「Claude Codeを業務で使いたいけれど、情シスから止められた」「セキュリティが不安で導入に踏み切れない」。経営者・決裁者の方から、毎週のように相談を受ける質問です。
須崎が企業にAI導入の話をしていると、必ず聞かれるのがセキュリティのことです。特にClaude Code（クロードコード／コード作成や業務自動化を任せられるAIツール）への不安は強く、「顧客情報を渡しても大丈夫か」「学習に使われないか」「勝手にコマンドが動かないか」という3点が決まって挙がります。
この記事では、Anthropicの公式ドキュメントを全部読んだうえで、企業の決裁者に説明できる根拠付きの答えをまとめます。読み終わるころには、自社の情シスに堂々と話せる材料がそろう内容です。
この記事でわかること
・企業がAI導入で気にする「3大不安」と公式の答え
・公式ドキュメントに書かれた、正確な答え方
・顧客情報・個人情報をClaude Codeに扱わせる時の実務手順
・経営者・決裁者が押さえるべき判断軸（Enterpriseで揃う3点セット）
結論：企業が気にする「3大不安」と公式の答え
結論からお伝えします。企業が必ず聞いてくる「3大不安」は、すべて公式ドキュメントに答えが書かれています。
不安①「入力した情報が、AIの学習に使われるんじゃないか」
一番多い不安がこれです。「うちのコードや顧客情報を渡したら、それがAIの学習データになって、他社にも漏れてしまうんじゃないか」というものです。
答えはシンプルで、法人利用は学習に使われません。Anthropicの商用契約条項（Commercial Terms）に、はっきりとこう書かれています。
「Anthropic may not train models on Customer Content from Services.」
（Anthropicは、サービスで取得した顧客のコンテンツをモデル学習に使用しない）
出典: Anthropic Commercial Terms
これは契約書に明文化されているので、もし違反があれば法的責任が発生します。「方針として学習しません」ではなく、契約として禁止されているのがポイントです。
対象範囲：Claude Codeも含まれる
「Claude Codeはどうなんですか？」と聞かれます。Claude Codeは内部的にClaude APIを使う仕組みなので、当然このルールが適用されます。公式のデータ利用ドキュメントにも、Claude Codeの利用データが学習に使われない旨が明記されています（出典: Claude Code Data Usage）。
他社AIも同じ。法人版はどこも「学習しない」が標準
これはClaude Codeに限った話ではありません。OpenAI（ChatGPT）もGoogle（Gemini）も、法人プランは学習に使わないと公式表明しています。
つまり、法人で正しいプランを使う限り、「学習で漏れる」という心配は契約上ありません。これは業界全体の標準仕様になっています。
注意：無料版Claudeは別ルール
業務利用で覚えておくこと
・業務で使うなら、必ず法人プランかAPI経由
・claude.ai無料版を社員が業務で使うのはリスク
・claude.ai Pro/Maxも個人契約。学習設定がオンになっていると最大5年保持
・社内ルールで「業務利用は会社契約のプランのみ」と決めておく
不安②「ソースコードや顧客データが外部に漏れるんじゃないか」
2つ目の不安は、通信途中や保存先からデータが漏れないかです。「クラウドにデータを送るのが怖い」「中の人に見られるんじゃないか」というものです。
この答えも公式ドキュメントに細かく書かれています。要点は3つです。
例外を正確に押さえる
「30日で消える」と単純に言うと、後で揉めるので、例外も正確に伝えておきます。
⚠️ 不正利用検知に関わるデータは最大2年、安全性分類のスコアは最大7年保持される、と公式に書かれています。これは「変なリクエストを連続で出した人を追跡するため」のもので、通常の業務利用では問題ありません。ただし「全データが30日で消える」と説明すると後で食い違うので、正確に伝えます。
さらに強い契約：Zero Data Retention（ZDR）
「30日でも長い」「データを一切保存しないでほしい」という企業向けには、Zero Data Retention（ゼロデータ保持）契約があります。Claude for Enterprise契約者向けに、組織ごとに営業担当経由で有効化できます（出典: Anthropic ZDR）。
取得済みの第三者認証
