データの扱い

データの扱いで契約の見直しが要るもの

確かめる項目

6項目

導入可否に影響

0項目

確認する人

2者

分類×影響

データの扱いの確認項目のうち、答えによって「契約の見直しが要る」ものを集めました。全部で6項目。チェックリストで漏れを無くし、資料をそろえ、海外の提供元へ英文で質問し、社内へ回すところまで進めます。

データの扱いで契約の見直しが要るもののチェックリスト

一覧で見る

時期ごとに分ける

同じリストでも、確かめる時期が違います。時期ごとに分けて、前の段階で済ませておくものを先に片づけます。

契約前（3項目）

• ログはいつまで残るか（情シス）
• 通信と保管が暗号化されているか（情シス）
• どこに再委託されているか（情シス）

運用中（3項目）

• 消してくれと言えるか（法務）
• 辞めた人の分をどう消すか（情シス）
• 自分の手元に控えを残せるか（情シス）

項目ごとの資料・つまずき・通らないときの手

ログはいつまで残るか

情シスが契約前に確かめます。影響は「契約の見直しが要る」、確かめ方は「社内の担当に確認が要る」。

• 用意する資料：保持期間の記載
• よくあるつまずき：30日と思っていたら無期限で、監査で指摘される
• 通らないとき：保持期間を設定できるプランに替える
• 省いてよい場合：監査の対象外の業務の場合

確かめる手順・通らないとき・社内での通し方

通信と保管が暗号化されているか

情シスが契約前に確かめます。影響は「契約の見直しが要る」、確かめ方は「社内の担当に確認が要る」。

• 用意する資料：セキュリティの説明資料
• よくあるつまずき：暗号化の記載が無く、調査票の項目を埋められない
• 通らないとき：技術資料を公開している事業者を選ぶ
• 省いてよい場合：一般公開の情報だけの場合

確かめる手順・通らないとき・社内での通し方

どこに再委託されているか

情シスが契約前に確かめます。影響は「契約の見直しが要る」、確かめ方は「規約・契約書を読む必要がある」。

• 用意する資料：サブプロセッサの一覧
• よくあるつまずき：再委託先が非公開で、取引先の監査に答えられない
• 通らないとき：一覧を公開している事業者を選ぶ
• 省いてよい場合：再委託の確認を求められない場合

確かめる手順・通らないとき・社内での通し方

消してくれと言えるか

法務が運用中に確かめます。影響は「契約の見直しが要る」、確かめ方は「社内の担当に確認が要る」。

• 用意する資料：削除請求の窓口
• よくあるつまずき：削除の依頼先が無く、入力した情報を消せない
• 通らないとき：削除の手順がある事業者を選ぶ
• 省いてよい場合：残っても困らない情報の場合

確かめる手順・通らないとき・社内での通し方

辞めた人の分をどう消すか

情シスが運用中に確かめます。影響は「契約の見直しが要る」、確かめ方は「社内の担当に確認が要る」。

• 用意する資料：退職時の手順書
• よくあるつまずき：退職者のアカウントに履歴が残ったまま放置される
• 通らないとき：退職手続きにアカウント削除を組み込む
• 省いてよい場合：個人ごとのアカウントを作らない場合

確かめる手順・通らないとき・社内での通し方

自分の手元に控えを残せるか

情シスが運用中に確かめます。影響は「契約の見直しが要る」、確かめ方は「社内の担当に確認が要る」。

• 用意する資料：書き出しの機能
• よくあるつまずき：事業者が止まると、入力したものが全部取り出せなくなる
• 通らないとき：定期的に書き出す運用にする
• 省いてよい場合：作ったものを残す必要がない場合

確かめる手順・通らないとき・社内での通し方

海外の提供元へ送る質問

提供元の窓口は英語のことが多く、日本語で聞いても返事が遅れます。このリストの分類に合わせた質問を英文で用意しました。送る前に、自社の名前と使い方を書き足してください。

Subject: Questions before signing a business plan

Hello,

We are considering your service for business use at ［company name］ in Japan, for about ［number］ users.
Before we sign, could you please answer the following questions?

1. Is our input data used to train your models? Can this be turned off by contract?
2. Where is our data stored, and for how long is it retained after deletion?
3. Can you sign a data processing agreement (DPA) with us?

If any documents are available (terms, DPA, security materials), please share the links.

