はじめに：Notion AIに社内情報を入力する前に抱く不安の正体
Notion AIは、普段使っているワークスペース上で直接文章の生成や要約、データベースの自動入力までこなせる便利な機能です。ただ、いざ仕事で使おうとすると「入力した文章やファイルはどう扱われるのか」「学習に使われたりしないのか」という点が気になり、なかなか踏み切れないという声をよく耳にします。特に顧客情報や未公開の企画書、社内の議事録などを扱う立場では、情報の取り扱いに関する不安は当然の感覚でしょう。
実際、Notion AIの公式ヘルプやセキュリティ対策ページを読むと、データの扱いについて一定の透明性が確保されていることがわかります。しかし、それらの情報を自分の使い方に照らしてどう判断すればいいのか、という点が悩みの種になりがちです。この記事では、公式情報をもとにNotion AIのデータの扱いを整理し、どのような情報をどこまで入力してよいのか、線引きに迷ったときの判断材料を提供します。
Notion AIで不安になりやすいデータの扱い
入力データはAIの学習に使われるのか
Notion AIを利用する際、多くの人が最初に気にするのが「自分の入力した内容がAIモデルの学習に使われるのではないか」という点です。この点について、Notionの公式ヘルプでは明確に「NotionとAIサブプロセッサーは、デフォルトでユーザーデータをモデルの学習に使用しません」と述べられています。さらに、AIサブプロセッサーとの契約において、ユーザーデータをモデルの学習に使用することを禁止していることも明記されています。
つまり、Notion AIを普通に使っている限り、入力した文章やファイルがAIの追加学習に使われることはない、というのが公式のスタンスです。また、ユーザーがNotion AIを利用したとしても、Notionに対して「ユーザーデータを使って機械学習モデルのトレーニングを行う権利やライセンスを付与したことにはならない」とも説明されています。この点は、利用規約を細かく読まなくても、公式ヘルプのセキュリティ対策ページで確認できるため、まずは安心材料になるでしょう。
データの保持期間と削除の仕組み
学習に使われないとしても、AIに処理させたデータがどれくらいの期間サーバー上に残るのかも気になるところです。Notion AIの応答生成のために送信されたデータは、一定期間保持された後に削除される仕組みが取られています。公式情報によれば、AIサブプロセッサーに送信されたデータは、サービス提供の目的が終了した後、適切な期間内に削除されることが契約で定められています。
ただし、Notionのワークスペース本体に保存したデータとは別に、AI処理のために一時的に外部のサブプロセッサーに送信されるデータの保持期間について、具体的な日数が公表されているわけではありません。そのため、厳密な保持期間を知りたい場合は、Notionのデータ処理に関する付属書（Data Processing Addendum）を確認するか、必要に応じて公式サポートに問い合わせることをおすすめします。
アクセス権限はAIでも引き継がれるのか
Notionのワークスペースでは、ページやデータベースごとに細かくアクセス権限を設定できます。Notion AIがこれらの権限を無視して情報を参照してしまうのではないか、という不安もよく聞かれます。この点について、公式ヘルプでは「Notion AIは既存のアクセス権限を尊重します」と明言されています。つまり、特定のユーザーにしか閲覧権限がないページの内容を、別のユーザーがAIを通じて参照することはできない仕組みです。
また、AIが参照できるのは、あくまでそのユーザー自身がアクセス権を持つコンテンツに限られます。チームで使う場合でも、メンバーごとに見える情報が異なる設定にしていれば、AIが意図せず機密情報を引き出してしまうリスクは低いと考えられます。ただし、アクセス権限の設定が適切でないと、AIが参照できる範囲が広がってしまうため、まずはワークスペースの権限設計を見直すことが重要です。
サブプロセッサーとデータのやり取りの実態
Notion AIは、Notion社単独で動いているわけではなく、OpenAIやAnthropicなどの外部AIプロバイダー（サブプロセッサー）の技術を利用しています。そのため、入力データがこれらのサブプロセッサーに送信されること自体は避けられません。しかし、Notionはこれらのサブプロセッサーとの契約で、データの取り扱いについて厳しい制限を課しており、モデル学習への利用禁止やデータの削除義務などが盛り込まれています。
現在のサブプロセッサーの一覧は、Notionの公式サブプロセッサーページで公開されており、新しいサブプロセッサーが追加される際には通知を受け取ることも可能です。通知を希望する場合は、所定のメールアドレスに「Subscribe to New Subprocessors」という件名でメールを送信することで登録できます。このように、データの処理体制について一定の透明性が確保されていることは、利用を検討する上で重要なポイントです。
入力前に分けたい情報の種類
機密性で分類する3つのレベル
Notion AIに入力する情報を検討する際、まずは扱うデータの機密性に応じてレベル分けをしておくと、判断がしやすくなります。ここでは、一般的に業務で扱う情報を3つのレベルに分けて考えてみます。
レベル1：公開可能または機密性が低い情報
- 一般的な業界知識や公開情報
- 社外に公開済みのプレゼン資料
- 個人の学習メモやアイデアの断片
- テンプレート化された定型文
レベル2：業務上は機密だが、漏洩しても重大な損害にはならない情報
- 社内の一般的な議事録（極秘プロジェクトを除く）
- 進行中の企画のドラフト（公開前）
- 個人のタスク管理やスケジュール
- チーム内のフィードバックやコメント
レベル3：漏洩すると法的・経営的に重大な影響がある情報
- 顧客の個人情報や取引先の機密データ
- 未公開の財務情報や業績予測
- 特許出願前の技術情報
- 契約書や法的文書の原文
この分類はあくまで目安であり、組織のセキュリティポリシーや業界の規制によって変わります。Notion AIの利用を検討する際は、まず自社の情報をこのようなレベルに分類し、どのレベルまでAIに入力してよいかを判断するのが現実的です。
個人情報・顧客データの扱い方
Notion AIに個人情報や顧客データを入力することは、原則として避けるべきです。Notionのデータ保護体制は整っていますが、AIサブプロセッサーにデータが送信される以上、完全にリスクがゼロとは言えません。特に、個人情報保護法やGDPRなどの規制対象となるデータを扱う場合は、法令遵守の観点からも慎重になる必要があります。
実際の業務では、顧客データを直接AIに入力する代わりに、匿名化したデータや統計情報に置き換えて利用する方法が現実的です。例えば、顧客の具体的な名前や会社名を「A社」「B様」といった抽象的な表現に置き換えるだけでも、リスクを大幅に下げられます。また、AIに処理させたい内容が顧客データに依存しない形で質問を組み立てる工夫も有効です。
未公開の企画書やドラフトを入力する際の注意点
進行中のプロジェクトに関する企画書やドラフトは、機密レベルで言えばレベル2に該当することが多いでしょう。これらの情報をNotion AIに入力すること自体は、公式のデータ保護ポリシーを信頼する限り、即座に大きなリスクになるとは言えません。しかし、AIサブプロセッサーにデータが送信されることを考えると、完全に安心とは言い切れない面もあります。
そのため、未公開の企画書をAIに要約させたり、ブラッシュアップさせたりする場合は、以下のような対策を取ることをおすすめします。
- プロジェクト名やキーワードを仮のものに置き換える
- 特に機密性の高い部分は事前に削除または抽象化する
- AIに処理させる範囲を必要最小限に絞る
また、Notion AIの「リサーチ機能」を使ってWeb上の情報と組み合わせる場合、入力した内容が外部に漏れるわけではありませんが、検索クエリによっては意図しない情報が付加される可能性もあるため、注意が必要です。
個人利用と業務利用で変わる設定
無料プラン・有料プランで異なるデータ保護の範囲
Notion AIの利用には、Notion本体のプランに加えてAIアドオンが必要です。無料プランではAI機能自体が制限されており、実質的に業務で本格利用するには有料プランへの加入が前提となります。そして、有料プランの中でもBusinessプランやEnterpriseプランでは、データ保護に関する追加の機能が提供される場合があります。
