AI導入を外部に頼む前に|データの扱いと終了時の引き継ぎ確認
要点
契約前には、個人データを誰がどこで扱うか、学習利用と保存はどうなるか、成果物をどこまで使えるか、終了時に何を引き継ぐかを、書面と受け渡し一覧で確かめます。委託先の説明、提供元の規約、社内の受取担当を対応させ、法的な判断は専門家に確認します。
この記事は、AI導入を外部の会社に頼むことを検討している小さな会社の経営者・事務の責任者が、契約の前に、データの扱いと終了時の引き継ぎを何で確かめるかを整理するためのものです。
公式ページ・公式ヘルプなどの一次資料を2026年11月3日に確かめました。機能や制度は変わることがあるので、使う前に各ページで最新の状態を確認してください。法律・税務・労務の判断や、効果を約束するものではありません。
例は説明のための架空の例です。確認表や作例は、当社の考えをまとめたもので、公式の機関が示しているものではありません。制度や規約の内容は出典の公式ページで確かめ、個別の判断は専門家に確認してください。
1.データを渡す範囲と確認方法を書面にする
委託先へ渡す資料を決める前に、作業に必要な情報、閲覧する担当者、保存先、社外へ送る経路を書き出します。「秘密を守る」という説明を、実際の取扱範囲と照らして確認するためです。
個人情報保護委員会の通則編は、個人データの取扱いを委託する事業者に、委託先への必要かつ適切な監督を求めています。また、委託契約には、双方が同意した安全管理措置と、委託元が委託先の取扱状況を合理的に把握することを盛り込むのが望ましいとしています。
契約前に受け取る資料として、取扱項目の一覧、保存先の説明、作業担当者の権限表、取扱状況の報告方法をそろえるとよいです。別の会社にも作業を任せる予定があるか、手元の端末への複製を認めるかも質問に含めます。回答には対象業務と回答者を添え、口頭の説明は議事メモにして双方で確認する形です。
個人データの提供に当たるか、必要な契約内容は何かという個別の判断は、専門家に確認します。
2.学習利用と保存は、実際に使うサービスに結び付ける
委託先には、利用するサービスと契約プラン、契約する会社、入力する情報をセットで書いてもらいます。「学習に使わない」という回答には、根拠となる提供元の説明と、回答の対象となる利用方法を添える形です。
Anthropicは、Claude for WorkやAnthropic APIなどの商用製品の入力・出力を、既定ではモデルの訓練に使わないとしています(確認日:2026-11-03)。一方、フィードバックやバグを明示的に報告した場合や、データの使用を許可した場合には、チャットやコーディングセッションを訓練に使うことがあるとしています。
保存については、Claude for Workなどの商用製品では、会話を保存して続けられるよう、チャットやコーディングセッションを製品内に保持するとの説明があります。
ここからの確認事項も当社の整理です。学習への利用と、情報が残る場所は、質問を分けて確かめます。提供元に残る情報に加え、委託先が作業用に複製する資料や、問い合わせに添付する内容も確認対象です。削除の対象、削除を依頼する窓口、完了を受け取る方法まで書面に含めると、終了時の確認につなげられます。
提供元の一般的な説明だけで終えず、委託先が予定している使い方について、どの説明が適用されるのかを回答してもらうとよいです。
3.成果物は、受け取った後の使い方まで確かめる
納品物の一覧には、画面や完成したファイルに加えて、運用に必要な設定、指示文、手順書も書き出します。そのうえで、受け取るものと、利用できる範囲を対応させます。
経済産業省の「AI・データの利用に関する契約ガイドラインの概要」(2021年1月の資料)は、AIの開発・利用の契約について、契約により、権利帰属に加えて成果物やデータの利用条件を細かく設定する枠組みを示しています。利用条件の交渉ポイントには、利用目的と利用期間が挙げられています。資料の日付は2021年1月です。最新の版や関連する資料があるかは、経済産業省の公式ページで確かめます。
社内で直せる範囲、保守を別の会社へ頼む際に渡せる資料、終了後も使う予定のものを質問にすると、運用上の希望を伝えやすくなります。委託先が以前から持つ部品と、今回作るものは、一覧の中で区別して回答してもらう形です。
権利の帰属や利用許諾の法的な解釈、条文の作成は、希望する運用と資料の一覧をそろえて弁護士などの専門家に確認します。
4.終了時は、設定・手順・管理権限を受け渡す
