社内AI利用規程を改定するための変更管理と従業員への再周知・同意取得の進め方

社内AI利用規程を改定するための変更管理と従業員への再周知・同意取得の進め方

「AI利用規程を昨年作ったが、新しいツールが増えたため改定が必要になった。しかし手順がわからず、文書を書き直すだけでいいのか迷っている」——こうした声を士業事務所の経営者からよく聞きます。

規程の改定は「文書の書き換え」だけでは終わりません。変更管理を適切に行わなければ、旧版のまま運用している従業員が現れ、コンプライアンス違反や情報漏洩リスクが潜在化します。

この記事では、AI利用規程を改定する際の変更管理の設計から、従業員への再周知の具体策、同意取得の実務手順までを体系的に解説します。士業事務所・中小企業の経営者が、専任のIT部門なしで進められる水準を意識した内容です。

AI利用規程の改定が迫られる3つの背景

AI利用規程は、策定した時点では最善の内容でも、時間の経過とともに現実と乖離していきます。改定を先送りにするほど運用リスクが積み上がるため、以下の3つの背景を押さえておくことが重要です。

1. 生成AIツールの急速な多様化

2022年以降、ChatGPT・Claude・Gemini・Copilotなど、業務に使えるAIツールが次々と登場しています。規程策定時には存在しなかったツールが現場で使われ始めているケースが多く、「明示的に禁止も許可もされていないグレーゾーン」の拡大が問題です。

具体例を挙げると、策定時には「ChatGPTのみ業務利用可」と明記していたにもかかわらず、その後に従業員が別のAIサービスをPCで使い始め、顧客情報を入力していた——というケースが実際に起きています。規程がツールの進化に追いついていなかったための事故です。

新しいAIサービスが登場するたびに規程の空白地帯が生まれる現状を踏まえると、「ツール名の列挙型」ではなく「情報種別・利用目的ベースの許可基準型」に規程の設計思想を転換することも選択肢に入ります。

2. 法令・ガイドラインの改訂

個人情報保護委員会のAI関連ガイドラインや、業種別監督官庁からの指針は、2024年以降に更新が相次いでいます。士業事務所では、日本税理士会連合会・日本社会保険労務士会連合会からのAI利用に関する通知も出ており、規程が旧ガイドラインに基づいたままでは、監査対応として不十分な場合があります。

特に顧客の個人情報や機密情報を日常的に扱う士業においては、AI入力データの適切な管理と記録が求められるケースが増えています。「使っていないから問題ない」ではなく、「使うルールを明文化しているか」が問われる時代です。

3. 社内専用AIシステムの導入

クラウドサービスとは別に、自社サーバー内にAI機能を構築する企業が増えています。こうしたシステムは外部への情報流出リスクが低いため利用範囲が広がりますが、「どのデータを入力してよいか」「出力結果の承認者は誰か」などの運用ルールが規程に盛り込まれていないケースが多く見られます。

クラウド型AIと社内専用AIでは情報管理の考え方が根本的に異なるため、社内専用AIを導入したタイミングで規程の全面見直しを行うことを強く推奨します。

改定前に整える変更管理の基本フレーム

規程の改定作業を始める前に、変更管理の枠組みを決めておく必要があります。枠組みなしで進めると、「誰が最終版を持っているかわからない」「古いバージョンが社内に出回ったまま」という混乱が生じます。

1. 改定スコープと影響範囲の確認

まず、今回の改定で「何を変えるか・何を変えないか」を書き出します。スコープを明確にしないと作業が際限なく広がり、完了できません。

改定スコープの確認例を示します。
・変更する箇所: 利用許可ツールの一覧（第3条）、外部提供禁止情報の定義（第5条）
・変更しない箇所: 目的条項（第1条）、違反時の措置（第8条）
・影響を受ける部門: 営業部・経理部・総務部
・影響を受けない部門: 製造ラインなどAI未使用の部署

影響範囲を事前に確認しておくと、周知対象の部門と説明会の設計が効率的に進みます。また、影響を受けない部門への誤った周知コストを避けられます。

2. 改定担当者と承認フローの設計

規程の改定には「起案者」「内部レビュー担当者」「最終承認者」の3役が必要です。小規模な事務所では代表が承認者を兼ねることになりますが、少なくとも起案者と承認者は分離しておくことが重要です。