Best regards,
［name / department / email］

社内の担当へ回す文面

このリストには法務・情シスが確かめる項目が入っています。担当ごとに、聞くことだけを抜き出して回すと返事が早くなります。

法務の担当者さま

海外のAIサービス［サービス名］を使うにあたって、次の点を確認させてください。

1. 消してくれと言えるか（手元の資料：削除請求の窓口）

【使う予定】［部署・人数・入れる情報の種類］
【いつまでに】［回答の希望日］

お手数ですが、よろしくお願いいたします。

情報システムの担当者さま

海外のAIサービス［サービス名］を使うにあたって、次の点を確認させてください。

1. ログはいつまで残るか（手元の資料：保持期間の記載）
2. 通信と保管が暗号化されているか（手元の資料：セキュリティの説明資料）
3. どこに再委託されているか（手元の資料：サブプロセッサの一覧）
4. 辞めた人の分をどう消すか（手元の資料：退職時の手順書）
5. 自分の手元に控えを残せるか（手元の資料：書き出しの機能）

【使う予定】［部署・人数・入れる情報の種類］
【いつまでに】［回答の希望日］

お手数ですが、よろしくお願いいたします。

稟議に添える確認表

確かめた結果を稟議に添える形です。「済」だけでなく、何を見て判断したかを1行残すと、あとで説明できます。

【サービス名】［　］　【提供元】［　］　【確認した日】［　］

□ ログはいつまで残るか　→ 結果［　］／見た資料［保持期間の記載］
□ 通信と保管が暗号化されているか　→ 結果［　］／見た資料［セキュリティの説明資料］
□ どこに再委託されているか　→ 結果［　］／見た資料［サブプロセッサの一覧］
□ 消してくれと言えるか　→ 結果［　］／見た資料［削除請求の窓口］
□ 辞めた人の分をどう消すか　→ 結果［　］／見た資料［退職時の手順書］
□ 自分の手元に控えを残せるか　→ 結果［　］／見た資料［書き出しの機能］

【確認できなかった項目と、その扱い】［　］
【導入の判断】［進める／条件つきで進める／見送る］

自社で省ける項目を外す

会社の条件によっては、確かめなくてよい項目があります。当てはまるものに印を付けて、残ったものだけを確かめれば足ります。

同じ分類で一緒に見ておく項目

このリストの外にあっても、同じ分類で一緒に止まりやすい項目です。

データがどこの国に置かれるか

情シス・契約前・導入可否に影響する。保管国が書かれておらず、取引先の調査票に答えられない。通らないときは「保管地域を選べる事業者か、日本リージョンのある事業者を選ぶ」。データがどこの国に置かれるか

個人情報を入れてよいか

法務・契約前・導入可否に影響する。顧客の氏名を入力してから、越境移転の同意が要ると分かる。通らないときは「個人情報を伏せてから入力する手順にする」。個人情報を入れてよいか

越境移転の同意を取っているか

法務・契約前・導入可否に影響する。海外の事業者に渡すことを本人に伝えておらず、後から問題になる。通らないときは「利用目的の記載に海外移転を加える」。越境移転の同意を取っているか

機密情報を入れてよいか

情シス・契約時・導入可否に影響する。区分を決めずに始め、人によって入れる情報の幅が違う。通らないときは「入れてよい区分を一覧にして配る」。機密情報を入れてよいか

顧客から預かった情報を入れてよいか

法務・契約前・導入可否に影響する。預かった情報の第三者提供が契約で禁じられている。通らないときは「顧客に確認を取ってから使う」。顧客から預かった情報を入れてよいか

取引先の監査に答えられるか

情シス・運用中・導入可否に影響する。認証を持たない事業者で、取引先の基準を満たせない。通らないときは「認証を持つ事業者に替える」。取引先の監査に答えられるか

言葉と支払いで止まりにくい候補

言葉と支払いで止まりにくいのは、画面が日本語で出て、料金ページに円の表示があるサービスです。当サイトが2026-09-25に公式サイトを開いて数えた結果では、96件のうち6件でした。

Canva AI（画面の日本語80%）

Canvaのサービスです。言葉と円の表示は通っていても、上のリストの請求書・データの扱い・契約の名義は別に確かめる必要があります。

Catchy（画面の日本語79%）

デジタルレシピのサービスです。言葉と円の表示は通っていても、上のリストの請求書・データの扱い・契約の名義は別に確かめる必要があります。

DeepL（画面の日本語72%）

DeepLのサービスです。言葉と円の表示は通っていても、上のリストの請求書・データの扱い・契約の名義は別に確かめる必要があります。

数字は当サイトの実測で、提供元の公表値ではありません。サイトの作りは変わるので、申し込む前にご自身でも開いて確かめてください。

データの扱いで契約の見直しが要るものについてよくある質問

全部の項目を確かめないと入れられませんか？

各項目に「省いてよい場合」を付けています。たとえば「消してくれと言えるか」は「残っても困らない情報の場合」なら省けます。自社に当てはまるものを先に外すと、残りが絞れます。

誰が最終的に判断しますか？

このリストでは法務・情シスが確かめます。判断は社内の決まりによりますが、影響の大きい項目は含まれていないので、担当の確認で進められることが多いです。

提供元から返事が来ないときは？

英文の質問を送って1週間返事がなければ、国内の代理店があるかを探すか、見送りの理由として稟議に残します。返事の無いこと自体が、運用中の問い合わせの目安になります。

次にやること

• 省ける項目を外す
  各項目の「省いてよい場合」に当てはまるものを消して、自社のリストにします。
• 影響の大きいものから確かめる
  導入可否に響く項目を先に片づけます。
  ログはいつまで残るか
• 提供元へ英文の質問を送る
  社内で分からない項目だけを、まとめて1通で聞きます。