業務の下調べや社内文書の整理に、GoogleのAIリサーチアシスタント「NotebookLM」を試してみたい。しかし、アップロードしたファイルや入力したテキストがどのように扱われるのか分からず、一歩を踏み出せないという声をよく聞く。とくに顧客情報や未公開の企画書を含む資料を扱う場合、「学習に使われるのではないか」「第三者に見られるリスクはないか」という不安は当然だ。
この記事では、NotebookLM公式ヘルプと利用規約を中心に、データの取り扱いに関する事実を整理する。無料版と有料版の違い、Google Workspace環境での保護の考え方、社内ルールに落とし込む際の判断材料をまとめた。読むことで、自分の使い方に合うかどうかを判断できるようになる。
NotebookLMで不安になりやすいデータの扱い
NotebookLMに資料をアップロードするとき、多くの人が「この情報はどこまで安全なのか」と立ち止まる。ここでは、公式情報をもとに、データの流れと保護の仕組みを確認する。
アップロードしたファイルは学習に使われるのか
NotebookLMのプライバシーに関する公式ヘルプには、「ユーザーがノートブックに追加したソースや、NotebookLMとの会話内容が、基盤モデルの学習に使用されることはない」と明記されている。これは無料版でも同様だ。
ただし、注意すべき点がある。ユーザーが明示的にフィードバック（高評価・低評価）を送信した場合、その際のプロンプトやソース、生成された出力などが収集され、サービス改善のために人間のレビューチームが確認することがある。このデータはGoogleアカウントから切り離された状態で扱われ、最長3年間保存される。つまり、フィードバックを送らなければ、アップロードしたファイルがモデル学習に回ったり、レビューされることは基本的にないと考えてよい。
データの保存場所とアクセス制御
NotebookLMにアップロードしたソースやノートは、ユーザーのGoogleアカウントに紐づいて保存される。GoogleドライブやGmailと同様のインフラで保護されており、ユーザー本人が明示的に共有しない限り、他のユーザーがアクセスすることはできない。
企業や学校でGoogle Workspaceを利用している場合、管理者が組織全体のセキュリティポリシーを適用できる。たとえば、2段階認証の強制や、外部との共有制限などを設定することで、NotebookLM上のデータも含めて保護範囲に含めることが可能だ。
音声概要やDeep Researchの扱い
NotebookLMの特徴的な機能として、アップロードした資料をもとにポッドキャスト風の音声を生成する「音声概要」や、ウェブ上の情報を自動で調査する「Deep Research」がある。これらの機能を利用する際も、基本的なデータの扱いは変わらない。
音声概要は、ノートブック内のソースに基づいて生成され、生成された音声ファイルはノートブック内に保存される。Deep Researchは、ユーザーが指定したテーマについてウェブ検索を行い、その結果をノートブックに追加するが、調査のためにアップロードされたソースが外部に送信されることはない。
入力前に分けたい情報の種類
NotebookLMに何を入力してよいか迷ったときは、情報の性質を「公開情報」「業務上注意が必要な情報」「絶対に入れてはいけない情報」の3つに分けて考えると線引きしやすい。
公開情報と個人の学習用途
すでに公開されている論文、ニュース記事、公式ドキュメント、自分で書いたメモなどは、基本的に問題なくアップロードできる。個人の学習やリサーチ目的で使う分には、無料版でも十分な機能が提供されている。
たとえば、新しく学ぶ分野の入門書PDFをアップロードして要点をまとめたり、気になる技術記事のURLを読み込ませて背景知識を深めたりする使い方は、リスクが極めて低い。
業務上注意が必要な情報
社内限定の企画書、顧客名や取引金額が含まれる報告書、公開前のプレスリリースなどは、取り扱いに注意が必要だ。NotebookLMの仕組み上、アップロードしたファイルが外部に漏れることは考えにくいが、万が一の操作ミスやアカウント乗っ取りのリスクはゼロではない。
このような情報を扱う場合は、以下の対策を検討したい。
- 個人のGoogleアカウントではなく、組織で管理されたGoogle Workspaceアカウントを使う
- ノートブックの共有設定を厳密に管理し、不用意に共有リンクを作成しない
- 可能であれば、個人情報や機密情報をマスキングした上でアップロードする
絶対に入れてはいけない情報
