情報漏えいを防ぐ、生成AI利用時の入力ルール

※本記事は2026年8月時点の情報に基づいています。生成AIの料金プランやデータ取扱いポリシーは変更される可能性があるため、実際の導入前に必ず公式サイトで最新情報をご確認ください。

「営業部の若手が、お客様との商談メモをそのままChatGPTに貼って議事録を作っていた」「経理担当が請求書の内容をコピーして生成AIに計算させていた」——先代から会社を引き継いだ二代目・三代目の社長のもとには、こうした話が現場から漏れ聞こえてくることが増えています。

本記事は、次のような状態にある経営者を想定して書いています。

• 従業員が生成AIを使っているのは知っているが、何を入力しているかは把握していない
• 「情報漏えいが怖いから使うな」と禁止したいが、現場の生産性が落ちるのも避けたい
• ITに詳しい担当者がおらず、自分で最低限のルールを決めなければならない
• 先代の代から付き合いのある取引先の情報を、うっかり流出させることだけは避けたい

結論を先に言うと、生成AI利用における情報漏えい対策の要点は3つだけです。

1. 「入力してはいけない情報」を具体的にリスト化して全社員に配る（曖昧な「気をつけて」では防げない）
2. 無料版・個人契約ではなく、データが学習に使われない法人プラン（Team/Business/Enterprise）に統一する
3. 承認フローとログ管理を、最初から凝った仕組みにせず「スプレッドシート1枚」で始める

以下、それぞれを承継企業の実情に合わせて具体的に解説します。

なぜ「今」ルールが必要なのか——先代の時代にはなかった種類のリスク

先代が会社を経営していた時代、情報漏えいの主な経路は「紙の資料を持ち出す」「メールの誤送信」「USBメモリの置き忘れ」といった、目に見える媒体を通じたものでした。ところが生成AIが日常業務に入り込んだことで、リスクの種類が変わりました。従業員が「便利だから」という理由で、会社のパソコンやスマートフォンから機密情報をブラウザにコピー&ペーストするだけで、情報が社外のサーバーに送信されてしまうのです。

これが厄介なのは、情報を入力した本人に「悪意」がないことです。多くの場合、業務を早く終わらせたい、上司に褒められたいという善意から、資料の要約や議事録の作成、メールの下書きなどに生成AIを使い、その過程で顧客名や契約条件、社内の人事評価といった情報をそのまま入力してしまいます。

個人情報保護委員会は2023年6月、生成AIサービスの利用に関する注意喚起を公表し、「個人情報取扱事業者が生成AIサービスに個人情報を含むプロンプトを入力する場合には、あらかじめ特定された利用目的の範囲内であることを十分に確認する」ことなどを求めています。

この注意喚起は2023年のものですが、2026年8月現在も個人情報保護委員会の基本的な考え方は変わっていません。生成AIに個人情報を入力する行為自体は法律で一律に禁止されているわけではありませんが、「利用目的の範囲内か」「第三者提供に該当しないか」を事業者側が確認する責任は変わらず残っています。

古参社員が長年守ってきた「お客様情報は絶対に外に出さない」という不文律は、紙の時代の感覚のままでは通用しません。承継した経営者がまず取り組むべきは、この不文律を「生成AI時代の具体的なルール」に翻訳し直すことです。この翻訳作業の全体像は生成AIを承継後の社内で使うための、最初のルールづくりでも扱っているので、あわせて読むと理解が深まる。

何が問題を大きくするのか——シャドーITと属人化

中小企業の生成AI活用でとくに問題になりやすいのが、会社が公式に許可・管理していないAIツールを従業員が個人の判断で使ってしまう状態、いわゆるシャドーITです。承継企業では次のようなパターンで発生しがちです。

• 情報システム部門や専任担当者がおらず、誰も利用実態を把握していない
• 若手社員は個人のスマホでChatGPTの無料版を使い、ベテラン社員はその存在すら知らない
• 「便利なアプリを見つけた」という理由で、部署ごとに違うAIサービスが無秩序に使われている

この状態を放置すると、二重の問題が起きます。ひとつは情報漏えいリスクそのもの。もうひとつは、AIの使い方や生成物の質が個人の裁量に依存し、担当者が変わると引き継げなくなる属人化です。先代から会社を継いだ経営者にとって、属人化は本来なくしたい古い課題のはずですが、生成AI導入の仕方を誤ると、新しい形の属人化を生んでしまいます。