「Anthropicの言うことを信じていいの？」と聞かれます。ここで効くのが第三者監査（外部の専門機関がチェックした結果）です。Anthropicは以下を取得しています（出典: 取得済み認証一覧）。
これらは公式の信頼ポータル（trust.anthropic.com）から証明書のダウンロードもできます。情シスから「証拠出して」と言われた時は、ここのURLを送れば話が早いです。
Claude Code固有の注意点：ローカル履歴
ここはあまり知られていない大事な話です。Claude Codeを使うと、あなたのPC本体の `~/.claude/projects/` というフォルダに、セッション履歴が平文（暗号化されていない状態）で30日保存されます（出典: Claude Code Data Usage）。
不安③「勝手にコードを書き換えたり、コマンドを動かされたら困る」
3つ目の不安は、動作の暴走です。「AIが勝手にファイルを消したらどうする」「rmコマンドを動かされたら復旧できない」というものです。
これに対する答えがClaude Codeの一番強い設計思想でもあります。
「Claude Code uses strict read-only permissions by default.」
（Claude Codeは厳格な読み取り専用権限をデフォルトとする）
出典: Claude Code Security
つまり、何もしない状態では、Claude Codeはファイルを読むことしかできません。書き換え・削除・コマンド実行は、すべてあなたの承認が必要です。
正確に書くと「読み取りは素通し、編集とコマンド実行は承認制」
ここも誇大表現を避けて、正確に言います。ファイルの「読み取り」は確認なしで行います。プロジェクト内のファイルをAIが読まないと作業にならないからです。確認が必要になるのは、ファイル編集とBashコマンド実行（システム操作）の2つです。
6つの権限モードから選べる
Claude Codeには6つの権限モードがあり、現場の状況に合わせて選べます（出典: Permission Modes）。
"絶対防衛線"が公式コードに焼き込まれている
ここが須崎が一番好きなポイントです。どのモードでも、絶対に止まる操作が公式に決められています（出典: Permissions）。
全モード共通の強制停止ルール
・rm -rf /（ルートディレクトリ削除）→ 強制停止
・rm -rf ~（ホームディレクトリ削除）→ 強制停止
・.git フォルダへの書き込み → 自動禁止
・.bashrc / .zshrc（シェル設定ファイル）→ 自動禁止
・.gitconfig（Git個人設定）→ 自動禁止
「全ファイル消す」系の最悪コマンドは、設定ではなくコードに焼き込まれていて、絶対に動きません。bypassPermissionsモード（確認スキップ）でも止まります。ここは安心していい部分です。
企業向けの導入手順（4ステップ）
「具体的にどう運用すれば？」という方に、現場で勧めている手順をまとめます。
.claude/settings.json で「これは確認なしでOK」のコマンドを allow リスト に追加します。ls や git status など、読み取り系から始めるのが安全です。rm・sudo・本番DBアクセスなどは deny リスト に入れます。確認画面すら出ず、最初から実行不可になります。顧客情報・個人情報をClaude Codeに扱わせたい時の実務手順
ここからは、須崎自身がやっている運用です。私はクライアントとの面談記録を管理する「1to1ダッシュボード」という社内ツールをClaude Codeで保守しています。顧客名や面談内容も扱うので、自然に気を使う運用になりました。
顧客情報・個人情報を扱う時、最低限これだけは押さえてください。
.py .md .sh などに直接書かない。os.environ['XXX'] のように、環境変数経由で読み込みます。GitHubに上げて漏らす事故を防ぐ最低限の対策です。.env credentials.json *.key をリポジトリ管理から外します。これで秘密ファイルが間違ってクラウドに上がる事故が物理的に防げます。~/.claude/projects/ のセッション履歴が30日残ります。ディスク暗号化（FileVault / BitLocker）を必ず有効化。これだけでPC紛失リスクの大半が消えます。「これは絶対Claude Codeに渡さない」リスト
須崎が現場で決めている「これだけは何があっても渡さない」項目です。社内ルールに転用してください。
Claude Codeに渡さないデータ
・クレジットカード番号（漏れたら直接金銭被害）
・銀行口座情報（送金詐欺リスク）
