[ITmedia ビジネスオンライン] BeRealはNG、なのにAI議事録はスルー…… 日本企業が目を背ける情報漏えい対策の限界

最近、企業における情報漏えい対策のあり方が問われています。特に注目されているのが、SNSの利用とAIツールの活用です。

例えば、『BeReal』のようなSNSは、撮影した写真をリアルタイムで共有する特徴があります。この手軽さが、意図せず職場の機密情報や個人情報が写り込んでしまうリスクを高めています。企業によっては、業務中のSNS利用を厳しく制限したり、特定のアプリの利用を禁止したりするところも増えてきました。これは、従業員が気軽に情報を発信することで、企業の評判を損ねたり、顧客データを流出させたりする事態を避けるための当然の措置と言えるでしょう。

一方で、会議の音声を自動でテキスト化するAI議事録ツールなど、業務効率化に役立つAIツールの利用は、多くの企業で容認されつつあります。これらのツールは、社員の負担を減らし、業務スピードを上げる効果が期待されています。しかし、音声データやテキストデータには、会議の内容だけでなく、参加者の発言や、場合によっては社外秘の情報が含まれることも少なくありません。これらのデータがクラウド上に保存されたり、外部のAIサービスに送信されたりする際に、情報漏えいのリスクが潜んでいます。

なぜ企業は、SNSには厳しい目を向けつつも、AI議事録ツールには比較的寛容なのでしょうか。その背景には、AIツールの「業務効率化」という明確なメリットと、情報漏えいのリスクが「目に見えにくい」という側面があると考えられます。SNSによる情報漏えいは、写真や動画という形で直接的に情報が外部に漏れるため、リスクが分かりやすいです。しかし、AIツールの場合、データがどのように処理され、どこに保存されているのかが一般の従業員には見えにくく、リスクを認識しにくいのが現状です。

現代社会では、AIの進化によって、あらゆる情報がデジタル化され、記録されるのが当たり前になりつつあります。このような状況で、企業は単に利用を禁止するだけでなく、情報がどのように扱われるのかを従業員が理解し、適切に利用できるような教育や、安全なシステム構築が不可欠になります。情報漏えいを防ぐためには、技術的な対策だけでなく、従業員の意識改革と、企業文化全体で情報セキュリティを重視する姿勢が求められているのです。