されている会社でも、情報の持ち出しは別に禁止されているのが普通です。
ステップ2:情報の中身で「入れていいか」を分ける
契約を確認したら、次は情報の種類ごとに判断します。とくに注意が必要なのが個人情報です。
個人情報保護委員会は2023年6月2日に、生成AIサービスの利用について注意喚起を出しています。個人情報を扱う事業者に対して、利用目的の達成に必要な範囲内かを十分に確認すること、そしてAIサービス提供事業者がその個人データを機械学習に利用しないこと等を十分に確認することを求める内容です。入力したデータが学習用データセットに加工される場合、個人データの「提供」と評価されるおそれがあり、第三者提供の規制(個人情報保護法27条)や外国にある第三者への提供の制限(同28条)に関わってくると解説されています。
副業でも、名簿・顧客リスト・アンケートの自由記述・面談の録音のように個人が特定できる情報を反復継続して扱うなら、この枠組みを他人事とは考えないほうが安全です。
副業の実務 | AIに入れてよい情報の切り分け
情報の中身で、判断はここまで変わる
迷ったら「クライアント以外の人が見ても困らないか」で考えます
| AIに入れる判断 | 対応のしかた | |
|---|---|---|
| 公開情報(公式サイト・発売済み商品・プレスリリース) 秘密情報から除外されうる | ○ 基本的に問題になりにくい | ○ URLや該当箇所を渡して作業できる |
| 自分が書いた原稿・自分の提案文 成果物のうち自分の著作部分 | ○ 推敲・校正の相談に使える | △ 納品後の権利の扱いは契約を確認 |
| 社内資料・未公開の企画や価格(個人情報なし) 典型的な秘密情報 | △ 原則は入れない。要否から見直す | △ 固有名詞を伏せて要点だけ相談する |
| 個人情報(氏名・連絡先・録音の実名部分) 法律の規制がかかる | × そのまま入れるのは避ける | × 匿名化するか、AIを使わない工程に回す |
- ※一般的な整理です。最終的な可否は案件ごとの契約内容と扱う情報によって決まります。判断に迷う場合はクライアントに確認してください。
AI副業ラボ
ステップ3:使っているAIの設定を確認する
契約と情報の中身をクリアしたら、最後に設定です。ここはサービスごと、プランごとに扱いが違い、変更も多いので、思い込みで判断しないことが大切です。以下はいずれも2026年7月30日に各社の公式情報および解説記事で確認した内容です。
ChatGPT(OpenAI)
無料版とPlusは、既定のままだと入力内容がモデルの改善に使われる設定になっているとされています。オフにするには、設定の「データコントロール」から「すべての人のためにモデルを改善する」をオフにします。単発で使いたいだけなら「一時的なチャット」を使う方法もあります。法人向けのTeam・Enterpriseや、開発者向けのAPIは、既定で学習に使われない扱いです。
(※メニュー名や項目の位置は更新で変わります。実際の画面で最新の表記をご確認ください。)
Claude(Anthropic)
公式のプライバシー情報では、個人向けのFree・Pro・Maxについて、会話が自動的にモデルの学習に使われることはないとされています。学習に使われるのは、プライバシー設定で「Model Improvement」を自分で有効にした場合や、安全性の確認のために対象となった場合などです。回答への評価(親指の上下)を送った内容は、最長5年間保持されるとされています。「Incognito(シークレット)」のチャットは、Model Improvementを有効にしていても学習には使われません。Claude for WorkやAPIは別のポリシーが適用されます。
Gemini(Google)
個人アカウントの場合、チャットはモデルの改善に使われ得ます。「アクティビティの保存(Keep Activity)」をオフにすると、以降のチャットは学習に使われなくなります。ただし注意点が2つあります。ひとつは一部の会話が人によるレビューの対象になること。もうひとつは、オフにしていても、または一時的なチャットでも、72時間はアカウントに保持されることです。Google自身が「レビュー担当者に見られたくない、またはGoogleにサービス改善のために使われたくない機密情報は入力しないでください」と案内しています。Workspace(Business・Enterprise)では、顧客データが組織外のAIモデルの学習に使われず、組織外の人によるレビューも行われないと定められています。