一般的な承認フロー例は次の通りです。
・起案者: 総務担当または情シス兼任者が改定案を文書化する
・内部レビュー: 法務担当または外部顧問（社労士・弁護士）が内容を確認する
・最終承認: 代表・所長が署名または電子承認する
・施行日の決定: 承認から施行まで最低2週間の周知期間を確保する

施行日から逆算してスケジュールを組むと、各ステップの期限が明確になります。たとえば「2026年9月1日施行」であれば、8月15日までに改定案完成・8月18日までに承認・8月19日から周知開始という流れです。

3. バージョン管理と改定履歴の記録

規程文書にはバージョン番号と改定日を必ず記載します。たとえばファイル名を「AI利用規程_v2.1_20260820.pdf」のように管理し、旧バージョンは「旧版」フォルダに保管します（削除しない）。改定履歴表は文書末尾に付けておくと、後から「いつ何を変えたか」がすぐ確認できます。

バージョン	改定日	主な変更内容	承認者
v1.0	2025年4月1日	初版制定	代表
v1.1	2025年10月15日	利用許可ツール追加（新AIサービス追加）	代表
v2.0	2026年8月20日	社内専用AIシステム導入に伴う全面改定	代表

なお、バージョン番号のルールを社内で統一しておくことも重要です。「大改定はメジャー番号（v1→v2）、小改定はマイナー番号（v1.0→v1.1）を上げる」という基準を決めておくと、改定の重要度が番号で一目でわかります。

従業員への再周知を確実に届かせる5ステップ

改定した規程は「配布した」だけでは周知したことになりません。「読んだ・理解した・業務に反映した」ところまでを周知と定義して進める必要があります。以下の5ステップで進めることで、周知漏れを構造的に防げます。

ステップ1：改定サマリーシートの作成

全文を読んでもらうことを期待するのは現実的ではありません。まず「何が変わったか」を1枚のA4シートにまとめた改定サマリーを作成します。

サマリーシートに記載すべき項目は次の通りです。
・改定日・版番号: 「v1.1→v2.0」など変更前後を明記する
・変更点の一覧: 「変更前」「変更後」を対比させた表形式が最適
・業務への影響: 「〇〇の作業手順が変わります」と具体的に書く
・施行日: いつから新ルールが適用されるかを明記する
・問い合わせ先: 不明点の窓口担当者名とメールアドレスを掲載する

ステップ2：部門ごとの説明会の実施

改定内容の影響度が高い部門には、30分程度の説明会を開催します。全社一斉説明会ではなく部門別にすることで、「自分の業務に関係のない話が多い」という離脱を防ぎ、理解度が上がります。

士業事務所であれば、顧客情報を扱うスタッフ向けに「どの情報をAIツールに入力してよいか・よくないか」を具体例で説明するセッションが効果的です。Before（旧ルール）/After（新ルール）の比較を画面共有で示すと理解が早まります。

ステップ3：周知完了のトラッキング

説明会に参加した人・メールで案内を確認した人を記録するトラッキングシートを用意します。スプレッドシートで十分で、氏名・所属・説明会参加日・資料確認日の列を設けます。未確認者には2週間後に個別にフォローします。

「全員に送ったから大丈夫」という思い込みが最大のリスクです。施行日時点での周知率100%を目標に、記録をもとに漏れなく追いかけます。

ステップ4：確認テストで理解度を記録する

従業員が10名を超える場合は、GoogleフォームやMicrosoft Formsで5問程度の確認テストを作成し、全員に回答してもらう方法が効率的です。テスト完了をもって「周知済み」の記録とすることができ、後から「知らなかった」という言い訳を防げます。テストは合否ではなく「理解度の確認」という位置づけが適切です。

ステップ5：最新版を常に参照できる場所に掲載する

改定後の規程は、社内の共有フォルダまたはイントラネットのトップに最新版を掲載し、古いバージョンは非表示にします。「どこに最新版があるか」を全員が知っている状態にしておくことが、日常的な参照と習慣化を促します。

従業員同意取得の法的根拠と実務フロー

AI利用規程は就業規則の附則または別規程として位置づけられる場合が多く、内容によっては労働条件に影響します。変更内容が「従業員に不利益を与えるか否か」によって、必要な手続きが異なります。

