ホーム ブログ バックオフィス
バックオフィス 2026年8月27日公開

人事・労務のAI活用|手続きと規程を、個人情報を渡さずにClaude Codeで回す

人事・労務のAI活用|手続きと規程を、個人情報を渡さずにClaude Codeで回す

人事や労務にもAIを取り入れたいという声は、ほぼ毎月寄せられます。ところが詳しく状況を伺うと、導入を妨げているのは製品の比較ではありません。いま手元にある資料をAIへ渡してよいのか、その判断がつかないことこそが共通の壁になっています。

人事・労務の資料には、名前や住所に加えて、賃金、家族についての情報、健診結果、マイナンバーまで含まれます。しかも、それらが同じ表の隣り合う列に並んでいる場合もあります。利便性に魅力を感じても、最初のデータを前にすると作業を始められないのは当然です。

そこで本記事では、AIへ渡す前の除外作業を、通常業務の流れに組み込む方法を解説します。担当者の注意力に頼るのではなく、作業手順、保管場所、アクセス設定によって運用を固定します。さらに、就業規則をはじめとする社内規程の版管理、従業員向け文面を自動送信させない仕組み、未処理データを検出する工夫まで、当社で稼働している実例に沿って見ていきます。

制度面の説明にあたっては、個人情報保護委員会「要配慮個人情報とはどのようなものを指しますか」同委員会「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」(令和7年6月一部改正)栃木労働局「就業規則の作成・変更・届出の義務(第89条、第90条、第92条)」を参照しました。記載内容は2026年8月27日時点で確認した情報です。また、製品に関する記述は同日確認したClaude Code公式のセキュリティ資料に基づきます。制度・製品仕様はいずれも改定され得るため、必ず公式情報で最新の内容を確かめてください。この記事は法的な助言を行うものではありません。個別事情を踏まえた判断は、社会保険労務士や弁護士などの専門家へご相談ください。なお、他社媒体にある削減率や市場規模の数値は根拠として採用せず、自社事例についても取引先の名称と金額は掲載していません。

この記事の主な内容

  1. 人事・労務のAI導入がツール比較に偏る背景
  2. 上位記事を調べて分かった未解説の領域
  3. 労務資料を扱い別に4分類する方法
  4. 注意力に頼らず情報を除外する3つの仕組み
  5. 各種手続きでAIへ任せられる境界
  6. 規程改定を3列で記録する考え方
  7. 規程本文の保存形式と配布時の変換
  8. 従業員向け連絡を下書きで止める設計
  9. 人事管理表を守るための4原則
  10. 未処理を見逃さない検知の仕組み
  11. 外部文書を命令ではなく資料として扱う原則
  12. AIへ委ねるべきでない5つの業務
  13. 導入初期2週間の進め方
  14. よくある疑問への回答
  15. 記事の要点

人事・労務のAI活用が「製品選び」の話になりやすい理由

人事・労務分野の記事がツール紹介中心になりやすい背景には、明確な事情があります。

まず、個々の業務がすでに製品化されているためです。勤怠、給与、入退社、年末調整にはそれぞれ既存サービスがあり、比較可能な機能表や料金表も公開されています。情報を発信する側にとって、整理しやすいテーマなのです。

次に、成果を処理件数と時間で示しやすいことが挙げられます。1件に必要な分数と月間件数が分かれば、掛け合わせて効果を表せます。

さらに、着手しやすい用途が広く知られている点も理由です。求人原稿の作成、質問への回答、面接スケジュールの調整は、定番の活用例として多くの記事に登場します。

しかし当社が12職種の研修を組み立ててきた経験では、人事・労務の講座だけ参加者の問いが異なります。最初に聞かれるのは、できることではなく、投入して差し支えない情報かどうかです。有料会員2万人規模のコミュニティ(2026年6月時点)でも、人事・労務については活用法より情報の境界に関する相談のほうが多く寄せられます。

それは、この部署が扱う情報の機密性が他部門とは違うからです。営業資料なら、秘匿が必要な範囲を比較的切り分けやすいでしょう。一方、人事・労務には、第三者に知られただけで本人へ不利益を及ぼしかねないデータがあります。健診結果、家族の状況、賃金、マイナンバーを整理しないまま利用を勧めても、現場担当者は安心して始められません。

