【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

設計の基本方針は「機密・個人情報はそもそもAIに渡さない」これに尽きます。

• サンプルデータを使う：Claude Codeで動かすシステムは、本番の個人情報ではなく「架空の名前・ダミーの金額・テスト用データ」で開発・テストします。スクールの課題もすべてサンプルデータで進めます。

• データの「場所」を設計段階で分ける：個人情報が入るDB・フォルダと、AIが触れる作業領域を最初から分離しておきます。AIには「処理結果だけ」を渡す設計にすると、機密情報がAIのコンテキストに乗りません。

• 入力ルールをCLAUDE.mdに書く：「個人情報を含む処理は差し戻す」「氏名・住所・口座番号は扱わない」などのルールを `.claude/CLAUDE.md` に記述しておけば、Claude Code自身がそのルールに従って動きます。

• リスク感覚を正しく持つ：GmailやクラウドのSaaSにデータを載せるのと同レベルのリスクです。Claude Codeだけを特別に怖がる必要はなく、「100%安全なクラウドはない」という前提で許容範囲内で運用するのが現実的です。

要するに「何をAIに渡すか」を設計の最初に決めておくことが、一番シンプルで確実な対策ですよ。