就業規則変更の基本原則

労働基準法第89条・第90条の定めにより、就業規則（附則を含む）を変更する場合は、過半数代表者または労働組合への意見聴取と労働基準監督署への届出が必要です。AI利用規程を就業規則の附則として整備している場合はこの手続きが必要ですが、独立した社内規程として整備している場合は届出義務の対象外です。ただし、独立規程であっても従業員への周知義務と合理的な内容であることは求められます。

不利益変更かどうかの判断基準

規程の改定が「従業員の自由を制限する方向」であれば不利益変更とみなされる可能性があります。たとえば「これまで使用可能だったツールを禁止する」「業務外でのAI利用も管理対象にする」などの変更は、従業員との合意形成を丁寧に行う必要があります。

一方で「使えるツールを追加する」「利用手順を明確化するだけ」の改定は不利益変更には当たらず、周知のみで対応できる場合が多いです。判断に迷う場合は顧問社労士に確認することを推奨します。

同意取得の実務フロー

同意書の形式はシンプルで構いません。「AI利用規程（第〇版）の内容を理解し、遵守することに同意します」という一文と、氏名・日付の記入欄があれば、法的証跡として機能します。以下の流れで進めます。

・電子または紙の同意書を準備する: 規程のバージョン番号・改定日を明記した同意書フォームを用意する
・回収期限を設定する: 施行日の1週間前を期限とし、それまでに全員分を回収する
・未回収者をフォローする: 期限3日前に未回収リストを確認し、個別に声がけする
・同意書を保管する: 改定ごとに別綴じし、最低5年間保管できる状態にする
・同意しなかった場合の対処: 内容説明を再度行い、疑問を個別面談で解消する。強制的な署名取得は避け、対話による合意形成を優先する

なお、派遣社員・業務委託先がいる場合、雇用関係がないため同意書ではなく「誓約書」や「委託契約書への条項追記」という形式を取ることが実務的です。契約更新のタイミングで整備することを推奨します。

周知・同意取得方法の比較表

規程の改定内容や従業員規模に応じて、適切な周知・同意取得の方法は異なります。以下の比較表を参考にしてください（2026年8月時点の情報に基づきます）。

方法	コスト	証跡の確実性	適した規模	主な注意点
紙の説明会＋紙署名	低	高	～10名	保管・検索が煩雑になりやすい
メール配信＋電子サイン（DocuSign等）	中	高	10～50名	ツール導入コストと従業員リテラシーが必要
Googleフォーム確認テスト＋スプレッドシート管理	低	中	5～30名	法的拘束力が弱い（補助的使用が望ましい）
Microsoft Teams/Slack通知＋ピン留め	低	低	全規模	「見た」の証跡が残りにくく単独では不十分
eラーニングシステム（受講記録自動生成）	高	非常に高	50名以上	初期導入・運用コストが高い

推奨の組み合わせ（10名以下の士業事務所向け）

・説明会（30分）＋紙の同意書: 確実性が最も高くコストも低い基本の組み合わせ
・補助的にGoogleフォーム確認テスト: 理解度チェックと記録の電子化を同時に行える
・最新規程は共有フォルダのルートに掲載: 日常的な参照が習慣化しやすい環境を整える

コストと証跡の確実性はトレードオフになりますが、万が一の監査や労使トラブル時に備えるなら「紙署名またはDocuSignによる電子サイン」が最も信頼性があります。

よくある質問

Q1. AI利用規程は就業規則の一部として届け出る必要がありますか？

AI利用規程を就業規則の附則として位置づける場合は、変更時に労働基準監督署への届出と過半数代表者への意見聴取が必要です。独立した社内規程として整備している場合は届出義務はありませんが、従業員への周知は必須です。どちらの形式で整備するかは、顧問社労士に確認することを推奨します。

Q2. 従業員が同意書への署名を拒否した場合、どうすればよいですか？

まず拒否の理由を個別に確認します。内容が理解できていない場合は再説明を行い、内容に異議がある場合はその意見を記録したうえで経営層が最終判断します。強制署名は労使関係を損なうため避け、対話で解決します。万が一、規程内容に法的問題が含まれる可能性がある場合は弁護士に相談します。

