Gemini for Workspaceの入力データは学習に使われる？企業利用で確認すべきプライバシー設定
Gemini for Workspaceを企業利用するときに最初に問われるのが「入力データがモデル学習に使われるか」です。エンタープライズ利用では「学習に使わない」がデフォルトですが、管理コンソールでの状態確認・スマート機能・DLP・監査の4セットが揃っていないと、想定外のデータ利用が起きる可能性があります。
結論として、Workspace Geminiのプライバシー保護は「Gemini本体設定 × スマート機能 × DLP × 監査ログ」の4セットで成立します。管理者が定期的に状態を観測する状態を作るのが必須です。設定全体は Gemini for Workspace管理者設定 をご覧ください。
本記事のポイント
- Workspace Geminiのエンタープライズ利用は「ユーザー入力を学習に使わない」が前提ですが、管理コンソールでの状態確認は必須です。
- プライバシー保護はGemini本体の設定だけでなく、スマート機能・DLP・監査・アラートの4セットで成り立ちます。
- 個人情報・契約情報を扱う部署では、AI入力範囲をシート単位で限定し、DLPルールを重ねるのが標準です。
この記事で扱うテーマ
関連キーワード
- Gemini Workspace データ 学習 プライバシー
- Workspace Gemini 学習 されない
- Gemini 企業利用 データ
- Workspace Gemini 個人情報
- Gemini Workspace 安全性
このページで答える質問
- Gemini for Workspaceの入力データはモデル学習に使われるのか？
- プライバシー設定は管理コンソールでどこを見れば確認できるのか？
- 個人情報・契約情報を扱う部署では追加で何を設定すべきか？
- AI関数やMeet議事録のデータ取り扱いはGemini本体と同じか？
エンタープライズ利用の前提｜学習利用は「しない」がデフォルト
Workspace Geminiのエンタープライズ向け提供は、ユーザーがビジネス用途でプロンプト・添付・ドキュメントを入力した内容を、Geminiモデルの学習に利用しないことが前提条件です。Workspaceの利用規約・プライバシー方針でこの取扱いが明記されており、業務利用時の基本ラインになります。
ただし「規約上そう」だけで運用を始めると、管理コンソール側の設定状態・スマート機能・第三者連携などの周辺要素で実態がずれる可能性があります。状態を確認するのは管理者の責務です。
プライバシー保護4セット
| セット | 確認場所 | 主な確認ポイント |
|---|---|---|
| Gemini本体設定 | 管理コンソール ＞ アプリ ＞ Gemini | OU/グループ単位の有効化、データ管理オプションの状態 |
| スマート機能 | Workspaceサービス ＞ Gmail/Drive/Docs設定 | パーソナライゼーション、メール本文を学習させない |
| DLP | セキュリティ ＞ DLPルール | Gemini入力・出力に適用、機密データの送信抑止 |
| 監査ログ・アラート | レポート ＞ 監査と調査、アラートセンター | 異常利用の即時検知、利用実態の継続観測 |
個人情報・契約情報を扱う部署で追加すべき設定
営業・人事・法務・経理など個人情報や契約情報を扱う部署では、Gemini本体設定の「学習利用しない」前提に加えて、次の追加設定で運用負荷とリスクを下げます。
- AI入力範囲をシート/フォルダ単位で限定する
- DLPルールで「契約金額」「個人識別情報」のキーワードに対する送信抑止を設定
- 機密度の高いシートは編集権限と外部共有を四半期ごとに棚卸しする
- 業務テンプレ（プロンプト集）に「禁止事項」のセクションを必ず入れる
CRM・営業データ側の取り扱いは Workspace DLPによるCRMデータ保護、AI関数の使い方は Sheets AI関数の業務活用例 もあわせて確認してください。
よくある誤解と正しい理解
| 誤解 | 正しい理解 |
|---|---|
