生成AIサービスの契約更新では、料金や機能だけでなく、入力データの保存期間や利用範囲の確認が重要です。
AI学習に利用されない場合でも、会話履歴やログが保存されることがあります。
本記事では、データ保持・学習利用・削除条件の違いを整理し、契約更新前に確認すべき項目と判断基準を分かりやすく解説します。
生成AIサービスの契約更新でデータ管理を再確認すべき理由
生成AIサービスの契約更新では、料金や機能だけでなく、データの保存・利用条件を再確認することが重要です。
導入後に利用規約が変更されたり、新しい機能が追加されたりすると、データの取扱いが変わる可能性があります。また、利用部署が増えることで、扱う情報の種類や管理上のリスクも変化します。
契約更新時には、特に以下の5つの変化を確認する必要があります。
| 変化 |
確認すべき内容 |
| 利用規約の変更 |
データの利用目的や権利条件 |
| 新機能の追加 |
新たに保存・処理される情報 |
| 外部サービスとの連携 |
データの送信先や利用範囲 |
| 利用部署の拡大 |
個人情報・機密情報の管理 |
| 契約プランの変更 |
保存期間や管理機能の違い |
特に注意したいのは、AI学習への利用条件とデータの保存条件が必ずしも同じではない点です。学習に使用されなくても、サービス提供や安全性確認のために情報が保存される場合があります。
そのため、契約更新時には現在の利用状況と契約条件を照らし合わせ、データの保存期間、利用目的、削除方法を確認することが大切です。
生成AIサービスが取り扱うデータの種類と保存対象
生成AIサービスでは、利用者が入力した文章だけでなく、添付ファイルや生成された回答、会話履歴など、さまざまなデータが処理されます。
契約更新時には、どの情報が保存対象となり、何の目的で利用されるのかを整理することが重要です。データの種類によって保存期間や削除方法が異なる場合があるため、それぞれの取扱いを確認する必要があります。
主なデータの種類と確認事項は以下のとおりです。
| データの種類 |
具体例 |
確認事項 |
| 入力データ |
質問文、業務指示 |
保存期間・二次利用の有無 |
| 添付ファイル |
PDF、Excel、契約書 |
保存先・削除条件 |
| 出力データ |
要約、分析結果、生成文章 |
保持期間・利用条件 |
| 会話履歴 |
過去の質問と回答 |
保存設定・削除方法 |
| 利用ログ |
操作時刻、利用記録 |
収集目的・保存期間 |
| 外部連携データ |
社内文書、顧客情報 |
取得範囲・送信先 |
特に注意したいのは、会話履歴と利用ログの違いです。会話履歴は利用者が過去のやり取りを確認するための情報ですが、利用ログはシステム管理や安全性確認などを目的として記録される場合があります。
そのため、会話履歴を削除しても、関連するすべての記録が同時に削除されるとは限りません。保存対象や削除条件について、サービス提供者の公式資料や契約条件を確認する必要があります。
また、外部サービスと連携している場合は、生成AIサービス自体の保存条件に加え、連携先でのデータの取扱いも確認することが大切です。
このように、データの種類と利用目的を整理しておくことで、次に確認すべき保存期間や削除条件を明確にできます。
データ保持期間と削除条件はどこまで確認すべきか
生成AIサービスの契約更新では、入力データがいつまで保存され、どのような条件で削除されるのかを確認することが重要です。
データ保持期間とは、サービス提供者が利用者の情報を保存する期間のことです。ただし、会話履歴、添付ファイル、利用ログなどは、それぞれ異なる条件で管理される場合があります。
また、利用者が画面上で会話を削除しても、サービス提供者のシステムからすべての関連情報が直ちに消去されるとは限りません。バックアップや安全性確認、法令対応などを目的として、一定期間保持されるケースもあります。
契約更新前には、特に以下の6項目を確認しましょう。
| 確認項目 |
ベンダーへの質問例 |
| データの保存期間 |
