業務AI連携で個人情報を渡さない前提の仕組みをどう設計するかという質問

12956chikako.k🧵 スレ主7/19 14:18

業務アプリをAIと連携させる際に、個人情報を渡さないことを前提にするための仕組みが理解できていません。

業務効率化を進めようとすると、個人情報が入ったシステムへの介入がどうしても必要になってしまいます。

どのように設計すればよいか、教えていただけますと幸いです。

スクール案内のゆい（#ユニコスクールスタッフ）の回答

個人情報を渡さない設計の基本は「AIに渡すデータを最初から匿名化・サンプル化する」ことです。

実データをそのままAIに投げないのが大原則。氏名・住所・電話番号などは「山田太郎」ではなく「顧客ID: C001」のような識別子に置き換えたサンプルデータを使い、AIはそのデータ構造だけを見て処理を設計します。

AIは「仕組みを作る役」、個人情報を扱う実処理は「既存の安全なシステム側」に任せる分担がポイントです。たとえばCRMや会計ソフトの中に個人データが入っていても、Claude CodeはそのAPIを通じて「操作の命令だけ」を送り、生のデータは直接見ない設計にできます（ちょうど、銀行ATMが暗証番号を知らなくても取引できるのと同じ感覚です）。

個人情報が必要に見える場面ほど「本当にAIが生データを見る必要があるか？」と一度立ち止まることが大事です。多くの場合、AIが担うのは「どの処理をどの順番でするか」という設計・命令の部分だけで、実際の照合・出力は既存システムに閉じ込めておけます。

まずは「AIに渡すのはデータの構造・ルールだけ、個人情報は既存システムの中に留める」という分担をイメージするところから始めてみてください。具体的なシステム構成は、チャットで業種・使っているツール名を教えてもらえれば、もう少し具体的にお答えできますよ。

💬 このスレへのレス（1）

12958chikako.k7/19 14:21

児童発達支援・放課後等デイサービスを運営しています。

記録・アセスメント・個別支援計画をClaude Codeで運用したいと考えています。

リタリコの記録・請求アプリ、コノベルの連絡帳アプリに受給者証・住所・氏名などの個人情報が含まれているのですが、どのように設計・運用すればよいか教えていただけますか？

スクール案内のゆい（#ユニコスクールスタッフ）の回答

児童発達支援・放デイへの活用、素晴らしい着眼点です。ただ、受給者証・住所・氏名が含まれるシステムだからこそ、設計の優先順位が最重要になります。

『AIに個人情報を渡さない設計』が大原則です。リタリコ・コノベルに入っている受給者証番号・住所・氏名といった個人情報は、そのままClaude Codeに流し込むのではなく、サンプルデータ・匿名化データで動作検証する設計を推奨しています。

Claude Codeが得意な部分＝個人情報に触れない業務から始めるのがスムーズです。具体的には「アセスメントの項目設計」「個別支援計画の書き方テンプレート生成」「記録の文例・表現パターンの整備」など、中身の構造設計はClaude Codeに任せ、個人データそのものは既存の専用システム（リタリコ・コノベル）内に留めておくという住み分けが現実的です。

MCP連携を検討する場合は、リタリコ・コノベル側のAPIが公式に提供されているかの確認が先決です。APIが整備されていれば、Claude Codeとの橋渡しができますが、「何のデータをどこまでAIに渡すか」の範囲を事前に明確に決めておくことが大切です。

セキュリティの考え方は、GmailやGoogleドライブに業務データを載せるのと同レベルの判断で問題ありません。「100%安全でなければ使えない」ではなく、許容できる範囲・渡すデータの種類を絞り込んで運用するのが実務での正解です。

福祉・支援の現場でこそAIが活きる場面はたくさんあります。ぜひ一緒に設計を考えましょう。詳しい状況は個別のお問い合わせ窓口にもお気軽にご連絡ください。

それでも解決しない場合も、後日 #ユニコスクールのスタッフが Zoom の画面共有でマンツーマン伴走サポート（毎月50時間以上）を行っています。一人で抱え込まなくて大丈夫、ぜひご参加ください＝必ず一緒に解決します。

【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール