INSIGHT
国内保存という説明で、何が分かる？——AIの処理場所と再委託先を確かめる
国内保存という説明から、処理・保管・再委託のどこまで分かるか。
外部AIの提案書に「顧客データは国内に保存」と書かれている。保存場所を選べることは、導入判断の材料になる。けれど、その一文から、入力を処理する設備、障害調査をする担当者、監視ログ、バックアップ、再委託先まで国内だとは分からない。
「データが国内にあるか」という質問が悪いわけではない。一つの回答へ、異なる工程を詰め込むことが問題である。保存と処理、機械による処理と人のアクセス、自社の契約先とその先の事業者を分ければ、提供元へ何を聞き直すべきかが見える。
国内保存は、保管場所に関する一つの回答である。推論処理、ログ、サポート、バックアップ、再委託の場所と主体まで説明する言葉ではない。
「国内」を、情報が動く場面ごとに聞く
最初に、AIへ入力してから削除されるまでを場面に分ける。
- 送信：利用者の端末や社内システムから、どの入口へ情報を送るか
- 推論処理：入力を受けて回答を作る処理が、どの設備・地域で行われるか
- 保存：入力、添付、会話履歴、出力、設定がどこに保管されるか
- 運用記録：アクセス記録、障害記録、不正利用対策の記録がどこで扱われるか
- 保守・サポート：問い合わせや障害調査で、誰がどこから情報へアクセスし得るか
- バックアップと災害復旧：複製がどこに置かれ、復旧作業を誰が担うか
- 削除・返却：契約終了や利用者の操作後に、どの情報をいつ、どの主体が扱うか
営業担当者がいう「国内リージョン」が、このうちどこを指すかを確かめる。データベースの保存先だけか、推論処理も含むか。通常時の処理だけか、障害対応やバックアップも含むか。製品名だけで判断せず、利用する契約プラン、設定、機能ごとに回答を得る。
回答欄には「国内／国外」だけでなく、国・地域、処理主体、目的、情報の種類、根拠となる契約・仕様、確認日を書く。未公表や個別回答不可なら、その事実を残す。「国内保存」で空欄を埋めない。
再委託先は、契約先の会社名だけでは見えない
外部AIでは、利用者が契約する会社のほかに、基盤、データ保管、監視、不正利用対策、サポートなどを担う事業者が関わることがある。再委託は、契約先が業務の全部または一部をさらに別の事業者へ委ねることをいう。利用者がその事業者と直接契約していなくても、情報の取扱いに関わり得る。
確認するのは再委託先の名称だけではない。どの機能を担い、どの種類の情報へ、どの目的でアクセスし得るか。処理場所はどこか。再委託先を追加・変更するとき、どの時点で、どの方法により通知されるか。異議や解約、入力停止など、自社が選べる対応は何かを見る。
一覧が公開されている場合も、すべての掲載企業が自社データを常時扱うとは限らない。反対に、一覧の見出しだけでは、特定プランで関与する事業者を特定できない場合もある。契約文書、再委託一覧、データ処理に関する説明を対応させ、提供元へ対象範囲を質問する。
「契約先は国内企業」「保存先は国内」という二つの事実から、再委託先や人のアクセス場所まで国内だと推定しない。
場所の回答だけで、法的な結論を出さない
個人情報保護委員会の外国にある第三者への提供編 は、外国にある第三者への個人データの提供について、同意、対象となる第三者、相当措置、情報提供などの考え方を示す。現行ページは平成28年11月制定、令和7年12月一部改正である。
このガイドラインは、「サーバーが外国なら常に同じ手続」「国内リージョンなら確認不要」という単純な判定表ではない。第三者に当たるか、委託としてどう整理されるか、どのデータがどの主体へ渡るかなど、個別の事実関係を確認する必要がある。サポート担当が外国からアクセスする可能性がある場合も、サーバーの所在地だけでは整理できない。
現場の担当者が単独で適法性を決めるのではなく、法務や個人情報管理の担当が判断できる材料を集める。データの種類、本人との関係、利用目的、契約構造、処理主体、場所、アクセス、再委託を一枚にして渡す。契約や設定が変われば結論も見直す。
契約では、期待する取扱いと変更時の選択肢を書く
デジタル庁の契約チェックシート（生成AIシステム用）2.0版 は、生成AIシステムの調達時に契約へ盛り込むことを検討する事項を整理している。インプット、その処理成果、アウトプット、期待品質、障害時の協力などを、利用目的や案件の特性に応じて取り決める考え方が示されている。
この資料は政府情報システムの調達を対象とし、民間企業のすべての契約にそのまま適用される義務ではない。条項例も取捨選択を前提としている。それでも、「国内保存だから安全」という説明を、契約で確認できる言葉へ直す参考になる。
提供元とは、入力と処理成果の利用目的、保持、学習等への利用、保存・処理の場所、再委託、サポートアクセス、削除・返却、事故時の連絡と協力を確認する。さらに、条件が変わるときの通知時期と方法、自社が新規入力を止める期間、異議、移行、解約、データ返却などの選択肢を決める。
契約に一語あれば十分とは限らない。仕様書や管理画面で選ぶ設定、サービス固有のデータ処理条件、再委託一覧が契約のどこに組み込まれるかを確認する。参照先のページが更新される形式なら、確認日と版も残す。
追加機能にも同じ条件が及ぶかを聞く。通常の会話は国内処理でも、外部検索、音声、添付解析などを加えたときの処理経路は、別途確認が必要な場合がある。製品全体に一度付けた「国内」の印を、新機能へ自動で引き継がない。
必要なのは「国内」という安心の表現ではなく、誰が何をどこで扱い、変わるとき自社が何を選べるかという取決めである。
未確認の項目を残したまま、利用範囲を決める
すべての回答が得られないこともある。そのときは、「安全」か「利用禁止」かの二択に急がない。未確認の項目と、そこから影響を受けるデータ・業務を明記する。公開情報だけで試す、個人・取引先の情報を外す、履歴保存を無効にできる範囲に限る、回答が得られるまで本番利用を保留する、といった条件を選べる。
上司、業務責任者、法務、情報システムと合意するのは、①入力できる情報、②使うプランと設定、③未確認の項目、④利用を限定・停止する条件、⑤提供元の変更通知を受ける人、⑥再確認する時期である。現場へは、契約書そのものだけでなく、「この用途ではこの情報まで」という入力条件を返す。
導入後は、保存地域、処理仕様、サポート、再委託一覧、契約条件の変更を定期的に見直す。以前の確認票に日付がなければ、現在も同じか判断できない。変更が利用条件へ影響する場合は、新規入力を止め、関係者が範囲を再合意してから再開する。
保存場所だけでなく、処理・保守・再委託の経路から利用範囲を決める
国内保存は、外部AIを比較する際の大切な情報になり得る。しかし、その言葉だけでは、推論、ログ、保守、バックアップ、再委託の主体と場所は分からない。国内に保存されるという回答を、国内だけで処理される、国外の事業者が関わらない、法的条件を満たすという結論へ広げないことが重要だ。
情報が動く場面を分け、契約先の先まで確認し、未確認の項目に応じて利用範囲を決める。そうすれば、場所の一語に安心を預けず、サービスが変わった後も判断を更新できる。