法令や契約で厳格な管理が求められる情報、たとえば個人情報保護法の対象となる要配慮個人情報や、輸出管理規制の対象となる技術情報などは、NotebookLMに限らず、クラウド上のAIサービスに安易に入力すべきではない。
また、フィードバック送信時のデータ収集を考慮すると、機密性の高い情報を含むノートブックでフィードバックを送ることは避けたほうが無難だ。
個人利用と業務利用で変わる設定
NotebookLMは個人のGoogleアカウントでも利用できるが、業務で使う場合は、有料プランやGoogle Workspaceとの統合によってデータ保護のレベルが変わる。
無料版のデータ保護範囲
無料版のNotebookLMは、個人のGoogleアカウントで利用する。データはGoogleのインフラ上で保護されるが、組織としての一元管理はできない。そのため、複数人で共有する際のアクセス制御は、ノートブック単位での共有設定に頼ることになる。
無料版でも、アップロードしたファイルがモデル学習に使われることはないと公式に明言されている。しかし、ビジネス用途で使う場合、従業員が個人アカウントで業務情報を扱うこと自体が、社内のセキュリティポリシーに反するケースもある。
有料プラン（NotebookLM Pro）の強化点
NotebookLM Proは、Google One AIプレミアムに含まれる有料プランで、無料版よりも多くのノート数や質問回数が利用できる。プライバシー面では、「強化されたデータ保護」がうたわれているが、具体的な内容については公式ページで確認が必要だ。
一般的に、有料プランでは無料版よりも厳格なデータ取り扱い基準が適用されることが多く、ビジネス利用を想定した設計になっている。とはいえ、契約前には必ず最新の利用規約とプライバシーに関する説明を読み、自社の要件に合うかどうかを判断したい。
Google Workspace環境での保護
すでにGoogle Workspaceを導入している組織であれば、NotebookLMはWorkspaceのコアサービスとして統合されている。これにより、以下のような利点がある。
- 管理者が組織全体のセキュリティポリシーを適用できる
- データの保存場所やアクセス権限を統合管理できる
- 監査ログの取得や情報漏洩防止（DLP）の設定が可能な場合がある
Workspace環境では、NotebookLM上のデータも含めてエンタープライズレベルのセキュリティが適用されるため、個人アカウントで利用するよりもリスクを下げやすい。
社内ルールに落とし込む時の見方
NotebookLMを業務で安全に使うには、技術的な仕組みを理解するだけでなく、社内のルールやガイドラインに落とし込むことが欠かせない。
利用ガイドラインを作る際のポイント
社内でNotebookLMの利用を許可する場合、次のような項目をガイドラインに盛り込むとよい。
1. 利用可能な情報の範囲：公開情報のみ可、個人情報を含まない資料のみ可、特定のプロジェクトに限定する、など
2. アカウントの種類：必ず会社支給のWorkspaceアカウントを使う、個人アカウントでの業務利用は禁止する
3. 共有と公開のルール：ノートブックを外部に共有する際の承認フロー、共有リンクの有効期限設定
4. フィードバック送信の禁止：業務情報を含むノートブックでは、不具合報告や改善リクエストを送らない
5. 定期的な監査：管理者が定期的に共有設定やアクセスログを確認する
従業員が迷いやすいケースと判断例
現場では、ガイドラインがあっても判断に迷うケースが出てくる。よくある例と、判断の目安を挙げる。
- 会議の議事録を要約したい：参加者名や発言内容に機密性が高いものが含まれていないか確認する。問題なければ、Workspaceアカウントでノートブックを作成し、共有範囲を限定して利用する。
- 競合他社の公開資料を分析したい：公開情報なので基本的に問題ない。ただし、分析結果を社外に共有する際は、ノートブックの共有設定に注意する。
- 顧客から預かった仕様書を翻訳したい：顧客との契約内容による。NDAで厳しく管理する必要がある場合は、AIサービスへのアップロード自体が契約違反になる可能性があるため、事前に法務部門に確認する。
教育と周知の重要性
ツールの仕組みを正しく理解しないまま使うと、意図せずリスクを生むことがある。たとえば、フィードバックを送るとデータがレビューされることを知らずに、機密情報を含むノートブックで低評価を送ってしまうケースだ。
導入時には、NotebookLMのプライバシーに関する公式ヘルプを従業員と共有し、最低限の注意点を周知することが望ましい。
使わない方がよいケース
NotebookLMは便利なツールだが、どんな場面でも安全というわけではない。ここでは、使用を控えたほうがよいケースを具体的に挙げる。
