【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

個人情報を含むSaaSとの連携は、設計次第で安全に運用できます。

• Claude Codeに個人情報そのものを渡さない設計が基本です。たとえばSalesforceなら「集計結果・件数・ステータス」だけを取得し、氏名・住所・電話番号などの個人情報はSalesforce側に留めたまま操作する構成にするのが安全です。
• GmailやGoogleドライブにデータを置いている時点で、クラウド上に情報がある状態は同じです。Claude Codeへの接続は、それと同等レベルのリスクとして捉えていただくと整理しやすいですよ。
• どうしても個人情報を扱う処理が必要な場合は、Anthropic側のデータ保持ポリシーを確認の上、APIプランを使うことでトレーニングへの利用を除外できます。
• セキュリティガバナンスのルールを `.claude` 設定ファイルに書き込んでおくと、個人情報が含まれる処理は差し戻す・エスカレーションするといった自動判定も組み込めます。

「PCに個人情報を置かない」を設計の前提にすれば、怖がりすぎず使い始められますよ。