検索上位の記事を読んで見つけた空白

執筆に先立ち、「人事 労務 AI 活用 手続き 規程 個人情報」という語句で検索し、上位に表示された記事の内容を確認しました。

クラウド会計サービス企業の解説は約8,500〜9,000字で、10の活用例に加え、利点、導入の流れ、実践時の注意点を掲載していました。採用、給与計算、勤怠、ストレスチェックまで広く網羅しており、概要を知る用途には向いています。

組織サーベイ企業の記事もほぼ同じ長さで、現状から利点と欠点、事例、導入手順へ進む構成です。保険会社のメディアには弁護士の解説もあり、採用時の公平性や安全配慮義務など、法的責任まで扱っていました。とりわけ、氏名・住所・人事評価・健康情報・顧客リスト・マイナンバーなどを入力対象から外し、匿名化または一般化するよう勧めていた点は、他の2記事にない特徴でした。

一方で、確認した3記事のいずれにも、次の実務は具体的に示されていませんでした。

ルールだけ示され、現場で実行する工程が欠けている。この隔たりこそ、担当者が着手できない原因です。ここからは、その不足している工程に絞って説明します。

労務の材料を4つに分ける

識別情報・属性情報・要配慮個人情報・マイナンバーの4分類と、それぞれの扱い方を示した図

すべてを個人情報として一括りにして注意を促すだけでは、実際の作業手順は決まりません。次の4種類に切り分けると、取扱方法を具体化できます。

第1の分類は、個人を識別する情報です。名前、住所、電話番号、メールアドレス、社員番号など、対象者を特定できる項目が該当します。多くの分析作業ではそもそも必要のないデータです。たとえば勤怠の異常を探すだけなら、氏名を含める理由はありません。

第2は、個人の属性を示す情報です。年齢、性別、家族構成、居住エリアなどを指します。統計処理に使うことはあっても、特定の個人と関連づけたまま提供する場面はほぼありません。

第3は、要配慮個人情報です。個人情報保護委員会によれば、不当な差別、偏見、そのほかの不利益を防ぐため、政令によって特段の配慮が必要とされた記述などを含む個人情報を意味します。例には病歴、健康診断結果、健診後に医師などから改善指導・診療・調剤を受けた事実が含まれます。原則、取得には本人同意を要し、オプトアウト方式で第三者へ提供することもできません(2026年8月27日確認)。

第4は、特定個人情報に当たるマイナンバーです。前の3分類と同列に扱わず、独立した区分にしなければなりません。事業者向けガイドライン(令和7年6月一部改正)では、個人情報保護法とは異なり、本人が同意していても、番号法上の利用目的を越えて特定個人情報を利用することは認められないと説明されています。第三者への提供についても、番号法が限定列挙する場合以外は禁止されることが示されています(2026年8月27日確認)。

実務上、重要なのはこの違いです。ほかの個人情報には、同意や必要性を踏まえて取扱範囲を調整できる場合があります。しかし、マイナンバーは同意を根拠に範囲を広げられません。したがって運用では、条件を調整して使うのではなく、当初からAIの作業領域と異なる場所へ隔離することが適切です。

この4区分は、当社が採用実務で用いる3層モデルを労務向けに発展させたものです。応募書類の場合は、本人を特定する情報と属性を除き、職歴やスキルだけを処理対象にします。具体的な流れは採用担当のAI活用|スカウト文で終わらせない、応募者対応の全工程で紹介しています。

「外す」を心がけにしない3つの担保

材料を作る、外す、渡す、戻すの4工程で個人情報を外す流れを示した図

入力前に対象情報を除くというルールを設けても、注意喚起だけでは長続きしません。月末の繁忙期にも同じ手作業を毎回行う必要があるからです。一度省略して事故が起きなければ、その省略が翌月以降も続いてしまいます。

当社では、情報の除外を確実に実行するため、3つの面から仕組みを作っています。

1つ目は、業務手順への組み込みです。除外を単なる注意事項にせず、必須の作業工程に変えます。具体的には、原本から業務に必要な列だけを取り出し、専用の作業表を作る工程を冒頭に置きます。勤怠確認なら、名前の代わりに社員番号を用い、賃金列を含めない表を用意します。作業表の完成を次工程の開始条件にすれば、除外だけを飛ばすことはできません。

