生成AI 社内利用ルール ひな形＋導入チェックリスト

「禁止」だけのルールは、隠れて使われる状態をつくります

生成AIを使い始めた会社から届く相談は、たいてい二つに分かれます。「ルールが無いまま各自が使っている」か、「とりあえず禁止したまま止まっている」か。どちらも、社内で何が起きているかを会社が把握できていない点では同じです。

このひな形は、禁止事項を並べることではなく、決めるべき論点を一つずつ潰すことを目的にしています。15の論点に答えれば、自社の実態に合ったルールの文面ができあがります。情シスの専任がいない前提で、総務や管理部門が単独で回せる粒度にしました。

収録内容

1. Part 1　決めるべき15の論点に答える 適用範囲、使ってよいツール、入力してよい情報の線引きなど。選択肢から選び、記入欄に書き込む形式です。所要60分。
2. Part 2　社内ルール本体のひな形 全15条。Part 1 で選ばなかった【選択】の行を消し、下線部を埋めれば完成します。所要30分。
3. Part 3　配ったあとの運用 説明の場、相談窓口、違反への向き合い方、見直しの記録。守られる状態にするための5項目。所要30分。
4. Part 4　導入チェックリスト 就業規則との整合、取引先契約の確認、ツールの設定確認など、公開前に見る8項目。所要15分。

このような企業に向けた資料です

• 生成AIを使い始めたが、社内にルールが無い
• とりあえず禁止しているが、実際には使われている気配がある
• 情報システムの専任がおらず、総務や管理部門で決めるしかない
• ひな形は見つかるが、自社向けにどう直せばよいか分からない
• 取引先からAI利用について確認を受けたことがある