入力情報や添付ファイルは、いつまで保存されますか？ |
| 利用ログの保持 |
操作ログや監視用データは、会話履歴とは別に保存されますか？ |
| データの削除方法 |
利用者や管理者がデータを削除できますか？ |
| バックアップ |
バックアップ内のデータは、いつ削除されますか？ |
| 契約終了後の処理 |
解約後のデータ削除期限と手続きは何ですか？ |
| 保持期間の例外 |
法令対応や不正利用調査で、通常より長く保存される情報はありますか？ |
保存期間を確認する際は、単に日数を調べるだけでなく、いつから期間が計算されるのかも重要です。データの入力時点、会話の削除時点、契約終了時点など、起算日によって実際の削除時期が異なります。
また、サービスによっては管理者が保存期間を設定できる場合があります。ただし、設定できる対象が会話履歴のみなのか、添付ファイルやログも含むのかを区別する必要があります。
特に機密情報や個人情報を扱う企業では、業務上必要な保存期間と、サービス提供者側の保持条件が一致しているかを確認することが大切です。必要以上に情報が残る場合は、入力内容の制限や保存設定の変更を検討します。
契約終了時の対応も重要です。解約前に必要なデータを取得できるか、削除を依頼できるか、削除完了を確認する方法があるかを事前に把握しておく必要があります。
なお、データ保持条件はサービス名だけで判断せず、法人向けプラン、API、追加機能など、実際に利用している契約に適用される公式規約や管理設定を確認しましょう。
保存期間・削除対象・例外条件を明確にすることで、情報が必要以上に残るリスクを把握でき、契約更新時の判断にも役立ちます。
入力データの利用範囲とAI学習への利用条件
生成AIサービスの契約更新では、入力データがどのような目的で利用されるのかを確認することが重要です。特に、サービス提供に必要な処理と、AIモデルの学習・改善に利用する処理は区別する必要があります。
生成AIは、利用者の質問に回答するために入力情報を処理します。しかし、サービスによっては品質改善、安全性確認、利用状況の分析など、回答生成以外の目的でデータを扱う場合があります。
そのため、「AI学習に利用しない」という説明だけで判断せず、具体的に何が許可され、何が制限されているのかを確認することが大切です。
主なデータ利用目的と契約更新時の確認事項を整理すると、以下のようになります。
| 利用目的 |
具体的な処理 |
確認事項 |
| サービス提供 |
入力内容に応じた回答生成 |
必要な処理の範囲 |
| 会話履歴の管理 |
質問や回答の保存 |
保存期間・削除設定 |
| AIモデルの学習 |
モデルの改善・追加学習 |
学習利用の可否・同意条件 |
| 品質改善 |
回答品質やサービス性能の評価 |
使用データ・利用目的 |
| 安全性確認 |
不正利用や問題の検出 |
監視方法・保存条件 |
| 統計分析 |
利用傾向や操作状況の集計 |
匿名化・二次利用の条件 |
特に確認したいのが、入力データをAIモデルの学習に使用するかどうかです。法人向けサービスの中には、顧客の入力内容を標準設定ではモデル学習に使用しないものがあります。ただし、対象となる契約プランや機能、例外条件はサービスによって異なります。
また、学習利用には、複数の顧客が利用する汎用モデルの改善と、特定企業向けのモデル調整など、異なる形態があります。契約上の「学習」という表現が、どの処理を対象としているのかを確認する必要があります。
品質改善や安全性確認についても注意が必要です。モデル学習に利用されない場合でも、不正利用の検出やサービスの問題調査を目的として、一部の情報が処理・保存されることがあります。
さらに、利用者が回答の評価や不具合報告を送信すると、通常の会話とは異なる条件でデータが扱われる場合があります。フィードバックに関連する情報の利用目的や保存条件も確認しましょう。
AI学習への利用を制限する設定が用意されている場合は、設定内容だけでなく、その設定が組織全体に適用されるのか、利用者ごとに管理する必要があるのかも重要です。