社員番号と氏名を対応させる一覧は担当者だけが管理します。処理結果を本人情報へ再び結びつける作業は人が担当するとあらかじめ決めておきます。その結果、AIの処理対象には個人を判別できないデータだけが残ります。

2つ目は、ファイルの保管場所です。Claude Codeの公式セキュリティ資料では、起動したフォルダと配下のフォルダだけが書き込み範囲となり、明示的な許可がなければ親フォルダ側を変更できないと説明されています(2026年8月27日確認)。言い換えれば、起動場所を選ぶことが、そのまま作業可能な領域の指定になるのです。

この仕様を使えば、設計は難しくありません。マイナンバー入りのデータを作業フォルダへ移さず、別領域で保管し、その場所では起動しないようにします。見ないという約束ではなく、初めから視界に入る場所へ配置しない対策です。

3つ目は、読み取り権限の制御です。当社では、ログイン情報や秘密情報を格納するファイルを設定によって読み取れないようにしています。制限対象は、読み込みを試みても利用できません。この仕組みを賃金情報や健診結果の保存先にも適用すると、誤操作があってもアクセスできない環境になります。設定方法はClaude Codeの権限設計を実例で|settings.jsonとhooksの書き方の勘所で詳しく解説しています。

以上の3点に、担当者の記憶だけを頼る対策はありません。禁止事項は忘れる可能性がありますが、手元にないファイルは提供できず、許可されていない領域は読むこともできません。

手続き別に見た、任せてよい範囲

ここからは、年間を通して発生する主な手続きについて、AIを利用できる範囲を時期別に確認します。

入社手続き。雇用契約書や労働条件通知書は、初稿の作成を補助させられます。ただし、何もない状態から作らせるのではなく、条件が近い既存契約を1つ参照させ、変更部分を明確に指定します。ゼロから生成すると、賃金、試用期間、契約更新条件など、まだ決まっていない項目まで自然な文章で補完される危険があるためです。なお、マイナンバーを集める工程には一切関与させません。

毎月の処理。勤怠データから異常候補を抽出する仕事には適しています。打刻の欠落、休憩不足、時間外労働の上限に近づいている対象者などを確認できます。この用途なら、AIへ渡す列は社員番号と時刻で十分であり、給与情報は不要です。表の集計方法については経理の月次をAIで軽くする|請求書・経費・入金の突合を「手元の表のまま」回すと同じ発想を使えます。

年に一度の対応。年末調整に関する社内周知、健康診断を受けていない人への案内、届出期限のリマインドなどは、文面の下書き作成を任せられます。ただし、従業員が提出した申告書を読み、その内容を判定する工程は人の担当です。

退職手続き。貸与物の返却項目、手続き漏れの点検、社内サービスへのアクセス権を解除する順序など、一覧を作る用途で役立ちます。抜けが生じやすい作業なので、可視化する効果も高いでしょう。一方、離職票へ記す内容や離職理由の認定は、人が判断しなければなりません。

研修の様子を見ると、担当者が迷うのは、たいてい人の判断に入る直前の境界です。案内文を書く作業そのものより、送付対象者を選ぶ段階で手が止まります。その判断を明確に人へ残せば、それより前の整理作業は安心してAIに委ねられます。

規程は「いつ・誰が・どこを」の3列で持つ

改定日・改定者・変更箇所の3列で規程を版管理し、改定日と施行日を分ける形を示した図

就業規則や社内規程の見直しは、AIの補助を活かしやすい分野です。条文表現の調整、条項間の不整合の候補抽出、改定内容を説明する文書の作成などに利用できます。

ただし、作業後の保存方法には注意が必要です。新しい全文だけを残した場合、変更した箇所と理由を追えなくなります。

それでは、法制度上必要になる説明と記録に対応しにくくなります。就業規則は、常時10人以上を雇用する事業場で作成し、所轄の労働基準監督署長へ届け出る義務があります。内容を変更した場合にも届出が必要で、労働組合または労働者の過半数代表者による意見書を添付します(労働基準法第89条・第90条/2026年8月27日確認)。判断は会社全体ではなく事業場単位で行われ、作成した規則には周知義務があることも確認しています。

