結論：便利さより先に、送る範囲と止め方を決める#
初動報告は、責任追及ではなく被害を止めるための情報です。推測で『漏れていない』と書かず、分かっている事実、未確認、実施済み対応を分けます。
この記事は一般的な確認手順です。個別の法的判断や安全認定ではありません。勤務先・学校・医療機関・顧客との契約や規程がある場合は、その手順を優先してください。
危険が生まれやすい3つの場面#
| 場面 | 起こり得る問題 | 確認すること |
|---|---|---|
| 報告を遅らせる | 削除できる期間や失効対応を逃す | 発見時点で一次報告 |
| 内容が曖昧 | 重要度と担当が判断できない | データ項目・件数・機密区分 |
| 証拠を消す | 原因・範囲を調べられない | 必要記録後に削除 |
安全に進める5ステップ#
- 件名：生成AIへの情報入力に関する一次報告（発見日時）
- 事実：利用サービス、アカウント、入力日時、入力内容、添付、共有リンク
- 対象：本人・顧客・会社、概算件数、機密区分、認証情報の有無
- 対応：追加停止、削除、共有解除、秘密失効、連絡済みの相手
- 未確認：保持、閲覧、外部連携、影響範囲と、次回報告の予定
そのまま使う・加工する・使わないの判断表#
| 判断 | 対象例 | 条件・対応 |
|---|---|---|
| 事実 | 画面・時刻・入力内容・操作 | 確認できた範囲を書く |
| 推測 | 誰かが見た・学習された | 断定せず未確認へ |
| 機密 | パスワードや個人情報そのもの | 報告書へ再掲せず安全な参照先 |
よくある質問#
**小さな誤入力でも報告する？**
組織の基準に従います。判断できない時は内容を再送せず、一次報告で相談します。
**削除できたので報告しなくてよい？**
保存や契約、認証情報、顧客への影響は別です。削除した事実を含めて担当者へ判断を渡します。
確認した一次情報とこの記事の範囲#
公式情報の確認日：2026-10-14。サービスの設定・保持・契約条件は変更されます。実際に使うアカウントとプランの公式画面を最終確認してください。安全性の記事を悩み別に探す
次は、選び方を整理する