例えば、Enterpriseプランでは、より高度なセキュリティ制御や監査ログの機能が利用できることがあります。また、契約によってはデータ処理に関する個別の合意（Data Processing Agreement）を結ぶことも可能です。社内でNotion AIを導入する際は、どのプランであれば自社のセキュリティ要件を満たせるのか、事前に公式ページで確認しておくことが重要です。
ワークスペース設定でAIの学習利用をオフにする手順
Notion AIはデフォルトでデータを学習に使用しない設定になっていますが、それでも「本当にオフになっているか自分の目で確認したい」という方のために、設定を確認する手順が用意されています。
具体的な確認手順は以下の通りです。
1. NotionのデスクトップアプリまたはWeb版で、対象のワークスペースにログインします。
2. 左サイドバーの「設定とメンバー」を開きます。
3. 「設定」タブ内にある「AI」または「Notion AI」のセクションを探します。
4. 「AIラーニング」または「データの使用」に関する項目で、オプトアウト（拒否）の状態になっていることを確認します。
この設定はワークスペース単位で適用されるため、複数のワークスペースを使い分けている場合は、それぞれで確認が必要です。また、設定画面のUIはアップデートによって変更される可能性があるため、迷った場合はNotionの公式ヘルプを参照することをおすすめします。
チームメンバーごとの利用権限の考え方
Notion AIをチームで利用する場合、メンバー全員が同じようにAI機能を使える状態にしておくべきか、という問題もあります。特に、機密情報を扱うプロジェクトでは、AIの利用を一部のメンバーに限定したいケースもあるでしょう。
Notion AIの利用権限は、基本的にワークスペースのメンバー権限とAIアドオンの割り当てによって制御されます。Businessプラン以上では、AIアドオンをメンバーごとに割り当てることができるため、必要な人だけにAI機能を開放することが可能です。また、アクセス権限の設定と組み合わせることで、特定のデータベースやページに対してのみAIの利用を許可する、といった細かい制御は現状では難しいため、運用ルールでカバーする必要があります。
社内ルールに落とし込む時の見方
公式情報を社内ポリシーに反映するステップ
Notion AIを社内で安全に使うためには、公式のセキュリティ情報をベースにした社内ポリシーを整備することが欠かせません。以下のステップを参考に、自社の状況に合わせたルールを検討してみてください。
ステップ1：公式情報の収集と理解
まずはNotionの公式ヘルプやセキュリティ対策ページ、サブプロセッサーページ、データ処理に関する付属書などを読み込み、データの扱いに関する最新の情報を把握します。これらの情報は日本語でも提供されているため、必要に応じて社内のセキュリティ担当者や法務担当者と共有しましょう。
ステップ2：自社のリスク許容度の確認
扱う情報の機密レベルや業界の規制、顧客との契約内容などを踏まえて、どこまでのデータをAIに入力してよいか、自社のリスク許容度を明確にします。この際、先に紹介した3レベルの分類が役立ちます。
ステップ3：具体的なガイドラインの作成
「レベル1の情報は自由にAIに入力してよい」「レベル2は匿名化や抽象化を施した上で入力可」「レベル3はAIへの入力を禁止」といった具体的なルールを文書化します。また、AIの利用が許可される業務シーンや禁止される業務シーンも例示しておくと、現場のメンバーが迷わずに済みます。
ステップ4：設定の確認と運用ルールの周知
ワークスペースの設定でAIの学習利用がオフになっていることを確認し、必要に応じてメンバーへのAIアドオンの割り当てを制御します。そして、策定したガイドラインをチーム全体に周知し、定期的に見直す仕組みを作りましょう。
契約書やNDAがある場合の追加確認事項
取引先との間で秘密保持契約（NDA）を結んでいる場合や、顧客との契約でデータの取り扱いに関する特別な条項がある場合は、Notion AIの利用がそれらの契約に抵触しないか、事前に確認が必要です。特に、データの第三者提供に関する条項がある場合、AIサブプロセッサーへのデータ送信が「第三者提供」に該当するかどうかは、契約の文言や法解釈によって異なります。