つまり、現場では変更箇所を関係者へ説明する機会を避けられません。そのため当社では、次の3項目を列として用意し、規程ごとに記録する方法を推奨しています。

特に注意したいのは、改定した日と施行する日を同じものとして扱わないことです。AIが文書を作ると両日を同一の日付にまとめる場合がありますが、決定日より後に規程が効力を持つケースは珍しくありません。それぞれ独立した列で管理すれば、日付の取り違えを防げます。

もちろん、規程が法令に沿っているかを最終的に判断するのは専門家です。本稿も法的助言ではありません。AIの役割は、差分の候補を特定し、関係者向けの説明文に整理する段階までに限定してください。文書を型と差分で扱う方法は総務・法務のAI活用|契約書・規程・申請書を「型と差分」で回すでも説明しています。

本文はテキストで持ち、配布の直前に変換する

改定箇所を確実に残すには、もう一つ運用ルールが必要です。それは、規程本文を保存するファイル形式を決めることです。

規程をWordファイルのまま保管している会社は少なくありません。しかし改定のたびに別ファイルが生まれるため、違いを確認するには各版を目視で比べることになります。「就業規則_最新_20260401_確定版_修正2」といった名前の文書がいくつも並ぶ光景は、多くの職場で見られます。

当社では、原稿をテキストデータとして保存し、配布や行政への届出を行う直前に、レイアウトを整えた形式へ変換します。テキストなら変更点が1行単位で履歴に残るため、「どこを変えたか」という情報も人が改めて転記せずに抽出できます。

この運用により、履歴管理と担当者交代時の引き継ぎを一緒に改善できます。変更に至った流れを後任者も確認できるからです。ただし、変換後の文書は必ず人が見てください。ページ区切りや段落番号は、形式変換の際に崩れることがあります。

従業員への連絡は下書きで止める

人事・労務部門から従業員へ出す連絡は、一般的な社外メールとは異なる危険を伴います。誤送信によって漏れるのが宛先情報だけとは限らないためです。

たとえば、賃金変更の通知を別人へ送る、懲戒に関する連絡を無関係な人へ見せる、再検査の案内を一斉送信する、といった事故が考えられます。いったん相手の目に触れた情報は、後から回収できません。

当社は、初めから送信権限を付与しない方法を採用しています。メール連携には閲覧と下書き作成だけを許可し、送信機能は持たせません。チャットでは送信に関係するツールを設定で拒否し、絵文字リアクションや新規チャンネル作成も制限対象にしています。これは、文章以外であっても他者から見える操作は外部への出力だと考えているからです。

大切なのは、ルールで禁じることと、機能上実行できないことを区別する点です。送らないという決まりは、繁忙時のミスで破られる可能性があります。送信機能そのものがなければ、判断やクリックを誤っても配信には至りません。

実務では、AIの作業は文章案の作成で終了します。その後、担当者が内容を確認し、本人の操作で送信します。人事・労務の情報を守るうえで、この確認作業は小さな負担で大きな事故を防ぐ手段です。問い合わせ業務でも同様の仕組みを使った事例を、問い合わせ対応をAIに任せる範囲|「下書き止め」で事故を防ぐCSの作り方で紹介しています。

管理表を壊さない4つの決めごと

入社年月日、所属部署、雇用形態、社会保険の資格取得日、残っている有給休暇など、人事・労務のデータは一つの表へ集約されがちです。AIにその管理表を更新させる場合、当社では4つのルールを適用します。

第1に、いつでも元へ戻せる状態を用意します。処理を始める前のファイルを必ず保存してください。復元できる管理方法はClaude Codeで「戻せる」状態を作る|非エンジニアの業務ファイル・バージョン管理入門にまとめています。

第2に、更新を許す列をあらかじめ絞ります。指定列以外を変更しないと明示します。対象を限定しないと、AIが表の全域を整えようとして、セルの装飾や行の順番まで変更する場合があるからです。

第3に、すでに入力済みの内容は置き換えません。追記対象は空欄に限ります。人が記録した値を、もっともらしい推測結果で上書きすることは認めません。

第4に、更新直前の状態を再確認し、想定外が1件でもあれば全処理を止めます。当社でも、この安全策が役立ったことがあります。経費一覧を照合した際、書き込み直前の点検で予期しない状態を検知し、一括処理を中断したことで本人が入力した情報を保持できました。安全のために止まることは、失敗ではなく意図どおりの挙動です。