・マイナンバー（番号法上の特定個人情報、扱いが特別厳しい）
・パスワードそのもの（暗号化されたハッシュは別）
・個人を特定できる「本名×住所×電話」の3点セット
経営者・決裁者が押さえるべき「Enterpriseで揃う3点セット」
法人導入を本気で検討する企業向けに、もう一段先の話をします。Claude for Enterpriseでは、企業のセキュリティ要件にこたえる3点セットが揃います。決裁を通すならここを押さえてください。
よくある質問
Claude Codeに顧客情報を渡しても安全ですか？
法人プランかAPI経由で使えば、データは学習に使われず、通信・保存は暗号化、原則30日で自動削除されます。ただしクレジットカード番号・マイナンバー・パスワード本体などは渡さないのが原則です。「氏名と社名」「相談内容の概要」のように、必要最小限の組み合わせに切る運用が安全です。
Claude Codeで送信したコードはAIの学習に使われますか？
使われません。Anthropic Commercial Termsに「Anthropic may not train models on Customer Content from Services」と明記されています。Claude Code（Team/Enterprise/API）も対象です。無料のclaude.ai（Free/Pro/Max）は別ルールで、ユーザー設定次第のため業務利用には向きません。
社内規定でAI禁止になっていますがClaude Codeも対象ですか？
規定の中身次第ですが、多くの場合は「ChatGPT無料版を念頭にした規定」になっています。Claude for EnterpriseはSOC 2 / ISO 27001 / ISO 42001 を取得済みで、監査ログAPIやSSOも揃います。情シスに「業務利用ルールの中で許可してほしい」と相談すると、話が進みやすいです。
Anthropicはどのようなセキュリティ認証を取得していますか？
SOC 2 Type I & Type II、ISO/IEC 27001:2022、ISO/IEC 42001:2023（2025年1月取得）を取得済みです。HIPAA対応構成（BAA締結可能）、GDPR対応（DPO設置＋標準契約条項）も提供しています。証明書は信頼ポータル（trust.anthropic.com）からダウンロードできます。
Claude Codeが勝手にファイルを削除する心配はありませんか？
デフォルトは読み取り専用で、編集とコマンド実行は承認制です。rm -rf / や rm -rf ~ など最悪のコマンドは、どのモードでも公式コードレベルで強制停止します。.git や .bashrc など保護フォルダへの書き込みも自動禁止です。settings.json の deny リストで追加のブロックもできます。
まとめ：企業の決裁を通すために伝えるべき3つのこと
企業がClaude Code導入で気にする3大不安は、すべて公式ドキュメントに答えがあります。経営者・決裁者が押さえるべきは、最終的にこの3点です。
決裁を通すために伝える3つのこと
① 法人プラン／APIなら学習に使われない（Commercial Terms明文化）
② 通信・保存とも暗号化、SOC 2 / ISO 27001 / ISO 42001 取得済み
③ 読み取り専用がデフォルト、危険操作は公式コードレベルで強制停止
正直なところ、社員が個人のClaude無料版やChatGPT無料版を勝手に業務で使っているほうが、はるかにリスクは高いです。会社として認めたプランで、設定とルールを整えたほうが、結果的に情報漏えいの確率は下がります。
Claude Codeは正しい設定で使えば、顧客情報も扱える業務基盤になります。あとは導入する側が、この記事の内容を根拠に決裁者と話を進めるだけです。
セキュリティを担保したまま、AIで「自分の分身」を作る
セキュリティの不安が消えたら、次の問いは「じゃあ、何に使う？」です。私が現場で受講生にお伝えしているのは、Claude Codeを使って自分の知識・判断・話し方を覚えた「AIクローン」を作る方法です。営業・教育・顧客対応を、自分の代わりに分身がさばく状態を作っていきます。
ウェビナーで解説していること
・セキュリティを担保したAI環境のつくり方
・自分の知識・判断・話し方を覚えさせる手順
・営業・教育・顧客対応を分身に任せる具体策
・経営者・個人事業主の事例
無料・申込不要・自動再生スタート
セキュリティを担保しながら、AIで自分の分身を作る具体的なやり方を解説しています。情シスへの説明材料はこの記事で揃えて、次は「何をAIに任せるか」の設計に進んでください。