厳格なデータ管理が求められる業界
金融、医療、法律など、業界特有の規制でデータの取り扱いが厳しく制限されている場合、NotebookLMを含むクラウドAIサービスの利用は慎重になるべきだ。たとえば、電子カルテや患者情報、弁護士と依頼者の秘匿特権が適用される情報などは、絶対に入力してはいけない。
オフライン環境や閉域網が前提の業務
インターネットに接続できない環境や、閉域網で運用されているシステムの情報を扱う場合、NotebookLMは利用できない。また、社内ポリシーでクラウドサービスの利用が禁止されている場合も同様だ。
フィードバック送信が避けられない開発・検証段階
NotebookLMをテストする段階では、不具合を見つけてフィードバックを送ることが多くなる。しかし、フィードバックを送ると、そのノートブックの内容が収集され、人間のレビュー対象になる可能性がある。したがって、機密情報を含むノートブックでテストを行うことは避けるべきだ。テスト用のダミーデータを用意するか、公開情報のみで検証するようにしたい。
安全に使い始めるためのチェックリスト
ここまでの内容をもとに、NotebookLMを業務で使い始める前に確認すべき項目をまとめた。
- 利用するアカウントは個人のものか、組織管理のものか
- アップロード予定の資料に、個人情報や機密情報は含まれていないか
- フィードバック送信時のデータ取り扱いを理解しているか
- ノートブックの共有範囲を適切に設定する手順を把握しているか
- 社内のセキュリティポリシーやガイドラインに違反していないか
- 不安な場合は、法務や情報システム部門に確認したか
よくある質問
NotebookLMに入力したデータはGoogleのAI学習に使われますか
公式ヘルプによると、ユーザーがノートブックに追加したソースや会話内容が基盤モデルの学習に使用されることはない。ただし、フィードバックを送信した場合は、そのデータがサービス改善のために収集・レビューされることがある。
無料版と有料版でプライバシー保護に違いはありますか
有料版のNotebookLM Proでは「強化されたデータ保護」が提供される。具体的な内容は公式ページで確認する必要があるが、一般的にビジネス利用を想定した厳格な基準が適用される。
社内の機密情報をNotebookLMで扱っても大丈夫ですか
NotebookLMの仕組み上、アップロードしたファイルが外部に漏れることは考えにくいが、操作ミスやアカウント乗っ取りのリスクはゼロではない。機密性の高い情報を扱う場合は、マスキングやアクセス制御、Workspace環境の利用などの対策を検討すべき。絶対に安全とは言い切れないため、最終的には組織のセキュリティポリシーに従って判断する必要がある。
フィードバックを送らなければ、データは収集されませんか
公式ヘルプの記述によれば、フィードバック送信時にのみ関連データが収集される。通常の利用では、アップロードしたソースや会話内容が自動的に収集されることはない。
Google Workspaceの管理者はNotebookLMの利用を制限できますか
Google Workspaceの管理コンソールから、NotebookLMを含むサービスの利用を組織単位でオン・オフできる。また、セキュリティポリシーを適用することで、データの保護範囲にNotebookLMを含めることが可能だ。
音声概要やDeep Researchを使うと、データの扱いは変わりますか
基本的なデータの取り扱いは変わらない。音声概要はノートブック内のソースに基づいて生成され、Deep Researchはウェブ検索結果をノートブックに追加するが、アップロードしたソースが外部に送信されることはない。
まとめ：公式情報をもとに、自社の線引きを決める
NotebookLMは、アップロードしたデータを基盤モデルの学習に使わないこと、フィードバック送信時を除いてデータが収集されないことが公式に示されている。この点は、多くのAIチャットサービスと比較しても安心材料になる。
しかし、「学習に使われない」ことと「業務で自由に使ってよい」ことは別だ。情報の種類によっては、社内ポリシーや契約上の制約から利用を控えるべきケースもある。
大切なのは、ツールの仕組みを正しく理解した上で、組織として「どこまでなら許容できるか」を決めることだ。本記事で紹介したチェックリストやガイドライン作成のポイントを参考に、自社に合った線引きを検討してほしい。
NotebookLMの利用規約やプライバシーに関する情報は、予告なく変更されることがある。導入前には必ず最新の公式情報を確認し、必要に応じて法務やセキュリティの専門家に相談することをおすすめする。
コメント