さらに、情報の確度を文字色で区別する運用も行っています。根拠を確認できた情報を赤、推定による補完を青、既存入力を黒にします。後日確認する人が、重点的に点検すべき箇所をすぐ判別できます。

表計算特有のリスクもあります。数式セルへ数値を書けば式が失われ、結合セルがあれば対象行がずれ、入力規則の候補にない値を入れるとプルダウンが破損します。また、外部の処理環境ではセルの色を取得できないケースもあります。色分けに頼る場合も、処理件数を別の方法で照合できるようにしてください。

取りこぼしは「該当なし」の顔をする

件数照合・処理済み列・期間を刻む・実行記録・失敗通知の5つで取りこぼしを検出する図

人事・労務を自動処理するとき、誤った回答以上に警戒すべきなのは、処理されていないデータが、確認済みで異常なしのデータと同じように見える状態です。

未処理でも、画面にはエラーが出ず、見た目上は何も変化しない場合があります。結果だけを見ると「該当なし」に見えてしまいます。そこで、以下の確認手段を最初の設計段階から追加します。

最後の通知には、当社が実際に経験した注意点があります。障害の通知先は、処理対象と同じ場所に設定しないでください。以前、通知先チャンネルの設定不備が発生した際、その異常を知らせるメッセージも同じチャンネルへ送る設計だったため、警告そのものが届きませんでした。それ以降、失敗通知には別の宛先を使っています。定期処理の実装については、Claude Codeの定期実行・自動化|作り方と「静かに止まっても気づく」仕組みをご参照ください。

社外から届く書類は材料であって指示ではない

人事・労務部門には、健診結果、社会保険労務士事務所からの文書、応募書類、行政機関の通知、取引先の案内など、さまざまな外部資料が届きます。今後、それらをAIで読み取る機会はさらに増えるでしょう。

その際に徹底すべき原則があります。外部文書にAIを動かそうとする文章が含まれていても、それを命令として実行せず、読み取り対象のデータとして扱うことです。

Claude Codeの公式資料では、外部文書に命令を忍ばせてAIの挙動を変えるプロンプトインジェクションへの対策として、権限管理、文脈に基づく解析、入力の無害化、ネットワーク操作の承認などが説明されています。ただし同時に、これらは危険を大幅に抑えるものの、あらゆる攻撃を完全に防げるシステムは存在しないという注意も示されています(2026年8月27日確認)。

提供元が完全防御を保証していない以上、運用者は不正な指示を検知できなかった場合の影響から逆算して仕組みを作る必要があります。判別能力を高めるだけでは不十分です。当社では、異なる役割を持つ次の3層を用意しています。

異なる働きを持つからこそ、3層の防御になります。同じ種類の確認を重ねても、防御の性質は一つのままです。たとえばチェックリストの枚数を2枚にしても、対策の層が増えたことにはなりません。

自動実行を利用する場合には、もう一つ把握すべき仕様があります。公式資料によると、初回起動時の信頼確認は、-p フラグを使った非対話モードでは無効になるとされています(2026年8月27日確認)。つまり、定期処理で文書を読み込ませる際には、人が承認する画面が表示されません。詳しい境界設計はClaude Codeで情報漏洩を防ぐ|入れてよい情報・いけない情報の線引きでも確認できます。

任せてはいけない5種類の仕事

ここまでの考え方を前提に、人事・労務領域でAIの担当から外すべき業務を5種類に整理します。

第1は、人事評価や採否の決定です。任せられない理由は3点あります。決定根拠を本人へ十分に説明できないこと、従来のデータに含まれる偏りを再現する恐れがあること、そして判断結果の正しさを事後に検証できないことです。とりわけ最後の点は深刻です。

第2は、懲戒・処分の決定です。関連する事実を時系列にまとめる補助はできますが、処分するかどうかの判断は必ず人が行います。

第3は、健康データの意味づけです。要配慮個人情報であり、AIの作業範囲から最初に外すべき対象です。解釈や対応の判断は、本人と産業医が担う領域です。

第4は、法令をどう適用するかという最終結論です。関係条文の検索、情報整理、要約には役立ちますが、個別案件への適用は専門家に確認してください。

第5は、対象となる本人への通知送信です。第8章で説明したように、そもそも送信可能な権限を付与しません。

最初の2週間の進め方

導入時に当社が推奨している進行例を紹介します。初日から部門全体を対象にした仕組みを完成させようとすると、作業は高い確率で行き詰まります。

1週目は、社外へ出ず、日々発生し、やり直しが可能な仕事を1種類だけ選びます。適しているのは、社内案内の文章案です。個人情報を入力せずに済み、内容に誤りがあっても修正できます。この期間に、希望する形式を得るための依頼方法を実作業の中で身につけます。