また、匿名化されたデータや統計情報の利用が許可されている場合は、どの情報が対象となり、第三者への提供や継続利用が認められるのかを確認します。匿名化という表現だけで安全性を判断せず、具体的な処理方法と利用条件を把握することが大切です。
契約更新時には、利用規約、データ処理に関する契約文書、管理画面の設定を照らし合わせ、入力情報の利用範囲を確認しましょう。不明確な点がある場合は、サービス提供者から文書で回答を得ることが望まれます。
このように、サービス提供、モデル学習、品質改善、安全性確認を分けて整理することで、企業の情報管理方針に適した契約条件かどうかを判断しやすくなります。
第三者提供・外部連携・国外でのデータ処理を確認する
生成AIサービスでは、サービス提供者だけでなく、外部の事業者やシステムがデータ処理に関わる場合があります。契約更新時には、情報の送信先や利用範囲を確認することが重要です。
特に、外部アプリとの連携やAIエージェントの利用では、社内文書や顧客情報が別のサービスへ送信される可能性があります。また、海外のサーバーでデータが保存・処理される場合もあります。
主な利用形態と確認事項は以下のとおりです。
| 利用形態 |
主なリスク |
確認事項 |
| AIサービス単体 |
提供者によるデータ処理 |
利用目的・保存条件 |
| API連携 |
外部のAI提供者への情報送信 |
API固有の利用条件 |
| 外部アプリ連携 |
接続先でのデータ利用 |
送信範囲・外部サービスの規約 |
| AIエージェント |
複数システムへのアクセス |
アクセス権限・操作範囲 |
| 国外でのデータ処理 |
法制度や管理体制の違い |
処理国・安全管理措置 |
第三者へのデータ提供を確認する際は、再委託先の有無、提供する情報の種類、利用目的を整理します。外部サービスが関わる場合は、そのサービスの利用規約やデータ保護条件も確認が必要です。
また、国外で個人データを取り扱う場合は、個人情報保護法に基づく対応が必要になることがあります。ただし、適用される義務は契約関係やデータの取扱いによって異なるため、保存国だけで判断しないことが重要です。
契約更新前には、データの送信先、再委託先、外部連携機能を一覧化し、業務上必要な範囲で利用されているかを確認しましょう。
これらを整理することで、社外に送信される情報を把握し、適切なアクセス制限や情報管理ルールを設定できます。
個人情報保護法とAI関連ガイドラインから見る確認事項
生成AIサービスの契約更新では、データの保存・利用条件に加え、個人情報保護法やAI関連ガイドラインへの対応も重要です。
特に、顧客情報や従業員情報を扱う場合は、利用目的、委託先の管理、第三者提供などを確認する必要があります。
国内では、個人情報保護委員会や経済産業省などが、生成AIの利用や契約に関する指針を公開しています。
| 法律・ガイドライン |
主な確認事項 |
| 個人情報保護法 |
個人データの利用目的、安全管理措置、委託先の監督 |
| 生成AIサービスの利用に関する注意喚起 |
個人情報の入力や利用時の注意点 |
| AIの利用・開発に関する契約チェックリスト |
入力データの利用範囲、生成物の取扱い、契約条件 |
| AI事業者ガイドライン 第1.2版 |
プライバシー保護、セキュリティ、透明性、管理体制 |
個人情報保護法では、個人データを外部事業者に委託する場合、委託先に対する必要かつ適切な監督が求められます。ただし、クラウドサービスの利用が法律上の委託や第三者提供に該当するかは、実際のデータの取扱いによって異なります。
また、国外で個人データを取り扱う場合は、対象国の個人情報保護制度や安全管理措置を確認する必要があります。外国にある第三者への提供に該当する場合は、法令上の要件も確認しなければなりません。
経済産業省の「AIの利用・開発に関する契約チェックリスト」は、提供データの利用条件や生成物の取扱いなど、契約時の重要事項を整理した資料です。契約更新時の確認項目を作成する際にも参考になります。
