Claude Codeで情報漏洩は起きる？社内を納得させる対策と設定

Claude Codeの情報漏洩は管理・教育・運用で防ぐ

Claude Codeの情報漏洩は、会社の管理・社内への教育・現場の運用という3つの働きかけで防ぎます。禁止しても、目の届かない場所での利用に置き換わるだけで、リスクはむしろ高まります。Claude Codeの流行を鑑みると、社内のどこかで、すでに誰かがこっそり使っていてもおかしくない状況だからです。

管理｜契約と設定は会社が整える

契約の種類と、管理者が設定する権限のルールで、リスクの土台が決まります。クライアント情報を扱うなら学習に使われない契約を選び、確認を省略する操作は管理者側で禁止する。この2つが会社側の仕事です。詳しくは後ほど説明します。

教育｜危ない情報を全員が知っておく

何を渡していいか、何が危ないかを、使う人全員が知っている状態を作ります。知らずに機密情報を入力してしまう事故は、ルールより先に知識が足りないことで起きます。具体例は後ほど示します。

運用｜確認の習慣を現場で徹底する

認証情報を渡さない、迷ったら確認する。この2つを、日々の行動として現場に根づかせます。契約と教育を整えても、この最後の一歩がないと事故は防げません。

管理・教育・運用を自社のルールにどう落とし込むか、迷う会社は少なくありません。GOROのClaude Code法人研修なら、社内ルールづくりから一緒に決められます。

Claude Codeの情報漏洩リスクは契約プランで大きく減らせる

契約を選ぶときの結論は、クライアント情報を扱うならTeam以上にする、これだけです。個人向けの契約（Free・Pro・Max）は、入力したデータを学習に使うかどうかを利用者自身が選べる状態のままです。設定をオンにすると、Claude Codeでの利用分も含めて学習に使われます。

個人契約で試すときは、設定の「プライバシー」にある「Help improve our AI models」をオフにしてください。以後の会話とコーディングセッションは学習に使われません。これまでの会話も、今後の学習には使われなくなります*。

*出典：Anthropic Privacy Center「How do I change my model improvement privacy settings?」

法人向けの契約（Team・Enterprise）では、会社が自分から提供を申し込まない限り、学習に使われません。保持期間も、学習利用を許可した場合の5年に対し、法人向けは標準30日です*。会社としてクライアント情報を扱うなら、選択の余地を個人に残さない契約を選ぶべきです。

*出典：Claude Code公式ドキュメント「Data usage」

TeamとEnterpriseの月額を人数ごとに比べたい方は、Claude Codeの法人料金をまとめた記事で確認できます。

プラン選びと社内ルールを一緒に決めたいなら、Claude Code法人研修で無料相談できます。

Claude Codeの情報漏洩は公開範囲の確認漏れからも起こる

Claude Codeでは、入力した内容だけでなく、作ったもの自体が、公開範囲の確認漏れから漏れることがあります。Claude Codeは、指示するだけでなく実際にファイルを作り、外部に公開もできるツールだからです。

入力していなくても作ったものが漏れることがある

チャットだけのAIと違い、Claude Codeはファイルを作ったり、外部と共有したりすることまで行います。入力した情報だけに気をつけていても、作ったものの公開範囲を誤ると、入力していない情報まで外部から見える状態になります。

公開範囲は共有のたびに確認する

外部に共有する前は、そのたびに公開範囲を確認してください。確認しないまま作業を進めると、意図しない情報が外部から見える状態になることがあります。作った本人は中身を分かっているので、公開範囲まで意識が向きにくくなります。GOROでは、外部に共有する前は必ずパスワードで公開範囲を制限するルールにしています。

Claude Codeの情報漏洩を防ぐ設定3選

会社としての契約を決めたら、次は管理者が技術的に強制する番です。3つの設定を紹介します。

設定1. 確認の省略を管理者が禁止する

確認を省略する操作は、管理者が禁止しておきます。Team・Enterpriseなら、管理者の設定で全員に禁止できます*。個人契約のままだと、確認をオフにするかどうかは本人の判断に委ねられます。Claude Codeには、ファイル編集やコマンド実行の前に毎回確認する設定と、確認を省略する設定があります。確認を求められるたびに承認するのは面倒です。いつの間にか全部を自動承認にしてしまう「承認疲れ」が起きがちです。しかし確認を手放すと、機密情報に関わる操作も気づかないまま実行されます。

*出典：Claude Code公式ドキュメント「Desktop app」（Managed settings節）

設定2. お願いではなく、強制力のある設定で止める

実は、CLAUDE.md（Claude Codeへの指示を書くファイル）に「機密情報は読まないで」と書いても、AIへのお願いになるだけで、実際に読むかどうかを止める力はありません*。個人の設定に任せると、社員が書き換えてしまう可能性もあります。管理者は、社員本人ではなく会社側だけが変更できる「managed settings」という設定ファイルに、読ませたくないファイルを指定できます。