2週目には、データを照合する仕事を1つ追加します。勤怠情報から異常候補を見つける作業がよいでしょう。第4章で紹介した除外工程と、第9章の4ルールを一連の流れとして試します。件数確認と処理済み列は、運用開始時から用意してください。後付けすると修正負担が大きくなります。

2週間を終えた時点で評価するのは、短縮時間ではありません。確認すべきなのは、担当者だけで継続運用できる作業が何種類できたかです。自走できる仕事が1つ生まれれば、最初の段階は成功といえます。効果の評価方法はClaude Codeの費用対効果を社内で説明する|時間削減の測り方で解説しています。

よくいただく質問

就業規則の全文を読み込ませても問題ないでしょうか。
一般的な就業規則には、個人を識別する情報は通常記載されていません。ただし、処理した文書の複製が作業フォルダに保存される可能性は考慮してください。案件ごとに作業場所を分け、完了後に中身を整理する運用が適しています。

マイナンバー列を非表示にした表なら渡せますか。
非表示にする方法は推奨できません。画面から見えなくなっても、元データはファイル内に保存されたままです。列を隠すのではなく、処理に必要な項目だけを抽出して別ファイルを作成してください。この作業を必須工程にすることが、第4章で述べた対策です。

社会保険労務士へ外注している手続きは、どのように扱いますか。
外注先との間で受け渡す書類についても、提供前に不要情報を除く必要があります。委託先へ渡せる情報の範囲は契約で規定されているはずなので、まずその内容に従ってください。個別の判断は専門家へご相談ください。

社内でAIを利用している事実は、従業員に知らせたほうがよいですか。
どの業務で、どのように利用するのかを社内規程へ記載することを推奨します。特に採用や評価について、AIによる判断を行っていないと明示できることは、従業員の安心につながります。何をしているのか見えない状態が、不安を大きくするためです。

一般的なチャット形式のAIとは、どこが異なりますか。
大きな相違点は、ローカルにあるファイルをそのまま操作できることです。表の内容をチャット欄へ複製せず、指定フォルダの範囲内で処理できます。ただし対象領域が広い分、保存場所とアクセス権を事前に設計する必要があります。詳細はClaude Code 完全ガイド|法人導入の全体像・料金・セキュリティ・始め方をご覧ください。

まとめ

人事・労務におけるAI導入の本質は、活用アイデアを大量に増やすことではありません。最初に行うべきなのは、処理してよいデータを特定し、それ以外の情報がAIの作業領域へ入らない環境を整えることです。この境界ができれば、その内側の業務は他部門と同様に効率化できます。順序を逆にすれば、導入の最初の一歩で迷い続けることになります。

担当者が自社の人事・労務フローに即したAIの使い方を段階的に学べるよう、職種別カリキュラムを用意しています。社内だけで安全な境界を定めることに難しさを感じる場合は、職種ごとのAI実践研修もご確認ください。

当社は、エンジニア以外の方がClaude Codeを安全に業務へ取り入れるための研修と初期構築を支援しています。情報の4分類、除外工程の定着、規程の履歴管理、送信機能を持たせない設定、未処理の検知まで、各社の実際の手続きに合わせて組み立てます。最初のご相談に費用はかかりません。


非技術職のClaude Code活用を対面・オンラインで支援する安全重視の研修


個人情報を渡さない運用で、人事・労務手続きを効率化します
初回相談とお見積りに費用はかかりません

無料相談について確認する →

← 前の記事
マーケ担当のAI活用|記事・LP・広告文を「公開の直前で止める」Claude Codeの運用

AIの活用について、
個別に相談する

「何から始めればいいか分からない」という段階で構いません。現状をお聞かせいただければ、貴社に合った進め方をご提案します。ご相談・お見積もりは無料です。