引き継ぎは、契約が終わってから相談するのではなく、契約前に受け渡しの対象と担当を決めておく進め方が考えられます。成果物を受け取る作業と、社内で運用できるかを確かめる作業を分ける整理です。
設定は、保存場所、内容、更新方法を一覧にします。手順書には通常の操作だけでなく、処理を止める方法、失敗した際の戻し方、問い合わせ先を含めるとよいです。社内の受取担当が資料を見て操作し、説明が足りない箇所をその場で記録する機会も設けます。
アカウントについては、契約する会社、管理者、請求先、引き継ぎ方法を確認項目にします。契約前に、社内側へ管理権限を渡す予定か、別の環境へ移す予定か、終了後も委託先の環境を使う予定かを回答してもらう形です。移せるかどうかは、提供元の規約と実際の契約について確認します。
終了の記録には、受け取った資料、社内で確認した操作、残る質問、委託先のアクセス権限の解除、データの返却・削除の確認結果を残します。未解決の項目には回答担当と対応予定を付け、引き継ぎ済みの項目と分けて扱います。
5.複数社の分担は、回答と受取担当をそろえる
導入支援、設定、運用を別の会社が担う際には、窓口を決めるとともに、各社が何を説明し、何を渡すかをそろえます。次の表は、契約前の打ち合わせで埋める確認欄です。
| 確認する領域 | 契約前に受け取る書面・回答 | 終了時に照合するもの |
|---|---|---|
| 個人データの取扱い | 取扱項目、担当会社、保存先、持ち出し範囲、取扱状況の報告方法 | 返却・削除の対象と確認結果 |
| 学習利用・保存 | 利用サービス、契約プラン、適用する規約、学習利用の扱い、保存・削除の説明 | 契約中の変更内容と残るデータ |
| 成果物の帰属・利用 | 納品物一覧、利用範囲、修正や他社への引き継ぎについての回答 | 受領したものと合意した利用範囲 |
| 終了時の引き継ぎ | 設定・手順・管理権限の受渡方法、社内の受取担当 | 操作確認、権限解除、未解決事項 |
各欄には回答する会社と社内の受取担当を記入します。打ち合わせ後は、回答した資料の版をそろえて関係者へ共有し、担当の空欄や説明の食い違いを契約前に確認する流れです。
6.確認表
公開・共有の前に、この表で確かめます。
| 確認 | 確かめること |
|---|---|
| □ | 渡す情報、扱う会社、担当者、保存先、持ち出し範囲を確認したか |
| □ | 委託先の取扱状況について、報告を受ける方法を確認したか |
| □ | 利用するサービスと契約プランに対応する学習利用・保存の説明を確認したか |
| □ | 成果物の一覧と、修正・他社への引き継ぎを含む利用範囲を確認したか |
| □ | 設定・手順・アカウントの受渡方法と、社内の受取担当を確認したか |
| □ | 終了時の操作確認、権限解除、返却・削除について記録する方法を確認したか |
| □ | 契約内容や法的な判断について、専門家へ確認する事項を整理したか |
7.自社の事務の手順まで形にしたいとき
ここまでの確認を、自社の事務の手順書や、AIの結果を確かめる検査まで形にしたい場合は、当社のように、手順と検査の設計まで行う相談先が選択肢になります。オンラインは全国から対応しています。
自社の事務のどこから確認を入れるかを相談したい場合は、30分の無料相談をご利用ください。法律・税務・労務の判断や、効果の約束は行いません。
出典(確認日:2026年11月3日)
- 個人情報の保護に関する法律についてのガイドライン(通則編):「3-4-4 委託先の監督」の監督と委託契約の記載に関する説明
- 私のデータはモデルトレーニングに使用されていますか?(商用顧客):商用製品の既定の学習利用と例外
- 組織のデータはどのくらいの期間保存されますか?:会話を継続できる商用製品の保持についての説明
- AI・データの利用に関する契約ガイドラインの概要(経済産業省 情報経済課、公正取引委員会掲載):p.21の利用条件を設定する枠組み、p.26の交渉ポイント。2021年1月の概要資料であり、現在の個別サービスの契約条件
関連する記事・ページ
- 中小企業向けAIコンサルの選び方(相談先を目的別に比較)
- ChatGPT・Claudeの学習設定と保存|会社情報を入れる前の確認
- Claudeを会社で使い始める前に確認すること
- AIの試作品・デモはどう評価する?試す入力と使えるかを決める基準
- AIに渡す前に個人情報を伏せる手順|置換表で戻すまでの確認
- 仕事で生成AIの文章・画像を使う前に確かめる著作権のポイント
このページの確かめ方は、情報の確かめ方と更新の方針にまとめています。