"permissions": {
  "deny": ["Read(.env)", "Read(credentials.json)"]
}

*出典：Claude Code公式ドキュメント「Permissions」

AIに読ませない対象を指定するdeny（ディナイ）ルールは、自分で書く必要はありません。Claude Codeに「.envとcredentials.jsonを読めないように、denyルールを書いて」と頼めば、代わりに設定してもらえます。

▼補足：会社として、最低限禁止しておくと安心なファイル3選

• .env（ドットイーエヌブイ） — パスワードやAPIキー（外部サービスに接続するための、会員証のような文字列）が書かれた設定ファイル

• credentials.json（クレデンシャルズ・ドット・ジェイソン）— Googleなどのクラウドサービスへの接続情報が書かれたファイル

• 秘密鍵ファイル（id_rsa等） — サーバーへ安全に接続するための鍵

設定3. 招待する人数を段階的に広げる

Teamのアカウントは、全社に一度に配らず、まず1部門にだけ発行してください。問題がないか確認してから、招待する人数を広げます。事故の範囲を小さく保てます。米Anthropic（アンソロピック）も自社で、Claude Codeを使う人数を最初は少数に絞り、動作を確認してから少しずつ増やす進め方を基本にしています*。

*出典：Jason Clinton「Zero risk isn't the job: a CISO's guide to agentic AI」（2026年7月17日）

Claude Codeの情報漏洩は社内教育で防げる

Claude Codeでは、入力する内容だけでなく、メールやチャットツールなど外部サービスとどうつなぐか、Webサイトや受信したメールの文章をどう扱うかにも注意が必要です。ここでは、社員に教えるべき内容と、その伝え方を示します。

例外なく渡さない情報と、会社で判断する情報

例外なく渡してはいけないのは、パスワードやAPIキーなどの認証情報だけです。渡った時点で第三者が悪用でき、契約や設定では取り返せません。ただし、サービス連携の初期設定などで、認証情報の入力が避けられない場面もあります。その場合も、Claude Codeとの会話画面には入力しないでください。認証情報は、それを発行したサービス自身の画面に直接入力するものです。

一方、顧客の個人情報や打ち合わせの内容は、機密度が高いから危ないわけではありません。法人契約であれば、会社が申し込まない限り、入力したデータは学習に使われません。問題になるのは、顧客に知らせないまま社外のサービスに渡すことです。

渡してよいかどうかは、案件ごとに現場が判断する話ではありません。顧客との打ち合わせ中にAIで議事録を取る場面では、その場で判断する余裕がありません。契約の段階で、会社として決着させておきます。

• 業務に生成AIを使うことを、契約書に条項として入れる

• 打ち合わせの記録など、実際に扱う情報の範囲まで明記する

• 同意を得られなかった顧客は、担当者以外にも分かる形で共有する

条項の文言は、自社の契約書を作成した専門家に確認してください。

先に許可を得ておけば、現場は毎回立ち止まらずに済みます。

業務ごとに渡す情報の線引きを、自社だけで手探りすると極端になりがちです。厳しくしすぎると、現場が使わなくなります。緩すぎると、事故につながります。

GOROのClaude Code法人研修では、業務ごとの線引きを一緒に決められます。

メールやWebサイトとつなぐときのリスク

Claude Codeを外部とつなぐと、リスクが2つ増えます。1つ目は、連携したサービスの情報すべてにClaude Codeが触れる状態になることです。Anthropicのセキュリティ責任者は、多くの組織で最も起きやすいデータ流出の原因を「十分な監督なしに、個人のエージェントで別々のシステムをつないだこと」だと述べています*。メールやチャットツールとつなぐ場合、そこでやり取りされる情報がすべて対象になります。

2つ目は、読み込ませた文章に指示が紛れ込んでいることです。Webページや受信したメールをClaude Codeに読ませると、その中に隠された指示に従ってしまうことがあります。Claude Codeには防ぐ仕組みがありますが、公式も「あらゆる攻撃に完全に免疫のシステムは存在しない」と明記しています**。

*出典：Jason Clinton（Anthropic Deputy CISO）「Zero risk isn't the job: a CISO's guide to agentic AI」（2026年7月17日）　
**出典：Claude Code公式ドキュメント「Security」