企業は、これらの法律やガイドラインを参考に、自社が扱う情報の種類と利用目的を整理し、必要な管理措置を検討することが大切です。
なお、AI関連ガイドラインは法令そのものとは異なります。具体的な法的義務については、適用される法律や契約条件を確認し、必要に応じて法務担当者や専門家に相談しましょう。
契約書・利用規約で確認すべき重要条項
生成AIサービスの契約更新では、利用規約や契約書に記載されたデータの取扱条件を確認することが重要です。特に、データの利用目的、秘密保持、削除義務などは、企業の情報管理に直接関わります。
また、契約条件は利用規約だけでなく、個別契約書やデータ処理に関する契約文書などに分かれている場合があります。適用される文書を整理し、内容に矛盾がないか確認しましょう。
契約更新時に確認したい主な条項は以下のとおりです。
| 契約条項 |
確認すべきポイント |
| データ利用 |
利用目的と処理範囲が明確か |
| AI学習への利用 |
学習・二次利用の可否と同意条件 |
| 秘密保持 |
保護対象の情報と例外条件 |
| 第三者提供 |
再委託先や外部連携先への提供条件 |
| データ削除 |
保存期間、削除期限、例外条件 |
| 事故対応 |
情報漏えい時の通知方法と責任範囲 |
| 契約終了 |
データの返却・取得・削除手続き |
| 規約変更 |
変更通知、適用時期、文書の優先順位 |
特に重要なのは、入力データをサービス提供以外の目的で利用できるかという点です。AIモデルの学習や品質改善への利用が認められている場合は、その対象範囲と制限条件を確認する必要があります。
秘密保持条項では、入力情報や添付ファイルが保護対象に含まれるかを確認します。また、外部委託先への情報提供や、法令に基づく開示などの例外条件も重要です。
契約終了時には、データを取得できる期間や削除方法を確認しましょう。解約後も一部の情報が保持される場合は、その理由と保存期限を把握しておく必要があります。
さらに、利用規約が変更された際の通知方法や、個別契約書との優先順位も確認します。契約文書によって条件が異なる場合は、どの規定が適用されるのかを明確にすることが大切です。
確認した契約条項は、文書名、改定日、該当箇所を記録し、不明点があればサービス提供者に問い合わせましょう。書面で回答を残すことで、契約更新後の管理にも役立ちます。
AIを導入したいものの、「何から始めるべきか」「どの業務に活用すべきか」が明確になっていませんか？
AI導入で成果を出すためには、ツール選びよりも先に、自社の経営課題や業務課題を整理し、AI活用の優先順位を決めることが重要です。
当社では、AI戦略の策定からロードマップ作成、導入計画、PoC、運用・定着まで一貫してご支援します。
「AIをどのように経営へ活かせるか相談したい」という段階でも、お気軽にご相談ください。
AI戦略について相談する
生成AIサービスの契約更新前チェックリスト
生成AIサービスの契約更新では、データの保存期間や利用目的、第三者提供など、複数の条件を確認する必要があります。
確認漏れを防ぐためには、法務・情報システム・事業部門が共通のチェックリストを使用し、契約条件と実際の利用状況を照らし合わせることが効果的です。
契約更新前に確認したい15項目を以下にまとめました。
| 番号 |
確認項目 |
確認内容 |
| ① |
入力データ |
保存期間が明確か |
| ② |
添付ファイル |
保存先と削除条件を確認したか |
| ③ |
会話履歴 |
削除方法を確認したか |
| ④ |
利用ログ |
保持目的と期間が明確か |
| ⑤ |
AI学習 |
学習への利用可否が明確か |
| ⑥ |
品質改善 |
二次利用の条件を確認したか |
| ⑦ |
フィードバック |
送信情報の利用条件を確認したか |
| ⑧ |
第三者提供 |
再委託先と提供条件を確認したか |
| ⑨ |
国外での処理 |
保存国・処理国を確認したか |
| ⑩ |
外部連携 |
接続先とアクセス権限が適切か |
| ⑪ |
機密情報 |
社内の入力ルールが明確か |