このような場合は、Notionのデータ処理に関する付属書（Data Processing Addendum）を確認し、必要であれば取引先にNotion AIの利用について説明し、承諾を得ることも検討すべきです。また、自社の法務担当者や外部の法律専門家に相談し、契約上のリスクを評価してもらうことをおすすめします。
業界別のガイドライン例（IT・製造・コンサルなど）
業界によって求められるセキュリティレベルは異なります。ここでは、いくつかの業界を例に、Notion AIの利用に関する考え方の目安を示します。
| 業界 | 利用可能な情報の目安 | 特に注意すべき点 |
|——|———————-|——————|
| IT・ソフトウェア開発 | 設計ドキュメントやバグレポートなど、匿名化された技術情報 | 顧客の本番環境データや認証情報は絶対に入力しない |
| 製造業 | 生産管理の一般的なノウハウや改善提案のドラフト | 特許出願前の技術情報や取引先の図面は避ける |
| コンサルティング | 一般的なフレームワークの適用例や提案書の骨子 | クライアント名や具体的な財務データは匿名化する |
| 医療・ヘルスケア | 匿名化された症例の要約や研究メモ | 患者の個人情報や診療記録は法令上も厳禁 |
| 金融・保険 | マクロ経済の分析や一般的な商品説明のドラフト | 顧客の口座情報や与信データは絶対に入力しない |
これらはあくまで一般的な目安であり、実際の運用では各社のセキュリティポリシーや規制を最優先してください。
使わない方がよいケース
どうしても避けたい情報とその理由
Notion AIに限らず、クラウドベースのAIツール全般に言えることですが、以下のような情報は入力しない方が無難です。
- パスワードやAPIキーなどの認証情報：万が一、AIの応答やログに残ってしまうと、不正アクセスのリスクが生じます。
- クレジットカード番号や銀行口座番号：金融情報は、たとえ学習に使われなくても、処理の過程で一時的に保存されること自体がリスクです。
- 医療記録や健康診断の結果：個人情報保護の観点から、同意なくAIに入力することは避けるべきです。
- 法的紛争中の証拠資料：AIサブプロセッサーにデータが渡ることで、意図しない形で情報が拡散する可能性をゼロにはできません。
これらの情報は、たとえNotion AIのデータ保護がしっかりしていても、業務上入力する必要性がほとんどないはずです。どうしてもAIで処理したい場合は、必ず匿名化やマスキングを行い、元のデータが特定できない状態にしてからにしましょう。
学習機能のオプトアウトだけでは足りない場面
Notion AIの学習機能はデフォルトでオフになっていますが、それだけではカバーしきれないリスクもあります。例えば、AIサブプロセッサーに送信されたデータが、契約外の目的で利用される可能性は極めて低いとはいえ、絶対にないとは言い切れません。また、Notionのサービス自体にセキュリティインシデントが発生した場合、AI処理のために送信されたデータが影響を受ける可能性もゼロではありません。
さらに、Notion AIの「リサーチ機能」を使うと、Web上の情報を参照するため、入力した内容が直接外部に漏れるわけではないものの、検索クエリによっては機密情報が推測されるような結果が返ってくるリスクも考えられます。このような場面では、AI機能そのものを無効化するか、特定のページではAIブロックを使わないといった運用上の対策が必要です。
コンプライアンス違反が疑われるケーススタディ
実際に企業でNotion AIを導入した際、以下のようなケースで「これはまずいのでは」と指摘されることがあります。
- ケース1：営業チームが顧客との商談メモをそのままAIに要約させていた
顧客名や具体的な交渉内容がAIサブプロセッサーに送信されることになり、NDA違反のリスクが生じます。対策としては、商談メモをAIに入力する前に、顧客名を「A社」に置き換える、金額を丸めるなどの加工をルール化します。
- ケース2：人事部門が採用候補者の評価コメントをAIで分析していた
個人情報保護の観点から、候補者の同意なくAIで分析することは避けるべきです。どうしても分析したい場合は、個人を特定できる情報をすべて除外し、統計的な傾向を見るだけに留めます。