どちらのリスクも、次の3つで管理できます。

1. 読むだけで足りるのか、送信や削除まで必要なのかを見極めて、渡す権限を決める

2. メール送信やファイル削除のように取り消せない操作は、実行前に人が確認する

3. 使わなくなった連携はその都度解除し、つないでいるサービスを定期的に棚卸しする

とくに、知らない相手から届いたメールやリンクは、読み込ませる前に上長かシステム管理者に確認してください。

教育を根づかせる仕組み

ルールを作るだけでは、全員が実践するとは限りません。入社時の説明だけで終わらせず、定期的な学び直しの機会を設けてください。弊社GOROでは、Claude Code導入時に合宿を行いました。いまも毎週1時間のAI勉強会を続けています。AI活用は人事評価のスキル項目にも組み込んでいます。「使う前提」を制度で示すことが、浸透の近道です。

部署ごとに広げる手順を知りたい方は、Claude Codeの企業導入の進め方をまとめた記事で、浸透させるコツまで確認できます。

Claude Code自身に情報漏洩をさせない4つの運用ルール

契約と設定と教育を整えても、最後は日々の行動が事故を防ぎます。ここでは、現場で徹底すべき4つの運用ルールを説明します。

ルール1. 認証情報は渡さず要件だけ伝える

パスワードやAPIキーが必要な処理は、キーそのものを渡さず、やりたいことだけを伝えてください。たとえば「このサービスに接続する処理を書いて」と依頼し、キーの入力は自分で行います。手順を組み立てる作業と、鍵を扱う作業を分けるという考え方です。

ルール2. 判断に迷ったら渡す前に確認する

判断に迷う場面が出たら、渡す前に確認する。たとえば「この情報をClaude Codeに渡していいか、上長かシステム管理者にSlackで一言確認する」という手順を、あらかじめ決めておいてください。

ルール3. 納品前は公開範囲を確認する

Claude Codeで作ったWebページやドキュメントを外部に共有する前に、誰でも見える状態になっていないか確認してください。デザイナーやディレクターが自分で公開作業をする場面が増えた分、担当者以外がもう一度確認する体制にしておくと、確認漏れを防ぎやすくなります。

ルール4. 機密フォルダから離れた場所で作業する

作業用の専用フォルダを作り、機密情報が入ったフォルダとは別の場所でClaude Codeを使ってください。Claude Codeの作業の中心は、起動したフォルダの中です*。フォルダの外に影響する操作は、確認画面で止まることがありますが、止まらない場合もあります。機密情報が入ったフォルダの近くで作業すると、うっかり触れるリスクが高まります。

実際に、置き場所を誤ったことで被害が広がった例があります。2026年5月に公表されたマネーフォワードの事案では、GitHub上のリポジトリが不正アクセスを受けました。そのリポジトリに、本来あるべきでない個人情報が紛れ込んでいました。同社は再発防止策として、開発環境における個人情報の取り扱い体制の整備を挙げています**。

*出典：Claude Code公式ドキュメント「Security」　
**出典：マネーフォワード「GitHubへの不正アクセスに関する詳細調査の完了およびセキュリティ対策強化のお知らせ（第四報）」（2026年6月23日公表）

Claude Codeの社内導入における情シスチェックリスト

Claude Codeの社内導入時、情報漏洩の観点から社内説明を求められることが多いのが情シスです。確認されやすい項目を、出典つきでまとめました。

Q1. 入力データはAIの学習に使われる？

Team・Enterprise契約なら、会社が自分から提供を申し込まない限り、学習に使われません*。Anthropicの公式ドキュメントに明記されている事実です。

*出典：Claude Code公式ドキュメント「Data usage」

Q2. データはいつまで保存され、あとから消すこともできる？

法人契約の標準の保存期間は30日で、あとから削除もできます*。クラウド版（ブラウザで使うClaude Code on the web）は、セッションを削除すれば画面上からすぐ消え、バックエンドの記録も30日以内に完全に消去されます**。パソコンにインストールするローカル版は、~/.claude/projects/というフォルダに保存されており、手動で削除するか保存期間を短くする設定に変更できます*。ただし、デスクトップアプリで始めた会話は、標準では30日を過ぎても消えません*。

*出典：Claude Code公式ドキュメント「Data usage」（Data retention節）　
**出典：Anthropic Privacy Center「How long do you store my organization's data?」

Q3. 入力したデータは、日本や海外のどこに保存されますか？

データは米国に保存されます*。通信の経由地は契約や設定によって米国・欧州・アジア・オーストラリアの複数地域にまたがる場合があり、Claude Developer Platformや、従量課金のEnterpriseプランでは経由地を選択できます。地域指定が必須の業界は、契約前にAnthropicの営業担当に選択肢を確認してください。

*出典：Anthropic Privacy Center「サーバーはどこに設置されていますか？」（2026年6月16日更新）

Q4. 通信・保存時のデータは暗号化されている？

通信中のデータは、TLS 1.2以上の方式で暗号化されています。Anthropicのサーバーに保存されたデータも、AES-256で暗号化されます*。ただし、パソコン内に残る会話の記録は、暗号化されないまま保存されます*。社用パソコンのディスク暗号化とあわせて管理してください。