| ⑫ |
契約終了 |
データ削除・返却条件を確認したか |
| ⑬ |
事故対応 |
通知方法と責任範囲が明確か |
| ⑭ |
契約条件の変更 |
前回契約との差分を確認したか |
| ⑮ |
確認記録 |
未解決事項と対応責任者を記録したか |
チェックリストは、項目を確認するだけでなく、その根拠となる契約書や公式資料、管理画面の設定も記録することが重要です。
確認できない項目がある場合は、サービス提供者に問い合わせ、回答内容と確認日を残しましょう。特に、学習利用や削除条件などの重要事項は、口頭説明だけで判断しないことが大切です。
また、確認結果を「問題なし」「追加確認が必要」「条件の見直しが必要」に分類すると、契約更新の判断がしやすくなります。
このように、共通のチェックリストを活用することで、担当者による確認内容のばらつきを抑え、組織として契約条件を評価できます。
主要生成AIサービスのデータ取扱いを比較する方法
生成AIサービスのデータ保持や利用条件は、サービス提供者や契約プランによって異なります。契約更新時には、各社の公式資料を確認し、自社の情報管理方針に適しているか比較することが重要です。
特に、ChatGPT、Claude、Gemini、Microsoft Copilotなどでは、法人向けサービスやAPI、追加機能によって適用される条件が異なる場合があります。
主要サービスの公式資料と確認ポイントを以下に整理しました。
比較する際は、AI学習への利用可否だけでなく、保存期間、削除条件、第三者提供、管理者による設定機能を共通の項目として確認します。
例えば、法人向けプランでは入力データを標準設定でモデル学習に使用しないサービスがあります。ただし、データが保存されないことを意味するわけではなく、安全性確認や履歴管理などの条件は別途確認が必要です。
また、同じサービスでも、チャット機能とAPIでは保存対象や利用条件が異なる場合があります。外部アプリやAIエージェントを利用している場合は、それぞれの追加条件も確認しましょう。
重要なのは、サービス名だけで安全性を判断しないことです。実際に契約しているプラン、利用機能、管理設定を基準に比較する必要があります。
なお、各社の利用規約やデータ保護方針は変更される可能性があります。契約更新時には公式資料の最新版を確認し、確認日と適用条件を記録しておくことが大切です。
AIを導入したいものの、「何から始めるべきか」「どの業務に活用すべきか」が明確になっていませんか？
AI導入で成果を出すためには、ツール選びよりも先に、自社の経営課題や業務課題を整理し、AI活用の優先順位を決めることが重要です。
当社では、AI戦略の策定からロードマップ作成、導入計画、PoC、運用・定着まで一貫してご支援します。
「AIをどのように経営へ活かせるか相談したい」という段階でも、お気軽にご相談ください。
AI戦略について相談する
生成AIサービスの契約更新で注意したい5つのケース
生成AIサービスの契約更新では、利用規約の変更や新機能の追加などによって、導入時には想定していなかったリスクが生じる場合があります。
特に注意したい5つのケースと対応方法を、想定例として整理しました。
| ケース |
発生する問題 |
主な対応 |
| ① 契約条件が変更された |
データの利用範囲が変わる可能性 |
新旧規約を比較する |
| ② 機密情報の入力が増えた |
情報漏えい時の影響が拡大 |
入力ルールを見直す |
| ③ 外部連携機能を追加した |
新たな送信先が発生 |
接続先と権限を確認する |
| ④ 削除条件が不明確 |
解約後のデータ管理が困難 |
削除対象と期限を確認する |
| ⑤ 学習利用の条件が曖昧 |
二次利用の範囲を判断できない |
提供者から文書で回答を得る |
例えば、導入時には一般的な文章作成だけに利用していたサービスを、契約書の要約や顧客情報の分析にも使用するようになった場合、扱う情報の機密性が変わります。
このようなケースでは、契約条件に変更がなくても、現在の利用方法が社内の情報管理方針に適合しているかを確認する必要があります。