主要3サービス | 個人向けプランの既定の扱い
「学習に使われるか」はサービスで違う
2026年7月30日時点の公開情報にもとづく整理です
| 個人向けプランの既定 | 止めるための設定 | |
|---|---|---|
| Claude(Free・Pro・Max) 公式プライバシー情報より | ○ 自動では学習に使われない | ○ 設定を有効にしない・Incognitoを使う |
| ChatGPT(無料・Plus) 解説記事・設定画面の案内より | △ 既定では学習に使われるとされる | ○ データコントロールでオフ・一時チャット |
| Gemini(個人アカウント) Google公式ヘルプより | △ 学習に使われ得る。人によるレビューもある | △ オフでも72時間はアカウントに保持される |
- ※仕様・プラン名・設定名は変更されることがあります。利用前に必ず各社の公式情報でご確認ください。
- ※学習に使われない設定にしても、契約上の秘密保持義務が消えるわけではありません。
AI副業ラボ
なお、どのサービスを使うにしても、そのプランが自分の用途に合っているかは別問題です。無料版と有料版の違いで迷っている人は、ChatGPTとClaude、有料は併用すべき?賢い使い分け術も参考にしてください。
契約違反にせず、それでもAIで時短する4つの手
「入れない」だけでは副業の効率が落ちます。実務で使いやすいのは次の4つです。
1. 固有名詞と数字を置き換えてから渡す 社名を「A社」、担当者名を「担当者」、実際の金額を近い桁の別の数字に置き換えます。文章の構造を相談したいだけなら、中身が本物である必要はありません。「置換した状態で相談し、出てきた型を自分の手元で本物に戻す」流れが基本形です。
2. 資料を渡すのではなく、自分の言葉で要点を渡す 資料そのものをアップロードせず、「業種はこう、読者はこう、伝えたい点は3つ」と自分の言葉に置き換えて相談します。この時点で秘密情報そのものではなくなっているケースが多く、AI側の出力も的を射たものになりやすくなります。
3. AIを使う工程を、前と後ろにずらす 機密に触れるのは資料を読む工程です。構成の型を考える(前)、自分が書いた原稿を推敲する(後ろ)はAIに任せられます。真ん中の「資料を読ませる」だけを人力に残すと、リスクの割に効率の落ち幅は小さくなります。
4. 迷ったらクライアントに一度聞く いちばん強い手段です。「作業効率化のため、社名などを伏せた状態で生成AIを使ってよいか」と確認して、メールなどの文面で返事をもらえば、それが記録になります。断られてもマイナスにはなりません。AI利用のルールが整っている発注者ほど、この質問を歓迎する傾向があります。
聞き方の温度感や、そもそも案件側でAIが禁止されている場合の見分け方は、クラウドソーシングのAI禁止案件|見分け方と安全な使い方で詳しく整理しています。
注意点と、人を選ぶポイント
- 「バレるかどうか」で考えると判断を誤ります。 問題は発覚のリスクではなく、契約違反が成立するかどうかです。万一クライアント側で情報流出が起きたとき、外部に資料を送信した記録が残っていれば、原因究明の対象になります。
- 損害賠償の話は、規模の割に重くなり得ます。 秘密保持義務の違反は、契約に基づく損害賠償請求や契約解除につながる可能性があります。報酬が数万円の案件でも、賠償額が報酬に比例するとは限りません。
- 無料プランで機密を扱う仕事は、そもそも向きません。 守秘性の高い案件を継続的に受けるなら、法人向けプランの契約か、クライアント側が用意した環境を使う前提で考えたほうが無理がありません。
- 判断がつかない案件は、受ける前に見送る選択もあります。 AIによる時短を前提に単価を計算しているなら、AIを使えない案件は自分にとって割に合わないだけです。
「AIを使える案件」を選べる状態にしておく