ルール整備は、情報漏えい対策であると同時に、「AIの使い方を会社の資産として残す」ための仕組みでもあると捉えると、投資対効果が見えやすくなります。

入力してはいけない情報——具体リストで曖昧さをなくす

「機密情報は入力しないように」という注意だけでは、現場の従業員は何が機密情報に当たるのか判断できません。承継企業でまず配布すべきは、次のような具体的な禁止リストです。

このリストのポイントは、「個人情報」だけでなく「経営情報」「営業秘密」もカテゴリ化していることです。先代の時代に築いた取引先との専用条件や、独自のノウハウは、会社の競争力そのものです。これらを無料版の生成AIに入力してしまうと、意図せず外部に流出するリスクがあります。

一方で、次のような使い方は比較的リスクが低く、現場の生産性向上に直結します。

• 一般的な文章の校正・言い回しの改善
• 社外に公開する予定のプレスリリースやブログ記事の草案作成
• 匿名化・抽象化した架空のケースを使った企画のアイデア出し
• 公開されている統計データや制度情報の調べもの

「全面禁止」ではなく「入力してよい/いけないの線引きを明確にする」ことが、現場の反発を抑えながら安全性を確保する現実的な方法です。

なぜ無料版が危ないのか——学習利用とプランの違い

情報漏えい対策のなかで、実務上いちばん重要なのが「どのプランを使うか」です。無料版や個人の課金プランと、法人向けプランとでは、入力データの扱いが大きく異なります。

OpenAIは公式ヘルプで、ChatGPT Enterprise・ChatGPT Business・ChatGPT Edu・API利用については、入力・出力データをデフォルトでモデルの学習や改善に使用しないことを明記しています。裏を返せば、個人向けの無料版・Plusプランでは、設定を変更しない限り入力内容が学習に利用される可能性があるということです。

Anthropicも同様に、Claudeの商用プラン（Team・Enterprise）については、明示的にオプトインしない限り、企業のプロンプトや出力をモデルの学習に使用しないと説明しています。Enterpriseプランでは、条件を満たす組織向けにゼロデータ保持（zero data retention）のオプションも用意されています。

つまり、承継企業が最初に手を付けるべき「情報漏えいを防ぐ入力ルール」は、次の1点に集約されます。

会社として契約したプランを全社員に使わせる。個人のスマホやブラウザから、無料版・個人契約のAIサービスに会社の情報を入力させない。

法人プランへの統一には費用がかかりますが、1人あたり月数千円程度の投資で、情報漏えいという会社全体を揺るがすリスクを大きく下げられると考えれば、経営判断としては比較的わかりやすい部類に入ります。先代が大事にしてきた顧客との信頼関係は、一度の情報漏えい事故で大きく損なわれかねません。

法人プランの違いを具体的に知っておく（2026年8月時点）

「法人プランに統一する」と言っても、実際にどのサービスのどのプランを選ぶべきか迷う経営者は多いはずです。2026年8月時点の主要サービスの法人プランの考え方を整理します。料金や機能は変更される可能性があるため、契約前に必ず各社の公式サイトで最新の情報を確認してください。

Anthropic社のClaudeには、個人向けのFree/Pro/Maxのほかに、法人・チーム向けのTeamプラン、大企業向けのEnterpriseプランがあります。Team・Enterpriseでは、企業が明示的にオプトインしない限り、入力したプロンプトや出力結果がモデルの学習に使われません。Enterpriseプランではさらに、条件を満たす組織向けに「ゼロデータ保持」というオプションが用意されており、入力内容をAnthropic側にまったく保持しない運用も可能です。

OpenAI社のChatGPTにも同様の構造があります。個人向けのFree/Plusとは別に、中小企業やスタートアップ向けのChatGPT Business、大企業向けのChatGPT Enterpriseがあり、いずれもデフォルトで入力・出力データをモデルの学習・改善に利用しません。加えて、データは保存時・通信時ともに暗号化されると説明されています。