また、外部連携機能を追加した場合は、生成AIサービス本体だけでなく、連携先のデータ保存期間や利用条件も確認することが重要です。
確認結果に問題がある場合は、設定変更や利用範囲の制限、契約条件の調整を検討します。重要な条件が不明確なまま契約を更新しないことが大切です。
契約更新では、過去の契約内容だけでなく、現在の利用実態と今後の活用予定を踏まえてリスクを評価しましょう。
契約更新の判断基準と改善・交渉方法
生成AIサービスの契約更新では、データ保持や利用範囲の確認結果をもとに、更新の可否を判断することが重要です。
料金や機能に問題がなくても、データの削除条件や第三者提供の範囲が不明確な場合は、追加確認が必要になります。
契約更新の判断は、以下の3つに分類すると整理しやすくなります。
| 判定 |
判断基準 |
推奨対応 |
| 更新可能 |
重要条件が明確で社内基準を満たす |
契約更新を進める |
| 条件付き更新 |
一部に改善・確認事項がある |
重要事項を解決し、必要な条件を整えて更新する |
| 要再検討 |
重要なデータ管理リスクを解消できない |
更新を保留し、代替サービスを検討する |
改善が必要な場合は、保存期間の短縮、AI学習への利用制限、外部連携機能の停止など、設定変更で対応できるかを確認します。
設定だけでは解決できない場合は、サービス提供者に契約条件の調整を相談します。特に、削除期限、再委託先の管理、事故発生時の通知条件などは、文書で明確にすることが重要です。
また、契約更新の判断には、法務・情報システム・利用部門が関わり、リスクと業務上の必要性を共有することが望まれます。
確認結果は、契約書の版、確認日、管理設定、提供者からの回答とともに記録しましょう。更新後も規約変更や新機能の追加に応じて見直すことが大切です。
データ管理の条件を明確にし、未解決のリスクを把握したうえで判断することが、安全な生成AI活用と適切な契約更新につながります。
AIを導入したいものの、「何から始めるべきか」「どの業務に活用すべきか」が明確になっていませんか？
AI導入で成果を出すためには、ツール選びよりも先に、自社の経営課題や業務課題を整理し、AI活用の優先順位を決めることが重要です。
当社では、AI戦略の策定からロードマップ作成、導入計画、PoC、運用・定着まで一貫してご支援します。
「AIをどのように経営へ活かせるか相談したい」という段階でも、お気軽にご相談ください。
AI戦略について相談する
まとめ｜データ保持と利用範囲を明確にして契約更新を判断する
生成AIサービスの契約更新では、料金や機能だけでなく、入力データの保存期間、利用目的、削除条件を確認することが重要です。
特に、AI学習に利用されないことと、データが保存されないことは異なります。会話履歴や利用ログ、安全性確認に使用される情報についても、取扱条件を確認する必要があります。
また、外部連携や第三者提供、契約終了後の削除条件も重要な確認項目です。契約書や公式資料をもとに、現在の利用状況と条件が一致しているかを確認しましょう。
契約更新前のチェックリストを活用し、法務・情報システム・利用部門で判断基準を共有することで、確認漏れを防ぎやすくなります。
データ管理条件を明確にし、必要な対策を講じたうえで契約を更新することが、生成AIの安全で継続的な活用につながります。
SUPERVISED BY
平出 大輔
株式会社Start Challenge Consulting
代表取締役CEO／AI・DXコンサルタント
約10年間、外資系コンサルティングファームにて企業のDX推進・業務改革・AI活用支援など数多くのプロジェクトを担当。これまで培った知見をもとに株式会社Start Challenge Consultingを創業し、生成AI、データ活用、DX推進を軸とした経営・業務改革支援を行っています。
「仕事＝生きがい・楽しさ」という価値観を大切にし、クライアントと同じ目線で未来を創る真のパートナーとして、日本を代表するコンサルティングファームを目指しています。
