社内ルールには、①使ってよいサービスとアカウント ②入力してよい情報・いけない情報 ③出力の確認方法 ④社外に出す文書での扱い ⑤相談窓口 ⑥見直しの時期を入れておくと運用しやすくなります。
項目ごとの書き方の例
| 項目 | 書き方の例 |
|---|---|
| アカウント | 業務では会社のアカウントでサインインしたCopilotのみ使う（個人アカウント不可） |
| 入力する情報 | 個人情報・取引先の機密は、会社が認めたサービス以外に入力しない |
| 確認 | 数字・固有名詞・法令に関する記述は原典で確認してから使う |
| 社外文書 | AIで作った部分の確認者を決める。画像の権利表示は消さない |
| 相談窓口 | 判断に迷うときは情報システム部へ |
国のAIに関するガイドラインや業界団体の指針も参考になります（AIガイドラインの解説）。ルールは一度で完成させず、半年ごとなどに見直しましょう。
出典：Microsoft Learn「Privacy and protections」、Microsoft Copilot利用規約