承継企業が数十人規模であれば、まずはTeam/Businessクラスのプランで十分なケースが多いでしょう。次のような視点で選ぶと判断しやすくなります。

先代の代から取引のある金融機関や大手取引先との契約に「情報管理体制」を問われる場面が増えている会社であれば、Enterpriseクラスの管理機能（監査ログ、SSOなど）まで検討する価値があります。一方、そこまでの要件がない多くの承継企業では、Team/Businessクラスへの統一で十分な効果が得られます。個人向けプランとの違いをさらに詳しく整理したい場合は、個人向けプランと法人向けプラン、何が違うのかも参照してほしい。

ルール整備の実務——3ステップで始める

情報システム部門がいない中小企業でも、次の3ステップなら経営者自身、あるいは総務担当者1人で運用を始められます。

ステップ1: 禁止事項を1枚の紙にまとめる

先述の入力禁止リストを、A4一枚程度にまとめて全社員に配布します。ポイントは「なぜダメなのか」を一言添えることです。「個人情報の入力を禁止する」ではなく、「お客様の情報を無料のAIに入れると、会社の外に情報が漏れる可能性があるため禁止する」と書くほうが、非IT出身の社員にも伝わります。

ステップ2: 使ってよいAIサービスを指定する

会社として契約した法人プラン以外のAIサービスの業務利用を禁止し、「使ってよいのはこれだけ」と明示します。従業員が個人的に見つけた便利なツールを使いたい場合は、総務や経営者への申請を必須にする「例外申請フロー」を用意すると、シャドーITの発生を抑えられます。

ステップ3: 利用ログをスプレッドシート1枚で記録する

大がかりな監査システムは不要です。「いつ・誰が・どのAIサービスで・どんな業務に使ったか」を月1回、簡単に振り返れる記録を残すだけで十分です。半年に1回、記録を見直して「思わぬ使い方をしていないか」を確認する運用が現実的です。

このステップを踏むうえで、次のような社内Q&Aを想定しておくと、現場からの質問にも答えやすくなります。

• 「議事録の要約に使うのはOKですか」→社外秘の商談内容が含まれる場合は、社名や金額を伏せてから入力する
• 「取引先の名前を出さずに相談するのはOKですか」→業種や規模感を抽象化していれば概ね問題ないが、特定できる情報（地名・固有の商品名など）は避ける
• 「Excelの数値データをそのまま貼ってよいですか」→顧客の個人情報や財務の未公開数値が含まれていないか必ず確認する

「入力しない」だけでは終わらない——社内データ活用という選択肢

情報漏えい対策として「機密情報は入力しない」という守りのルールを整えたら、次に検討したいのが、社内データを安全に活用する仕組みです。これがRAG（検索拡張生成）と呼ばれる技術で、社内の文書やデータベースを外部のAIモデルの学習に使わせることなく、必要な情報だけをその場で参照させて回答を作らせる方式です。

RAGを導入すれば、「社内規程を検索して回答してくれるAI」「過去の契約書から類似条項を探すAI」のように、機密情報を扱う業務でも生成AIの恩恵を受けられます。ただし、RAGの導入にはシステム構築が必要になるため、まずは「入力してはいけない情報のルール化」と「法人プランへの統一」を優先し、社内の運用が定着してから検討するのが現実的な順番です。

プロンプトの書き方でもリスクは減らせる

情報漏えい対策は「何を入力しないか」だけの話ではありません。そもそも機密情報を入力せずに済むよう、質問の仕方（プロンプトエンジニアリング）を工夫することでも、リスクは下げられます。

例えば「A社への提案書を作って」と固有名詞入りで依頼するのではなく、「従業員30名程度の製造業向けに、業務効率化AIツールを提案する提案書の構成を作って」と抽象化して依頼すれば、固有の顧客情報を入力せずに済みます。似たような依頼を繰り返す社員には、「情報を伏せた依頼文」のテンプレートを共有しておくと、現場の負担も減ります。

このテンプレート化はプロンプトエンジニアリングの初歩でもあります。良い指示の型を数パターン社内で共有するだけで、機密情報を伏せる習慣と、AIの回答品質を上げる習慣を同時に育てられます。

出てきた答えを疑う姿勢も必要——ハルシネーションとの違い

情報漏えい対策とは別の観点として、生成AIが自信満々に誤った情報を答えるハルシネーションという現象があります。情報漏えい対策とハルシネーション対策は別の問題ですが、承継企業の現場では混同されがちなので整理しておきます。

• 情報漏えい対策：会社の機密情報をAIに「入力」しない・入力先を安全な環境に限定する
• ハルシネーション対策：AIが「出力」した内容が正しいかどうかを人間が確認する

