AI議事録・文字起こしツールと秘密保持契約——導入前に確認すべき3点

AI議事録・文字起こしツールを社外との打ち合わせで使う前には、①そのAIサービスの利用規約で音声データが「モデルの学習」に使われないか、②データの保存先がどこか、③自分が結んでいる秘密保持契約(NDA)の第三者提供条項に触れないか、の3点を確認する必要があります。 便利さから何となく使い始めがちですが、確認を怠ると、悪気なく契約違反やご自身の営業秘密の漏えいにつながる恐れがあります。この記事では、それぞれの論点を整理した上で、私たちが新しいAIツールを導入する際に実際に踏んでいる確認手順を紹介します。

TL;DR

• AI議事録ツールの多くは、無料版やコンシューマー向けプランで入力データを学習に使う場合がある
• 学習に使われると、社外秘の会話内容が形を変えてサービス提供者側に残り続けるリスクがある
• 秘密保持契約(NDA)には多くの場合「第三者への開示禁止」条項があり、AIベンダーへの入力もこれに触れうる
• 対処は難しい話ではなく、契約前に規約を読み、必要なら相手の同意を取るという順序を守ることに尽きる

そもそも何が問題になるのか

AI議事録・文字起こしツールは、会話の音声をサーバーに送り、文字起こしと要約を行って返す仕組みです。この「サーバーに送る」という部分が、社外との打ち合わせでは問題になります。会話の内容に取引先の非公開情報が含まれていれば、それを外部のAIサービスに渡す行為そのものが、情報の「第三者への開示」にあたる可能性があるからです。

多くの契約には秘密保持契約(NDA。相手から得た非公開情報を第三者に漏らさないと約束する契約)が付いています。NDAの典型的な条項は「相手の書面による事前の同意なく、開示された秘密情報を第三者に開示・提供してはならない」という内容です。AIベンダーのサーバーに音声データを送ることが、この「第三者への開示」に該当するかどうかは、契約の文言とAIベンダーの立場づけ(単なる処理委託先か、独立した第三者か)によって判断が分かれます。

論点1: 学習利用規約を確認する

まず確認すべきは、入力したデータがAIモデルの追加学習に使われるかどうかです。一般に、法人向けAPI契約やビジネスプランでは「入力データをモデル学習に使わない」と明記されていることが多い一方、個人向けの無料プランでは学習利用がデフォルトで有効になっている場合があります。この違いは同じベンダーの同じ機能でも、契約するプランによって扱いが変わることがあるため、プラン名だけで判断せず、該当プランの利用規約・プライバシーポリシーの該当箇所を毎回確認する必要があります。

論点2: データの保存先と保持期間

学習に使われない設定であっても、文字起こし結果や音声データがどこに、どのくらいの期間保存されるかは別の論点です。保存期間が長い、あるいは第三者への再委託(サブプロセッサー)が多い構成ほど、情報が漏れる経路が増えます。この観点は、個人データを扱うアプリが守るべき法律の基本で整理した安全管理措置の考え方とも重なります。

論点3: 自分のNDAの文言を見る

最後に、自分が結んでいるNDAの条項そのものを見る必要があります。次の観点を確認すると判断しやすくなります。

例外条項がなく、開示範囲が広く定義されているNDAでは、AI議事録ツールの利用そのものについて事前に相手の同意を得ておくのが安全です。

私たちが実際に踏んでいる確認手順

私たちは、新しいAIツールを社外とのやり取りに使う前に、次の順序で確認する運用にしています。

1. 対象サービスの利用規約・プライバシーポリシーで学習利用の有無を確認する
2. 法人向け/ビジネスプランがあれば、学習利用が既定でオフになっているものを優先する
3. 相手との契約に第三者開示を制限する条項があれば、ツール名を明示して事前に一言確認する

この順序を踏むだけで、判断にかかる時間は大きく増えません。むしろ、確認せずに使い始めて後から指摘を受ける方が、信頼関係の面でも修復コストの面でも重くつきます。

注意したいこと

この記事は一般的な整理であり、個別の契約の解釈や、特定の状況での適法性を保証するものではありません。NDAの文言は契約ごとに大きく異なるため、重要な取引については、実際の契約書を確認した上で判断してください。境界があいまいな免責条項の考え方は、「一切の責任を負いません」は、なぜそのままでは効かないのかでも扱っています。

よくある質問

Q. 無料のAI議事録ツールは絶対に使ってはいけませんか？ A. 一律に禁止する必要はありません。社外秘の情報を含まない社内限定の打ち合わせであればリスクは小さくなります。社外との打ち合わせで使う場合に、上記の確認を挟むことが重要です。

Q. 学習利用をオフにできれば、それだけで問題ないですか？ A. 学習利用が主なリスクですが、保存期間やサブプロセッサーへの再委託など他の論点も残ります。学習利用のオフは必要条件であって十分条件ではないと捉えてください。

Q. 相手に確認するのが気まずい場合はどうすればいいですか？ A. 「議事録作成にAIツールを使いたいがよいか」という一言の確認は、多くの場合むしろ丁寧な対応として受け止められます。確認せずに使うことのリスクの方が大きいと考えるべきです。