Q3. 改定頻度の目安はありますか？

最低でも年1回の定期レビューを推奨します。ただし、新しいAIツールの導入時や、関連法令・業界ガイドラインの改訂時には随時改定が必要です。「年1回の定期見直し」と「随時見直しのトリガー定義（新ツール導入・法改正など）」を規程本文に明記しておくと、改定が属人化せず組織として継続できます。

Q4. メール上の「同意しました」という返信は有効ですか？

法的には本人が同意の意思を示したメールも証跡として機能しますが、後から「送信した覚えがない」「内容を理解していなかった」という主張を防ぐには、専用フォームに氏名・日付・規程のバージョン番号を明記した形式が望ましいです。

Q5. 派遣社員・業務委託先にも周知と同意取得は必要ですか？

自社のシステムやデータを利用する派遣社員・業務委託先には、原則として周知が必要です。ただし、雇用関係がないため同意書ではなく「誓約書」や「委託契約書への条項追記」という形を取ることが実務的です。契約更新のタイミングで整備することを推奨します。

Q6. 規程改定を外部の専門家に依頼した場合、費用の目安はありますか？

社労士事務所への依頼の場合、シンプルな改定であれば5万～15万円程度が一般的な相場です（2026年8月時点、事務所規模・改定範囲により異なります）。弁護士への依頼はさらに高くなる場合があります。IT顧問がいる場合は、IT面の整合チェックも同時に依頼するとコスト効率が上がります。

AI利用規程改定チェックリスト

以下のチェックリストを使って、改定作業の抜け漏れを防いでください。施行日から逆算して各項目の完了期限を設定すると、作業が停滞しません。

【変更管理フェーズ】
・改定スコープ確定: 変更する条項・変更しない条項を書き出した
・旧版のバックアップ: 改定前の規程を「旧版」フォルダに保管した（削除しない）
・承認フロー設定: 起案者・レビュー担当・最終承認者と各期限を決めた
・バージョン番号更新: 文書ヘッダーとファイル名にバージョン番号・改定日を記載した
・改定履歴表更新: 文書末尾の改定履歴に今回の変更内容と承認者名を追記した
・法的確認完了: 不利益変更の有無を確認し、就業規則附則の場合は届出手続きを確認した

【周知フェーズ】
・改定サマリーシート作成: 変更前後の対比表を含む1枚ペーパーを作成した
・対象部門の特定: 影響を受ける部門と従業員のリストを作成した
・説明会の設定: 施行日2週間前までに説明会の日程を全員に通知した
・確認テストまたは同意書の準備: 周知済みの記録が残るツールを用意した
・最新版の掲載場所を告知: 共有フォルダ・イントラネットの最新版URLを全員に通知した
・未周知者フォローアップ計画: 説明会欠席者への個別フォロー方法を決めた

【同意取得フェーズ】
・同意書フォームの準備: 規程バージョン番号・改定日・氏名・日付欄を含む同意書を用意した
・回収期限の設定: 施行日の1週間前を期限として全対象者に通知した
・回収率の確認: 全対象者の同意書を回収した（未回収者には個別に連絡した）
・同意書の保管: 改定ごとに別綴じし5年間保管できる状態にした
・就業規則附則の場合の届出: 労働基準監督署への届出と意見書の提出が完了した（該当する場合）

本記事のまとめ

AI利用規程の改定は「文書を書き換えること」ではなく、「従業員全員が新ルールを理解し、遵守できる状態を作ること」です。その実現には、変更管理の枠組み設計・再周知の5ステップ・適切な同意取得フローの3つが必要です。

特に士業事務所では顧客情報の守秘義務が厳しく問われるため、AIツールに関するルールの明確化は単なる社内ルールではなく、顧客への信頼担保そのものです。年1回の定期レビューをカレンダーに組み込み、ツールの変化や法令改正に遅れない体制を整えましょう。

改定の進め方に不安を感じる場合や、自社に最適な変更管理フローの設計支援が必要な場合は、ぜひ株式会社イーネットマーキュリーへご相談ください。IT顧問として、規程の改定から従業員向け説明会のサポートまで、貴社の状況に合わせた支援を行っています。