前者は入力段階のリスク管理、後者は出力段階の品質管理です。どちらも生成AI活用には欠かせませんが、対策の中身が違うため、社内ルールを作る際は項目を分けて説明したほうが、現場の理解が進みます。

よくある失敗パターンと回避策

実際に中小企業が生成AI導入でつまずくパターンには、いくつかの共通点があります。承継企業ならではの落とし穴も含めて紹介します。

失敗パターン1: ルールを作ったが誰も読んでいない

社内規程集の奥深くにPDFを置くだけでは、現場は読みません。入力禁止リストは、朝礼での共有、社内チャットへの固定表示、パソコンのデスクトップへの掲示など、目に触れる場所に繰り返し置くことが重要です。ルールは「作った」ことより「見られている」ことに価値があります。

失敗パターン2: 経営者だけが例外を作ってしまう

「社長は忙しいから」という理由で、社長自身が無料版のAIに機密情報を入力してしまうケースは少なくありません。経営者が最も多くの機密情報（人事、財務、M&A検討など）に触れる立場であることを考えると、これは最も危険な例外です。ルールは経営者自身が真っ先に守る姿勢を見せる必要があります。

失敗パターン3: 「AI担当」を若手1人に丸投げする

ITに強い若手社員に運用を任せきりにすると、その社員が退職・異動した瞬間にルールが空洞化します。これもまた新しい形の属人化です。ルールの運用責任は特定の個人ではなく、役職（総務部長など）に紐づけておくと、引き継ぎが発生しても機能し続けます。

失敗パターン4: 取引先から情報を受け取る際のルールが抜けている

自社の情報を守るルールばかりに目が向きがちですが、取引先から受け取った見積書、契約書、設計図なども同様に保護対象です。「自社の情報」と「他社から預かっている情報」の両方を対象にすることを、ルールの前提として明記しておくべきです。

業種別に見る、とくに注意したい情報の種類

生成AI活用で問題になりやすい情報の種類は、業種によって傾向が異なります。承継企業が多い業種を例に整理します。

• 製造業：図面データ、独自の加工条件、仕入先ごとの単価。設計図を「わかりやすく説明して」とAIに読み込ませる行為が、意図せず技術情報の流出経路になることがあります。
• 建設・工事業：現場の安全書類に含まれる作業員の個人情報、施主の住所や予算感。工程表の作成を依頼する際に、これらが本文に紛れ込みやすい点に注意が必要です。
• 小売・卸売業：顧客の購買履歴、独自の仕入れルートや価格交渉の内容。販促文の作成依頼で顧客データを添付してしまうケースがあります。
• 士業・コンサルティング業：クライアントの経営情報そのものが商品であるため、匿名化を徹底しないと、生成AIへの入力自体がクライアントとの守秘義務契約に抵触するおそれがあります。

自社の業種で「うっかり漏れやすい情報」が何かを一度リストアップし、前述の入力禁止リストに業種特有の項目を追加しておくと、より実効性が高まります。

承継のタイミングだからこそ、ルール整備がしやすい理由

情報漏えい対策のルール整備は、実は事業承継のタイミングだからこそ進めやすい、という側面があります。

先代が長年経営してきた会社では、「今までこうやってきたから」という慣習が強く、新しいルールを導入しづらい空気があることが少なくありません。しかし、代表者が交代するタイミングは、社内的にも「新しい体制になった」という納得感が生まれやすく、新しいルールを持ち込む好機でもあります。

• 「先代の時代にはなかったリスクだから、今のうちに手を打ちたい」という説明は、古参社員にも受け入れられやすい
• 新社長が最初に手掛ける取り組みとして、情報漏えい対策は「守りの経営」を印象づけやすく、取引先からの信頼にもつながる
• 既存の業務フローを大きく変えずに導入できるため、承継直後の混乱期でも比較的取り組みやすい

逆に、これを先送りにすると、AIの利用が現場で無秩序に広がった後にルールを導入することになり、既存のやり方を「禁止」する形になってしまい、社内の反発を招きやすくなります。承継直後の今のタイミングで着手することには、経営上の合理性があります。