AIの使える・使えないは、案件ごとの条件で決まります。応募先が1つのサービスに限られていると、条件の合う案件が出てくるまで待つしかありません。
「情報の扱いが不安な案件を無理に受けない」ためには、見られる募集の数に余裕があることが前提になります。メインのサービスに加えてサブを1つ登録しておくと、AIの可否や秘密保持の条件を見比べてから選べるようになります。登録は無料なので、どんな条件の募集があるか眺めるだけでも判断材料になります。
広告 / PR クラウドソーシング・在宅ワークなら【Craudia(クラウディア)】(案件の数・単価・AI利用の可否は時期やカテゴリで変わります。登録後、実際の募集要項を確認してから判断してください。)
よくある質問(FAQ)
Q. NDAを結んでいない案件なら、AIに入れても問題ないですか。 A. 個別のNDAがなくても、クラウドソーシングの利用規約や業務委託契約の中に秘密保持の条項が入っているのが一般的です。「NDAの書類にサインしていない」ことは、守秘義務がないことの証明にはなりません。
Q. 学習に使われない設定にすれば、契約上も安全になりますか。 A. なりません。秘密保持義務が問題にするのは第三者への開示であり、学習に使われたかどうかは別の論点です。設定はリスクを下げる手段のひとつにすぎません。
Q. 会議の録音を文字起こしAIに入れるのはどうですか。 A. 録音には参加者の氏名・所属・発言がそのまま含まれるため、扱いはとくに慎重にしてください。文字起こし代行を仕事として受ける場合は、使用するツールと保存場所をクライアントに伝えて合意を取っておくのが安全です。工程の組み方は議事録・文字起こしの副業はAIで稼げる?始め方と単価【2026年】でも触れています。
Q. 自分が書いた納品済みの原稿を、AIに読ませて勉強に使ってもいいですか。 A. 文章そのものは自分が書いたものでも、著作権の扱いや二次利用の可否は契約で決まっています。案件の内容が特定できる情報が含まれていないか、契約に二次利用の制限がないかを確認してください。
Q. 「社名を伏せれば絶対に大丈夫」と言えますか。 A. 言えません。業界・規模・時期などの情報が揃うと、伏せたつもりでも特定できてしまうことがあります。伏せる量は「その文章だけを第三者が読んで、どこの話か分からないか」で判断してください。
まとめ
- 判断の順番は、契約・規約 → 情報の中身 → ツールの設定。設定から考えると判断を間違えます。
- クラウドソーシングの規約には、書面の承諾なく第三者へ開示・漏洩してはならない旨の条項があるのが一般的です。同時に、公知の情報は秘密情報から除かれるという記載もあり、ここが使える範囲の広げどころになります。
- 個人情報は、個人情報保護委員会の注意喚起も踏まえて、そのまま入れないのが基本です。
- サービスごとの既定の扱いは違います。2026年7月30日時点では、Claudeの個人向けプランは自動で学習に使われない、ChatGPTの無料・Plusは既定でオンとされる、Geminiは人によるレビューがあり、オフでも72時間は保持——という整理でした。仕様は変わるので、都度公式で確認してください。
- 実務では、固有名詞を置換する/要点だけ自分の言葉で渡す/AIを使う工程をずらす/クライアントに一度聞くの4つでかなり回ります。
すべてを白黒に分けようとすると手が止まります。「これは公知だから大丈夫」「これは伏せてから相談する」と、資料を目の前で分類する習慣がつけば、迷う時間そのものが減っていきます。まずは今抱えている案件の資料を、公知と非公知に分けてみるところから始めてみてください。
参考にした情報
- クラウドワークス利用規約(秘密保持)
- 生成AIサービスの利用に関する注意喚起等について|個人情報保護委員会
- Is my data used for model training?|Anthropic プライバシーセンター
- Gemini アプリのプライバシーに関するヘルプ|Google
あわせて読みたい
※本記事は情報提供を目的としたもので、副業・転職による収入や成果を保証するものではありません。料金・仕様は変動するため、利用前に必ず公式サイトでご確認ください。また、法的な判断が必要な場合は弁護士などの専門家にご相談ください。