AI絡みの情報漏洩が起きたときの対応 初動から再発防止まで

結論

AI関連の情報漏洩インシデントへの対応は、発覚から72時間以内の初動が鍵になる。初動の手順は「範囲の確認→封じ込め→報告→記録」の4ステップで、大企業でも中小企業でも基本的な流れは同じだ。平時に役割と連絡先を決めておくことで、発覚時の混乱を大幅に減らせる。

AI関連インシデントの主な類型

生成AI絡みの情報漏洩・セキュリティ事故は、主に次の類型がある。

社員による誤入力：顧客情報・機密資料・個人データを許可されていない生成AIサービスや、個人向け無料プランに入力してしまうケース。最も発生頻度が高い。

シャドーAIの顕在化：会社のポリシーに違反して無許可のAIサービスを使い続けていたことが後から発覚するケース。

AIベンダー側のインシデント：利用しているAIサービスの事業者がサイバー攻撃を受け、ユーザーデータが流出するケース。2023年のOpenAIのデータ流出事案（ユーザーの支払い情報等が一時表示されるバグ）のような事例が該当する。

AIを使った攻撃による被害：ディープフェイク・フィッシングなど、AIを武器にした攻撃で情報が奪われるケース。

初動対応の4ステップ

ステップ1：範囲の確認（発覚後 0〜2時間）

まず「何が起きたか」を正確に把握することが最優先だ。

確認する情報：

• どのAIサービスに（製品名・プラン）
• 誰が（部門・社員ID）
• いつ（日時）
• どんな情報を（個人情報・機密文書・どの程度の量）
• 入力したか

誤入力した社員から直接ヒアリングするとともに、そのサービスの会話履歴・APIログを確認する。サービスによっては管理者が会話ログを確認できる場合がある。

情報を集める段階では、当事者を責める姿勢を取らないことが重要だ。責められると感じると、当事者が情報を隠したり事実を歪めたりする可能性がある。「被害を最小化することが最優先」という姿勢でヒアリングする。

ステップ2：封じ込め（発覚後 1〜4時間）

被害が拡大しないための措置を取る。

アカウントの制限・停止：問題のサービスで当事者のアカウントを一時停止する。継続して情報が入力されるリスクを遮断する。

データの削除依頼：入力したサービスにデータの削除を要請できる場合は、速やかに実施する。多くの法人向けサービスはサポート窓口への削除依頼に応じているが、即時削除の保証はサービスによって異なる。

社内への周知：同様の操作をしている社員がいる可能性があれば、即座に「○○の操作を中止してほしい」という社内通知を出す。問題の詳細を全員に開示する必要はなく、操作の停止を指示するだけでよい。

外部への接続遮断：より大きなインシデント（社内システムへの不正アクセス等）の場合は、感染した端末のネットワーク遮断が必要になることがある。

ステップ3：報告（発覚後 4〜24時間）

社内報告：経営幹部・法務・情報セキュリティ担当・広報に報告する。報告の内容は「何が起きたか・確認できている範囲・現在の対応状況・今後の方針」を簡潔にまとめる。

個人情報保護委員会への報告：個人情報の漏洩が確認され、報告義務の要件を満たす場合は、発覚から3〜5日以内（速報）と30日以内（確報）に個人情報保護委員会への報告が必要だ。要配慮個人情報を含む場合や1,000件以上の漏洩は特に報告義務が生じやすい。法務・顧問弁護士と連携して判断する。

顧客・取引先への通知：漏洩した情報に顧客の個人情報が含まれる場合、本人への通知義務が生じる可能性がある。通知の方法・時期・内容は法務判断が必要だ。

ステップ4：記録（継続）

インシデントの経緯・対応した内容・確認できた事実・残る不明点を記録する。この記録は次の用途に使う。

• 個人情報保護委員会への報告書の作成
• 再発防止策の検討資料
• 社内の事例として教育に活用
• 将来のインシデント対応の参考

記録の内容は、後から書き換えが難しい形で保存する。可能ならタイムスタンプ付きのログとして残す。

法的な報告義務の整理

個人情報保護法（2022年改正）の下での報告義務：

要件	内容
対象となる事態	要配慮個人情報を含む漏洩、財産的被害が生じる漏洩、不正な目的と疑われる漏洩、1,000件以上の漏洩等
報告先	個人情報保護委員会
速報の期限	発覚後3〜5日以内
確報の期限	発覚後30日以内（不正アクセスの場合60日以内）
本人通知	速やかに（個別または公告）

AIサービスを経由した漏洩も、この法律の対象になる。迷った場合は法務・顧問弁護士に確認することが最優先だ。

再発防止策の設計

インシデントが落ち着いたら、再発防止策を検討する。

根本原因の特定：「なぜ起きたか」を技術・プロセス・人の3つの側面で分析する。単純に「社員のミス」で終わらせず、「なぜミスが起きる状況だったか」を掘り下げる。

ルールの見直し：「AIに入れてはいけない情報」のリストが曖昧だったなら具体化する。承認フローが煩雑でシャドーAIに逃げた結果なら、承認をシンプルにする検討をする。

教育の実施：インシデントの事例（匿名化したもの）を教材にして、同様の判断ミスを防ぐための社内教育を行う。「こういうケースでは判断を止めて確認してほしい」という具体例が最も記憶に残る。

ツールと設定の見直し：シャドーAIを生んだ原因（公式ツールが使いにくい等）があれば、ツールの改善や承認済みサービスの追加を検討する。

個人情報保護法の観点についてはAI利用と個人情報保護法の基礎を、シャドーAIの対策についてはシャドーAI（無断利用）のリスクと企業の対策を参照してほしい。

まとめ

AI関連のインシデント対応で最も重要なのは、発覚から数時間以内の初動速度と、正確な情報収集だ。「範囲の確認→封じ込め→報告→記録」の4ステップを平時に決めておき、役割と連絡先を関係者全員で共有しておくことで、発覚時に動ける状態になる。インシデントは起きるものとして、事前に準備しておくことがリスク管理の基本だ。