導入後、半年で見直すべきポイント

ルールは一度作ったら終わりではありません。運用開始から半年程度を目安に、次の観点で見直すことをおすすめします。

• 入力禁止リストに、実際の現場で発生した「判断に迷った事例」を追加できているか
• 法人プランへの統一が徹底されているか（新入社員や中途採用者への周知漏れがないか）
• ログを振り返って、想定していなかった使い方（シャドーITの再発）が発生していないか
• 生成AIサービス自体の仕様変更（データ取扱いポリシーの改定など）がなかったか、公式サイトで確認しているか

AIサービス自体のポリシーは、2026年に入ってからも各社で更新が続いています。半年に1回程度、公式サイトのプライバシーポリシーやデータ利用に関するページを確認する習慣を、総務担当者のタスクに組み込んでおくと安心です。

古参社員への伝え方——「禁止」より「守るための仕組み」

先代の時代から働くベテラン社員にとって、新しいITツールのルールは「よくわからないものを押しつけられる」という受け止め方をされがちです。ここで重要なのは、ルールを「会社を守るための仕組み」として説明することです。

• 「AIを使うな」ではなく「お客様の情報を守るために、使い方を決めておきたい」と伝える
• 経営者自身がルールを守っている姿を見せる（社長だけ例外、という運用は不信感を生む）
• 若手社員がAIを使いこなしていることを、ベテラン社員の脅威ではなく会社全体の資産として扱う

情報漏えい対策のルール整備は、単なる技術的な取り決めではなく、先代から引き継いだ会社の信頼を次の世代に引き継ぐための取り組みでもあります。取引先や顧客からの信頼は、一度失うと回復に長い時間がかかります。逆に「この会社はAIの扱いもしっかりしている」という評価は、承継後の新しい経営者としての信頼構築にもつながります。

契約書・秘密保持契約（NDA）との関係も確認しておく

承継企業の多くは、取引先や顧客と秘密保持契約（NDA）を結んでいます。ここで見落とされがちなのが、「NDAで守秘義務を負っている情報を、生成AIに入力すること自体が契約違反になり得る」という点です。

多くのNDAには、「秘密情報を第三者に開示・提供してはならない」という条項があります。生成AIサービスの運営会社を「第三者」と見なせば、たとえ社内の業務効率化目的であっても、NDA対象の情報をAIに入力する行為が契約上の問題を生む可能性があります。特に法人プランであっても、AI事業者自体が「秘密保持契約の当事者」ではない以上、この論点は解消されません。

承継企業が新たに契約を結ぶ際や、既存のNDAを見直す際には、次の点を確認しておくと安心です。

• 既存のNDAに、生成AI利用を想定した例外規定や制限条項があるか
• 新規のNDAを結ぶ際、「AIツールへの入力に関する取り扱い」を条文に含めるべきか
• 取引先から「AIに情報を入力しないでほしい」という要望があった場合の社内対応フロー

先代の代から続く取引先との契約書を確認する機会は、事業承継のタイミングでまとめて行われることが多いはずです。契約書の見直しと合わせて、生成AI利用に関する条項の有無も一度点検しておくことをおすすめします。

委託先・外注先にもルールを伝える

情報漏えい対策は自社の従業員だけの問題ではありません。承継企業の多くは、経理や総務の一部業務、あるいは製造工程の一部を外部の委託先や協力会社に委託しています。委託先の担当者が、預かった自社の情報を無自覚に生成AIへ入力してしまえば、自社が定めたルールとは関係なく情報が流出します。

対策としては、次のような取り組みが現実的です。

• 業務委託契約や機密保持契約の更新時に、「生成AIへの入力に関する遵守事項」を追加する
• 重要な情報を渡す委託先には、事前に簡単なヒアリングを行い、社内でどのようにAIを利用しているかを確認する
• 委託先からの成果物（報告書、提案書など）が生成AIで作成されたものである場合、情報の出典や正確性を自社側でも確認する

自社の情報が、自社の管理が及ばない範囲でAIに入力されるリスクは、見落とされがちですが承継企業にとって重要な論点です。取引先との関係が長く続いている会社ほど、契約の見直しタイミングでこの点を扱っておくとよいでしょう。