| 「Geminiは便利だから個人情報を入れても大丈夫」 | 規約上学習利用しなくても、組織方針・DLP・第三者連携の整備が前提 |
| 「ユーザー個別設定で済む」 | 管理コンソール側の組織設定が優先、利用者任せにしない |
| 「スマート機能はGeminiと無関係」 | パーソナライゼーション系はAI関連機能と連動するため、組織方針と整合確認が必要 |
| 「DLPはメール送信時だけ」 | WorkspaceのDLPはGemini入力・出力にも適用可能 |
| 「監査ログは万一の調査用」 | 定常的な利用観測が、ポリシーと運用のズレ検知に不可欠 |
AI関数・Meet議事録のデータ取り扱い
Geminiチャットだけでなく、SheetsのAI関数・MeetのGemini議事録・Docsの要約も、Workspace全体のプライバシー方針の傘下で扱われます。一方、出力結果は社内に残るため、保存場所・共有範囲・削除ポリシーの整備が必須です。
- SheetsのAI関数：処理結果セルの参照範囲・共有設定の確認
- MeetのGemini議事録：保存場所（Drive）・共有範囲・自動削除ポリシー（Meet Gemini議事録の営業活用）
- Docsの要約：機密文書での生成可否、出力レビューフロー
運用に組み込む4つの仕組み
- 四半期ごとの設定棚卸し：管理コンソールの状態を一覧化し、組織方針と差分確認
- 月次の監査ログレビュー：異常パターン・閾値超過・禁止キーワード送信の検知
- 業務テンプレの定例更新：プロンプト集の禁止事項・推奨事項を業務単位で更新
- 新入社員・異動者向け教育：AI機能の利用範囲・組織方針・違反時のフローを共有
よくある質問
Workspace Geminiの入力データは本当に学習に使われませんか？
エンタープライズ利用では「学習利用しない」が前提です。ただし管理コンソール側の状態と、利用契約のプラン条件は導入時・更新時に必ず確認します。
パーソナル版のGeminiと業務版で扱いは違いますか？
違います。個人アカウントでのGeminiと、Workspaceエンタープライズで提供されるGeminiでは、データ取り扱い・学習利用・サポートが異なります。業務利用は必ずWorkspaceエンタープライズ側を経由します。
スマート機能をオフにすればプライバシーは万全ですか？
スマート機能のオフは1要素にすぎません。Gemini本体・DLP・監査・アラートの4セットで運用するのが標準です。
DLPルールはGeminiにどこまで適用できますか？
Gemini入力・出力に対して、機密データのキーワード・パターン検知・送信抑止が適用できます。詳細は管理コンソールのDLPルール設定で確認します。
監査ログはどのくらい保管されますか？
プランによって保管期間が異なります。Enterpriseは長期保管が前提で、BigQuery/Looker Studioへのエクスポートで継続観測する運用が一般的です。
第三者AIアドオンを併用するときの注意点は何ですか？
OAuthスコープ・データ取り扱い・退出設計を確認します。Marketplace側の確認手順は Workspace MarketplaceのCRM を参照してください。
関連ページと関連記事
- Gemini for Workspace管理者設定：6ステップでの設定確認を確認できます。
- Workspace Geminiの料金とプラン：プランごとの機能差を確認できます。
- Workspace Geminiスマート機能：スマート機能の影響範囲を確認できます。
- Workspace DLPによるCRMデータ保護：機密データ運用を確認できます。
- Sheets AI関数の業務活用例：AI関数の運用ルールを確認できます。
- Workspace AIガバナンス・チェックリスト：横断的なAI運用方針を確認できます。
プライバシー方針と運用ルールを整えたい方へ
Gemini本体・スマート機能・DLP・監査・アラートの4セットを、自社の業種・取り扱いデータ・部署別ニーズに合わせて整理します。プライバシー方針の社内合意から運用ルール化まで、ファネルAi編集部・監修チームが個別に確認します。
