AIプロンプトを匿名化する方法：個人情報を守る確認事項

先に結論

AIプロンプトの匿名化では間接識別子も減らす

「麻衣」を「M」に変えるだけでは仮名化に近く、匿名性を保証しません。勤務先、珍しい役職、正確な日付、固有の出来事が残れば、事情を知る人は誰の話か推測できます。

個人情報保護委員会の匿名加工情報・仮名加工情報に関するFAQでも、復元できないよう加工する匿名加工情報と、他の情報との照合で識別できる仮名加工情報は区別されています。日常のプロンプトでも、名前の置換と実質的な匿名化を混同しないことが重要です。

情報の棚卸し

直接、間接、ファイル内の識別情報を探す

個人情報保護委員会の生成AI利用に関する注意喚起を踏まえると、入力前に利用条件を確認するだけでなく、入力する個人データそのものを減らす必要があります。資料全体ではなく、必要な事実を自分で短く書き直してください。

チェックリスト

送信前に6段階で匿名化する

1. 作業を一文にする何を答えてほしいかを明確にし、不要な情報を見つけます。
2. 直接識別子を削除する氏名、連絡先、番号、リンクを外します。
3. 細部を一般化する43歳を「40代」、特定日を「数か月前」、町名を「小規模な地域」に変えます。
4. 役割ラベルを使う「人物A」「上司」「家族」のように関係性だけを一貫して残します。
5. 引用を要約する正確な文言が分析に必要でない限り、私信や会話は要旨へ変えます。
6. 再特定を試す同じ環境の人になったつもりで読み、誰かわかる組み合わせをさらに削ります。

書き換え例

事例の論理を残しながら詳細を一般化する

仕事：「X支店で唯一の31歳の薬剤師で、上司Yが4月14日に評価について書いた」を、「小規模なチームで働き、上司から最近、業績について連絡があった」へ変えます。関係と連絡の種類は残し、特定につながる組み合わせを外します。

健康：未成年者の氏名、生年月日、薬品名、用量を、「家族の未成年者が処方治療を受けており、新しい症状がある」へ変えます。実際の助言は、完全な情報を適切な方法で担当医療者へ伝えて求めてください。

人間関係：画面のスクリーンショット全体を、「境界線を伝えたとき、パートナーが曖昧に返答した」と要約します。他人の意図を断定させず、確認の質問を作るために使います。

製品の透明性

履歴がブラウザ内でも、情報最小化は必要

SayAllでは、再表示できる会話履歴はアカウントの会話履歴ではなく、ブラウザのローカル領域に保存されます。ただし回答を生成するには、サービスとモデル提供者を通じてメッセージを処理する必要があります。「ローカル」は再表示できる履歴を指し、推論が端末だけで完結するという意味ではありません。

匿名化と情報最小化は組み合わせて使います。登録不要のAIチャットを開く前に6段階を適用し、個人的な話題ではAIへのセンシティブな質問の組み立て方も利用してください。