小規模な会社でもすぐに始められるチェックリスト

情報システム部門どころか総務担当者すら専任でいない、従業員10〜20人程度の会社であっても、次のチェックリストに沿えば今日から着手できます。

• [ ] 現在、社内の誰がどの生成AIサービスを使っているかを一度ヒアリングした
• [ ] 顧客情報・人事情報・経営情報・営業秘密の4カテゴリで「入力禁止リスト」をA4一枚にまとめた
• [ ] 入力禁止リストを全従業員に配布し、朝礼やチャットで一度以上周知した
• [ ] 会社として契約する生成AIサービスを1つ以上決め、法人プラン（データが学習に使われないプラン）で契約した
• [ ] 個人契約・無料版での業務利用を禁止する方針を明文化した
• [ ] 例外的に新しいツールを使いたい場合の「申請先」を決めた
• [ ] 利用状況を記録するスプレッドシートを1つ用意した
• [ ] NDAや業務委託契約に、生成AI利用に関する条項が必要かどうかを確認した

このチェックリストをすべて満たすまで数ヶ月かかっても問題ありません。重要なのは、経営者が「情報漏えい対策は先送りにしない」という姿勢を示し、少しずつでも前に進めることです。攻めのIT投資に踏み出す前段階の失敗パターンを先に知っておきたい場合は、攻めのIT投資の失敗パターンと、承継社長が避けるべき落とし穴も参考になる。

万が一、入力してしまった場合の初動対応

どれだけルールを整備しても、うっかり機密情報を入力してしまう事態は起こり得ます。そのときに備えて、初動対応の流れも事前に決めておくと、実際に事故が起きた際の被害を小さくできます。

1. 入力した本人が、すぐに上司または情報管理の担当者に報告する：報告を怠って隠すことが最も被害を拡大させます。「報告した人を責めない」という方針を、あらかじめ社内で周知しておくことが重要です。
2. どの情報を、どのサービスに、いつ入力したかを記録する：チャット履歴のスクリーンショットなど、可能な範囲で事実を保存します。
3. 入力先のサービスに、履歴削除やデータ削除の申請ができるか確認する：多くの生成AIサービスは、ヘルプページでチャット履歴の削除方法やサポートへの問い合わせ窓口を案内しています。
4. 個人情報が含まれていた場合は、個人情報保護法上の対応が必要か検討する：漏えいの規模や内容によっては、個人情報保護委員会への報告や本人への通知が必要になるケースがあります。判断に迷う場合は、顧問弁護士や社会保険労務士などの専門家に早めに相談することをおすすめします。
5. 再発防止策を、入力禁止リストの改訂に反映する：「なぜこの情報が入力されてしまったのか」を振り返り、リストの表現をより具体的にする、あるいは周知方法を見直すきっかけにします。

事故が起きたときに一番避けたいのは、「怒られるから黙っておく」という判断を従業員にさせてしまうことです。ルールを整備する目的は、従業員を縛ることではなく、会社全体を守ることにあります。そのメッセージを普段から伝えておくことが、いざというときの初動を早くします。

入力ルールが整った上での実用例として、問い合わせ対応の自動化がある。AIで問い合わせ対応を自動化する、承継後の現実的な方法を参照。

まとめ——今日からできる3つの行動

先代から受け継いだ会社の情報を守りながら、生成AIの生産性向上の恩恵を受けるために、今日からできることを3つに整理します。

1. 入力禁止リストをA4一枚にまとめて配布する（顧客情報・人事情報・経営情報・営業秘密の4カテゴリを明記）
2. 法人プラン（Claude Team/Enterprise、ChatGPT Business/Enterprise等）に統一し、無料版・個人契約の業務利用を禁止する
3. 利用ログをスプレッドシート1枚で記録し、月1回振り返る運用を始める

これらは大がかりなシステム投資を必要とせず、経営者の意思決定と社内への周知だけで始められる取り組みです。情報漏えいという「起きてからでは取り返しがつかないリスク」に対して、まずできることから着手することが、承継企業における生成AI活用の第一歩になります。

先代から受け継いだ会社の情報は、一朝一夕に築かれたものではありません。長年の取引を通じて積み上げた信頼、現場の工夫から生まれたノウハウ、顧客一人ひとりとの関係——これらはすべて、会社の存続そのものを支える資産です。生成AIという新しい道具を、この資産を守りながら使いこなせるかどうかは、今この時点でのルール整備にかかっています。ITに詳しくないからこそ、まずは「入力してはいけない情報」という一番シンプルな線引きから始め、少しずつ運用を育てていく姿勢が、承継企業にとって最も現実的な進め方です。