「情報漏えい」って、どこからが漏えい？

「情報漏えい」と聞くと、攻撃者に盗まれる大きな事件を思い浮かべます。でも、ふだんの仕事のちょっとした操作で、気づかないうちに起きていることもあります。

どこからが漏えいなのか。仕事でよくある場面で見ていきます。

漏えいは「見られる状態になったこと」

漏えいは、見せてはいけない相手が、その情報を見られる状態になることです。実際に誰かが見たかどうかは、あとから分からないことも多いので、「見られる状態になった」時点で漏えいとして扱うのが一般的です。

何を「見せてはいけない」とするかは、会社の決まりや、取引先との約束（秘密保持の契約など）で決まります。

よくある3つの場面

1. AI に貼る

会議のメモや取引先の資料を、そのまま AI に貼って要約してもらう。AI のサービスに情報を渡すことは、外の会社に渡すことでもあります。

• 会社として使ってよい AI か、プランや設定（学習に使わない設定など）は決まっているか（オプトアウト）
• 取引先から預かった情報を入れてよい約束になっているか

会社が認めていない AI に入れると、それだけで約束違反になることがあります（シャドー AI）。

2. 転送する

社外秘の資料を、自分の個人のメールに転送して家で読む。宛先を1文字間違えて、別の人に送ってしまう。転送や宛先の間違いは、漏えいでいちばん身近な入口です。

• 個人のメールやチャットに、仕事の資料を送らない
• 社外に送るときは、宛先と添付をもう一度見る

3. 共有リンクを開いたままにする

「リンクを知っている人は誰でも見られる」設定の共有リンクは、リンクが転送されれば、知らない人にも見られます。用が済んだあとも開いたままになっていることがよくあります。

• 共有の範囲を「特定の人だけ」にする
• 用が済んだリンクは、共有を止める

「漏れたかも」と思ったら

隠さず、すぐに上の人や担当に伝えます。早く伝えるほど、止められることが増えます。送ってしまったメールの取り消しの依頼、共有リンクの停止、鍵の止め直し（API キーが漏れるってなに？）など、やれることは時間がたつほど減っていきます。

CLUBS では、案件ごとに見られる人の範囲を決められます。AI に前提を渡すときも、資料を毎回貼るのではなく「案件を読んで」で済むので、あちこちの AI に同じ資料を貼り回さずに済みます。