ホーム / 記事
営業個人情報

営業リストの作成・整理に生成AIを使うとき

公開 2026-10-27

名刺交換で得た担当者の連絡先は個人データです。企業サイトの代表電話は公開情報です。同じ「営業リスト」で括ると、扱いを間違えます。

名刺とリストは、扱いの性質が違う

営業リストの作成や整理にAIを使いたい。相談として多い用途です。

ここで混同されやすいのが、自社が取得した個人データと、公開されている企業情報の違いです。

名刺交換で得た担当者の氏名と連絡先は、個人データです。一方、企業のウェブサイトに載っている代表電話と住所は、公開情報です。同じ「営業リスト」という言葉で括ると、扱いを間違えます。

自社が取得した個人データ 名刺の氏名・部署・直通番号・携帯 問い合わせフォームからの登録情報 展示会で取得したアンケート 入れない 公開されている企業情報 法人名・本社所在地・代表電話 事業内容・従業員規模(公表値) 公開済みのプレスリリース 入れてよい 境界:個人事業主の屋号と氏名 公開されていても、本人を識別できるため 個人情報として扱う必要がある
同じリストの中に、個人データと公開情報が混在している。列ごとに扱いが違うので、ファイルを丸ごと入れるか入れないかの二択にすると行き詰まる。

利用目的を超えやすい領域

個人情報保護委員会は2023年6月の注意喚起で、個人データを含むプロンプト(AIに入力する文章)を入力する場合、特定した利用目的を達成するために必要な範囲内かを十分に確認するよう求めています。

営業リストは、ここに引っかかりやすい。

名刺交換のときに提示している利用目的が「当社サービスのご案内のため」だったとします。その範囲なら、案内を送ることは目的内です。

では、リストをAIに入れて「成約しそうな順に並べ替えて」と頼むのは。あるいは「この属性の企業の傾向を分析して」は。目的の範囲内と言えるかどうか、検討が要ります。

◆ 先に見直す

名刺の裏や問い合わせフォームに書いている利用目的の文言を、一度確認してください。生成AIを使った分析を想定していない文言のままなら、そこを直すのが先です。社労士や弁護士に相談してください。

ウェブから自動で集める場合

AIに「〇〇業界の企業リストを作って」と頼む、あるいはウェブから情報を自動収集する。ここは別の論点が重なります。

まず、対象サイトの利用規約。多くのサイトが自動収集を禁じています。規約違反は契約上の問題になります。

次に、生成AIが出す企業情報の正確性。「〇〇業界の主要企業を列挙して」と頼むと、実在しない会社名や、古い情報、誤った住所が混ざります。そのまま営業に使うと、届かないか、別の会社に届きます。

名簿業者から購入する場合は、さらに別の論点があります。個人データを第三者から取得する際には、取得の経緯の確認と記録が求められる場合があります。

実務で安全に使える形

個人データを入れずにできることは、思ったより多い。

用途入力するもの
ターゲット企業の条件を整理する業種・規模・地域などの条件のみ
アプローチの優先順位の考え方を相談判断軸の一般論。個社名は不要
初回メールの文面を作る提案内容のみ。宛先は後から差し込む
業界の動向を調べる公開情報。出典は必ず確認する
自社の提案資料を改善する自社の資料のみ
商談メモから次アクションを整理社名と担当者名を伏せたメモ

3番目が効きます。文面のパターンを5通り作って、宛先ごとに差し込む。氏名を入れずに作業が完結します。

営業支援システムのAI機能に注意する

営業支援システム(SFA)や顧客管理システム(CRM)に、AI機能が付くようになりました。商談内容の自動要約、次アクションの提案、受注確度の予測。

便利ですが、これは蓄積した顧客データをAIが処理している状態です。自分で貼り付けていないだけで、構造は同じです。

確認すべき点を挙げます。

  1. 処理のために外部のAIサービスに送信されているか
  2. 送信される場合、どのサービスか。学習に使われないか
  3. データの保存場所は国内か海外か
  4. 機能をオフにできるか。項目単位で制御できるか

4番が大事です。オフにできない設計だと、導入した時点で全顧客データが対象になります。

AI-OCRと同じ構図です。こちらの記事にも書きましたが、業務システムに組み込まれたAIは、生成AIのルールから漏れがちです。

ルールの書き方

営業活動における生成AIの利用

1. 名刺情報、問い合わせ登録者の情報、商談記録を、AIに入力しないでください。
2. 顧客リストのファイルを、そのままアップロードしないでください。
3. 提案内容の検討やメール文面の作成には使って構いません。宛先・社名・担当者名は、文面ができてから差し込んでください。
4. ウェブサイトから企業情報を自動収集しないでください。対象サイトの規約違反になることがあります。
5. AIが出した企業名・連絡先は、必ず公式サイトで確認してから使用してください。

ガイドラインのひな形に追記して使えます。

一番効くのは、文面のバリエーション

使ってみた実感として、営業でAIが効くのは分析ではなく文章です。

同じ提案を、製造業向け、士業向け、小売向けに書き分ける。決裁者向けと担当者向けで変える。長い版と短い版を作る。

これを手で書くと1日仕事ですが、条件を渡せば数分です。しかも顧客データを1件も入れずにできます。

リスクを取らずに効果が出る部分から始めるのが、結局いちばん定着すると思います。

無料・登録不要
生成AIに入れてはいけない情報 チェックリスト
この記事で書いた判断を、A4一枚にまとめてあります。 そのまま印刷して、生成AIを使う人のPCの横に貼れます。社名を入れ替えて社内で配っても構いません。
チェックリストを開く

効くのは分析ではなく文章

同じ提案を相手別に書き分ける。顧客データを1件も入れずにできて、効果ははっきり出ます。

AI Security Lab は、生成AIを業務で使う会社向けの eラーニングです。 何を入力してはいけないか、設定で防げる範囲はどこまでか、漏れたときに最初に何をするか。 中小企業の現場で実際に起きることを前提に組んでいます。

講座の内容と料金を見る

序章とレッスン01は無料で読めます。登録は不要です。

あわせて読む

小売・ECで注文データを生成AIに入れる前に
CSVを1回貼るだけで数千件が対象になります。件数が報告義務の判断に直結する業種です。
請求書・領収書をAI-OCRに通すとき
読み取りではなく送信です。そして「人が目視している」工程があることは、あまり知られていません。
顧客情報を生成AIに入れると、個人情報保護法上どうなるか
入力した瞬間に即違法、という話ではありません。何が問題になるのか、どこで線が引かれるのかを条文に沿って整理します。