*出典：Claude Code公式ドキュメント「Data usage」

Q5. 第三者認証は取得している？

Claude Codeを提供するAnthropicは、SOC 2 Type 2レポートとISO 27001証明書を取得しています*。第三者認証とは、外部の専門機関がセキュリティ体制を審査し、基準を満たしていると認めた証明です。

*出典：Claude Code公式ドキュメント「Security」

Q6. 勝手にファイルを削除・送信したり、確認をスキップする設定にされたりしない？

確認なしで進む操作はありますが、ファイルの削除や外部への送信など、危ないと判断された操作は実行前に止まります*。確認を省略する設定は、管理者がmanaged settingsで禁止できます**。

Claude Codeは2026年8月から、Pro・Max・Teamで、多くの操作を自分で進める「Autoモード」が既定になりました*。止まった操作は、別のやり方を探すか本人に確認します。ファイルの編集やコマンドの前に確認を求めたいときは、「Manualモード」を使います**。.envなど機密ファイルは、denyルールでClaude Codeが開く操作を止められます**。すべての経路を止めるには、サンドボックスの設定もあわせて使います**。

*出典：Auto mode is now the default in Claude Code｜Anthropic　
**出典：Claude Code公式ドキュメント「Permissions」

Q7. 入力した内容をAnthropicの社員が読むことはありますか？

個人向けプランでは、本人の同意がある場合と規約違反の確認が必要な場合を除き、社員は会話を見られないと公式に明記されています*。法人契約での扱いは、契約前にAnthropicの営業担当へ確認してください。利用規約違反が疑われた会話は、入力と出力が最大2年間保存されます**。違反がなければ、通常の保持期間（Team・Enterpriseは30日）で扱われます。

*出典：Anthropic Privacy Center「How does Anthropic protect the personal data of Claude users?」　
**出典：Anthropic Privacy Center「How long do you store my organization's data?」

Q8. クラウド実行時とローカル実行時で、操作ログの残り方は違いますか？

違います。クラウド実行（Claude Code on the web）は、コンプライアンス・監査目的ですべて自動でログに残ります*。一方、パソコンにインストールしたローカル版は、管理者が確認できる監査用のログが、初期設定では残りません（本人のパソコンには会話の記録が残ります。標準は30日で消えますが、デスクトップアプリで始めた会話は30日を過ぎても残ります***）。OpenTelemetryという仕組みを管理者が有効にすれば、誰が・いつ・どの操作を承認/却下したかまで記録できます**。managed settingsを使えば、全社員に一律で有効化できます。

*出典：Claude Code公式ドキュメント「Security」（Cloud execution security節）　
**出典：Claude Code公式ドキュメント「Monitoring usage」　
***出典：Claude Code公式ドキュメント「Data usage」（Data retention節）

Q9. 誤って機密情報を入力してしまった場合、取り消せますか？

消せます。クラウド版はセッションを削除すれば画面上からすぐ消え、バックエンドの記録も30日以内に消去されます*。ローカル版はパソコン内のフォルダに保存されているため、手動で削除します。ただし、削除できることと、事故がなかったことは別です。誰に報告し、顧客に伝えるかどうかを誰が判断するのかを、あらかじめ決めておいてください。

*出典：Anthropic Privacy Center「How long do you store my organization's data?」

Q10. AIが事実と違う内容を作った場合、どう防ぎますか？

公開の直前に、人が承認する工程を必ず残してください。AIは事実と違う内容を、もっともらしい文章で出力することがあり、設定では完全に止められません。求人票や契約書のように、間違いが法令違反につながる文書では、とくに欠かせません。自動化する範囲を広げるほど、人が承認する工程の重要性が上がります。

Claude Codeの情報漏洩対策まとめ

契約・設定・教育・運用を整えれば、Claude Codeの情報漏洩は管理できるリスクです。学習に使われるかどうかだけでなく、実行結果の公開設定という見落としやすい経路もあわせて押さえておけば、社内に説明できる材料が揃います。残るのは、何を渡し、何を渡さないかという線引きです。Claude Code法人研修を行うGOROと一緒に設計すれば、この線引きを最初から適切な形で作れます。

▼あわせて読みたい

• 非エンジニアでもClaude Codeを使いこなせるのか不安な方は、Claude Codeは非エンジニアでも使えるか解説した記事も参考になります

• 社内ルールを整えたあと、実際にどう始めるかは、Claude Codeの始め方・使い方をまとめた記事で手順を確認できます

情シスも納得できるClaude Code法人研修の詳細を見る