士業のClaude・Gemini利用と守秘義務｜入力3区分と事務所ルール

士業がClaude・Geminiを業務に使っても、守秘義務とは両立し得ます。条件は、入力データが学習に使われない設定・プランを選ぶこと、入力する情報を「そのまま可・匿名化で可・入れない」の3区分で管理すること、出力の検証と利用の記録を事務所の規程にすることの3点です。

守秘義務が禁じるのは何？AIを使うこと自体は違反か

税理士・弁護士・社労士・行政書士など、職業上の秘密を扱う士業ほど、AI活用に慎重になるのは当然です。各士業法の守秘義務が禁じているのは、業務上知り得た秘密を、正当な理由なく他に漏らすことです。

士業	根拠	定めの要旨
税理士	税理士法第38条	正当な理由なく、税理士業務に関して知り得た秘密を他に漏らしたり、自分のために使ったりしてはならない（税理士でなくなった後も同じ）
公認会計士	公認会計士法第27条	正当な理由なく、業務上取り扱ったことについて知り得た秘密を他に漏らしたり、盗用したりしてはならない
弁護士	弁護士法第23条	職務上知り得た秘密を保持する権利を有し、義務を負う
社会保険労務士	社会保険労務士法第21条	正当な理由なく、業務に関して知り得た秘密を他に漏らしたり、盗用したりしてはならない
行政書士	行政書士法第12条	正当な理由なく、業務上取り扱った事項について知り得た秘密を漏らしてはならない

税理士法では、税理士事務所の使用人などにも同じ義務が課されています。職員がAIを使う場面も、所長個人の注意だけでなく、事務所の管理の問題として考える必要があります。

論点は「AIを使うこと」自体ではなく、入力した情報がどこへ行き、誰がアクセスし得るかにあると考えられます。したがって第一の条件は、入力データがAIの学習に使われない設定・プラン（法人向けプランや学習オフの設定）を業務利用の前提にすることです。第二に、通信の暗号化やアクセス管理といったクラウドサービスとしての情報管理は、すでに使っている会計ソフトやオンラインストレージと同じ枠組みで評価できる場合があります。

「AIだけ特別に危険」でも「AIなら安全」でもなく、データの取扱いの契約と設定で判断する——これが出発点になります。

実務の中核：入力情報の3区分ルール

判断を職員一人ひとりに任せると、人によって線引きがぶれます。入力してよい情報を、あらかじめ三つに分けて決めておくのが実務の中核です。

区分	例	扱い
① そのまま入れてよい	法令・制度の一般論、公開情報、自所の雛形	制限なし（出力の検証は必要）
② 加工すれば入れてよい	案件の事実関係・数値	氏名・社名をA社・B氏などに置き換え、特定につながる組み合わせを除く
③ 入れない	マイナンバー、口座情報、本人を特定しやすい機微な情報	入力禁止。学習オフの閉じた環境でも慎重に扱う

実務のコツは、②の「匿名化テンプレート」を作ることです。相談メモをAIに整理させる前に、固有名詞を記号に置き換える型を決めておけば、判断に迷う場面を減らせます。匿名化しても「組み合わせで特定できる情報」（業種×地域×珍しい出来事など）には注意が必要です。

守秘義務を守りながら使える業務・任せない業務は？

3区分ルールの下では、士業の業務の一定範囲をAIで進められる場合があります。一方で、専門家としての判断と責任に関わる部分は、人が担う領域として残します。

法令・制度の下調べは一般論なので入力の制限は少ないと考えられますが、一次情報での裏取りは欠かせません。税務なら国税庁のタックスアンサーや法令・通達で確かめます。当事務所の活用の全体像は「会計事務所が実践するClaude活用の全体像」で公開しています。

事務所のルールはどう作る？5点セットと規程の中身

個人の注意ではなく事務所のルールにするための要点は、次の5点です。

• 利用するAIとプランの指定（学習オフの確認記録を残す）
• 3区分ルールの文書化と職員研修
• 出力の検証手順（数値・条文は一次情報で確認する）
• 利用記録（どの業務に使ったか）の台帳化
• 依頼者への説明方針（求められたら利用方針を説明できる状態にする）

規程には、5点セットを具体的な運用に落とした次の項目を書いておくと、職員が迷ったときに参照できます。

規程の項目	書いておく内容
対象のサービスとプラン	利用を認めるAIとプラン、学習の設定、契約の管理者
入力情報の3区分	各区分の具体例と、判断に迷うときの相談先
匿名化の手順	置換テンプレートと、対応表の保管方法
出力の検証	数値・条文を一次情報で確認する手順と、確認する人
利用台帳	日付・業務・使ったサービス・入力した情報の区分
誤入力時の対応	利用の停止、履歴の削除、責任者への報告、依頼者への説明の要否の判断
研修と見直し	職員研修の時期と、規程を見直す頻度

A4で2〜3枚程度の規程でも、運用の目安になり得ます。依頼者から「AIに入れているのか」と問われたとき、設定と運用ルールを示して説明できること——これが信頼を守る実務的なゴールです。顧客データの扱いで中小企業が注意したい点は「顧客データをClaude/Geminiに入れる前に」でも整理しています。

実際にはどう運用する？当事務所の運用例

当事務所自身の運用が一例です。学習に使われないプランを前提に、3区分ルールと置換テンプレートを文書化し、制度の下調べ・月次報告の下書き・研修資料づくりをAIで進めています。固有名詞の置換と出力の検証は人が行い、利用台帳で運用を見える化しています。

運用を始めてからも、新しいサービスや機能を使うたびに、3区分のどこに当たるかと規程の見直しが必要かを確かめます。会計ソフトとの連携など扱う情報が増える使い方は、入力の範囲を決め直してから始めます。経理での具体的な使い方は「Claude Cowork 経理活用ガイド」にまとめています。

よくある質問

まとめ

守秘義務とAIは、学習オフの設定、入力情報の3区分ルール、出力の検証と記録の三つがそろえば両立し得ます。匿名化は置換テンプレートで仕組みにし、組み合わせで特定される情報に注意します。下調べ・下書き・整理はAIに任せ、専門判断と署名する成果物の確定は人が担い、A4数枚の規程と利用台帳で依頼者に説明できる運用にしてください。