仕事の資料を個人のGoogleアカウントのGeminiに入れてよいか迷ったときの判断フロー
AIを使いこなす執筆にClaudeを使用しています。
結論から言うと、社内ルールを知らないなら、仕事の資料は個人のGoogleアカウントのGeminiに入れず、確認が取れるまで止まるのが安全です。入れてよいと言い切れるのは、すでに一般に公開されている資料など、漏れても困らないものに限ります。 迷う理由は、「Geminiに入れてよいか」という一つの問いに、三つの問いが混ざっているからです。どのアカウントで開いているか、どんな資料か、会社が許可しているか。この三つを分けると、止まる場所がはっきりします。この記事では、その分かれ目を判断フローと表にし、誰に何を聞けばよいかまで整理します。
先に確かめる三つの分かれ目
1. ログイン中のアカウントは何か
Geminiの画面でプロフィールアイコン（多くは右上）を開くと、ログイン中のメールアドレスが分かります。位置は画面や端末で異なります。会社や学校から配られたアドレスなら職場・学校アカウント、自分で作ったgmail.comなどなら個人アカウントです。ブラウザに複数のアカウントを登録していると、気づかないまま個人側で開いていることがあります。
この違いは重要です。Googleは、職場・学校アカウントのGeminiアプリについて、チャットやアップロードしたファイルが、許可なくドメイン外の生成AIモデルの学習に使われたり、人間のレビュー担当者に見られたりしないと説明しています（Generative AI in Google Workspace Privacy Hub、2026年10月28日に確認）。一方、このページは職場・学校向けの説明で、個人アカウントでの利用には触れていません。個人アカウントの扱いは、Geminiアプリのプライバシー ハブ（Googleヘルプ）など、別の説明で自分で確かめる必要があります。
2. 資料はどの種類か
「仕事の資料」を次の五つに分けます。
- A. 公開済み：自社サイトやプレスリリースなど、誰でも読めるもの
- B. 社内向けだが一般的：書式のひな形、一般的な手順書など。特定の人や数字を含まない
- C. 固有の社内情報：未公開の数字、計画、人事、システム構成、ソースコードなど
- D. 人の情報：顧客、取引先、従業員の氏名・連絡先・やり取りなど
- E. 預かり物：秘密保持契約（NDA）の対象や、取引先から預かった資料
3. 会社は許可しているか
見落とされやすい点です。業務情報を外部のAIサービスに入力してよいかを決めるのは、Googleの仕様ではなく会社です。Workspaceの管理者は、Geminiアプリの有効・無効や、会話履歴の保存・自動削除の設定を管理できるとされています（前掲のPrivacy Hub）。同じ職場アカウントでも、使えるかどうかや履歴の扱いは組織ごとに違い得ます。
判断フロー
上から順に答え、最初に当てはまったところで止まります。
- 資料はA（公開済み）だけか？ はい：入れてかまいません。広報や著作権の社内ルールがあれば従います。いいえ：2へ。
- C・D・Eのどれかを含むか？ はい：個人アカウントには入れません。確認が取れるまで止まり、次々節の確認先へ進みます。いいえ（Bだけ）：3へ。
- ログイン中は会社が管理する職場アカウントか？ はい：会社がGeminiの利用を案内しているかを確認します。案内があればその範囲で使い、なければ4へ。いいえ（個人アカウント）：4へ。
- 社内ルールを自分で確認できているか？ はい：ルールに従います。いいえ：Bでも確認が取れるまで入れず、質問文で聞きます。
資料の種類×アカウントの判断表
以下は公式の仕様ではなく、上の分かれ目から組み立てた編集上の目安です。
- A. 公開済み、個人アカウント：入れてよい（社内規則があれば従う）、会社管理の職場アカウント：入れてよい
- B. 社内向け・一般的、個人アカウント：ルール確認まで保留、会社管理の職場アカウント：会社がGeminiを案内していれば可
- C. 固有の社内情報、個人アカウント：入れない、会社管理の職場アカウント：会社の許可と管理者の設定がある場合のみ
- D. 人の情報、個人アカウント：入れない、会社管理の職場アカウント：利用目的や取扱いの社内ルールを確認してから
- E. 預かり物、個人アカウント：入れない、会社管理の職場アカウント：契約上の許可を確認してから
職場アカウントでも「Googleが学習に使わないと言っているから大丈夫」とは言えません。学習やレビューの扱いと、会社や契約相手との約束は別の話です。個人アカウントで履歴の保存設定を変えても、会社の許可を得たことにはなりません。
確認先の整理と、そのまま使える質問文
規則の所在が分からないときは、次の順に当たると早いです。
- 直属の上司、聞くこと：その業務で生成AIを使ってよいか、範囲はどこまでか
- 情報システム・セキュリティ担当、聞くこと：会社が承認しているAIツールとアカウントの種類
- 就業規則・情報管理規程・AI利用ガイドライン、聞くこと：外部サービスへの入力の禁止や条件
- 契約書・NDA、取引先の窓口、聞くこと：預かった資料を第三者のサービスに入力してよいか
- 個人情報の取扱い窓口（あれば）、聞くこと：顧客や従業員の情報を入力する条件
上司や情報システム担当に送る質問文の例です（説明用の例で、実際の社内ルールを示すものではありません）。
お忙しいところ恐れ入ります。業務で作る提案資料の要約と推敲に、GoogleのGeminiを使えないか検討しています。1. 会社として使ってよいAIツールはありますか。2. Geminiを使う場合、会社のGoogleアカウントと個人のアカウントのどちらを使うべきですか。3. 入力してはいけない情報の範囲（顧客情報、未公開の数字、取引先から預かった資料など）を教えてください。規程があればURLか文書名を教えてください。
返事が来るまで、案件に関わる資料は入れません。
入れずに済ませる代替
待つ間も仕事を止める必要はありません。固有の情報を置き換え、文章の型だけをGeminiに任せる方法があります。次は説明用の例で、実行した結果ではありません。
次の文面を、取引先に送る丁寧な依頼メールに整えてください。内容：A社の担当者に、〇月〇日までに見積書を送ってほしいと依頼する。金額は書かない。条件：300字以内、件名も付ける。
実名は「A社」、日付は「〇月〇日」とし、金額は省いています。固有名詞や数字は、出力を受け取った後に自分で戻し、送信前の確認も自分で行います。
ただし、社名を伏せても、文脈の組み合わせで取引先が分かることがあります。また「この契約書を要約して」のように元資料の添付やコピーが前提の依頼は、置き換えでは済まないので、Eとして止まります。
入れてしまったかもしれないとき
すでに個人アカウントに入れた可能性があるなら、隠さず上司か情報システム担当に早めに伝えます。自分の履歴を確認し、削除できるものは削除する方法もありますが、削除で何が消え、何が残るかは、個人アカウントのプライバシー ハブで確認してください。
職場アカウントでは、管理者がGeminiの利用状況のログを扱える仕組みがあると説明されています（Google Workspaceの生成AIのセキュリティ・プライバシー）。会社側で状況を把握できる場合もあるため、自己判断で抱え込まないほうが安全です。