- ケース3：開発チームがソースコード全体をAIにレビューさせていた
オープンソースであれば問題ない場合もありますが、プロプライエタリなコードや顧客の環境に関する設定ファイルを含む場合は、情報漏洩のリスクがあります。AIにレビューさせる範囲をモジュール単位に限定し、機密性の高い部分は除外します。
結論：自分の使い方に合うか判断するためのチェックリスト
ここまで、Notion AIのデータの扱いに関する公式情報と、それを踏まえた判断のポイントを解説してきました。最後に、自分の使い方に合うかどうかを判断するためのチェックリストを用意しました。以下の項目を一つずつ確認してみてください。
- 入力予定のデータは、機密レベル1〜3のどれに該当するか分類したか？
- レベル2以上のデータを入力する場合、匿名化や抽象化の加工を施したか？
- ワークスペースの設定で、AIの学習利用がオフになっていることを確認したか？
- チームメンバーのAI利用権限は適切に制御されているか？
- 社内のセキュリティポリシーやガイドラインは整備され、周知されているか？
- 取引先とのNDAや契約書に抵触しないか、法務担当者に確認したか？
- パスワードや金融情報など、絶対に入力してはいけないデータを除外したか？
これらのチェック項目を満たしていれば、Notion AIを業務で利用する際のリスクはかなり低減できるはずです。一方で、一つでもクリアできない項目がある場合は、その点を解消してから利用を開始するか、利用範囲をより限定することをおすすめします。
Notion AIは、適切に設定と運用ルールを整えれば、日々の業務を大きく効率化してくれる強力なツールです。公式情報を正しく理解し、自社の状況に合わせた線引きを行うことで、安心して活用できるようになるでしょう。
よくある質問
Notion AIに社外秘の資料を入力しても大丈夫ですか？
Notion AIはデフォルトでデータを学習に使用せず、アクセス権限も尊重されますが、AIサブプロセッサーにデータが送信されるため、完全にリスクがゼロとは言えません。社外秘の資料を入力する場合は、プロジェクト名や数値を匿名化する、必要最小限の部分だけを入力するなどの対策を取ることをおすすめします。また、自社のセキュリティポリシーや取引先との契約内容も事前に確認してください。
無料プランでもデータは学習に使われないのでしょうか？
Notionの公式ヘルプによれば、プランに関わらず、Notion AIはデフォルトでユーザーデータをモデルの学習に使用しません。ただし、無料プランではAI機能自体が制限されており、実質的にAIを利用する機会は限られます。また、無料プランではデータ保護に関する追加機能が提供されない場合があるため、業務で利用する場合は有料プランを検討することをおすすめします。
チームメンバーが誤って機密情報をAIに入力してしまった場合の対処法は？
まず、入力されたデータがAIサブプロセッサーに送信された時点で、完全に取り消すことは難しいと認識しておく必要があります。そのため、予防策として社内ガイドラインを整備し、定期的に注意喚起を行うことが重要です。万が一、機密情報を入力してしまった場合は、速やかに上司やセキュリティ担当者に報告し、影響範囲の評価と必要な対策（取引先への報告など）を検討してください。
Notion AIのデータ保護は他のAIツールと比べてどうですか？
Notion AIは、データを学習に使用しないことをデフォルトとし、サブプロセッサーとの契約で学習利用を禁止している点で、透明性の高い部類に入ります。ただし、ChatGPTやClaudeなどの他のAIツールも、エンタープライズプランでは同様のデータ保護を提供している場合があります。比較する際は、各ツールの公式ドキュメントを確認し、自社の要件に合うかどうかを判断してください。
AI機能を完全に無効化する方法はありますか？
ワークスペースの設定からAI機能を無効化することが可能です。設定画面の「AI」セクションで、AI機能をオフにすることで、すべてのメンバーがNotion AIを利用できなくなります。また、特定のページやデータベースに対してのみAIの利用を制限したい場合は、現状では運用ルールでカバーする必要があります。
コメント