【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

「機密・個人情報はAIに渡さない設計」にするのが、企業導入の基本方針です。

よくある誤解として「Claude Codeに入力したら全部外部に漏れる」というイメージがありますが、実態はちょっと違います。リスクは3段階で整理すると落ち着いて判断できますよ。

• PC自体のセキュリティリスク（ウイルス・不正アクセス）＝これはAI以前からある一般的なITリスクで、Claude Code固有の問題ではありません
• クラウドサービスへのデータ預け＝GmailやGoogleドライブにデータを載せるのと実質同じレベルのリスクです。GmailやChromeを使えている会社がClaude Codeだけ過度に怖がる必要はありません
• AIが自律的に外部送信するリスク＝これは設計とITリテラシーの話で、「最初から機密・個人情報をAIに渡さない」設計にすれば防げます

実務上の運用方針としては、こんな流れがおすすめです。

• 顧客の個人情報や機密データはサンプルデータ・ダミーデータに置き換えてClaude Codeに渡す
• 実際の個人情報を扱う処理は、AIに渡す前の「設計フェーズ」で止める
• まず社内の「機密性の低い業務」から小さくスタートして、社内に実績と安心感を積み上げていく

全社一斉導入を目指す前に、まず1部署・1業務から始めて「これなら大丈夫」という感覚を社内で共有するのが一番スムーズです。今日から小さく動いてみてください。