「Claude Codeって便利そうだけど、会社のPCで使って大丈夫…?」——そこで止まっていませんか?この記事では、非エンジニアでClaude Codeを毎日使っているクロパンが、「使っていいか」を判断するために先に確認する3つの論点を整理します。読み終わるころには、自分で判断するか、会社にそのまま聞けるかの、どちらかに進める状態になれますよ🐼
① Claude Codeは会社で使っていい?結論は「3つの論点」で判断
①-1 結論:3行まとめ
いきなり結論からお伝えします。
✅ 「会社で使っていいか」の最終判断は、あなたの会社のルールで決まります(この記事が代わりに「大丈夫です」と判定することはできません)
✅ ただし、確認すべきことは3つの論点に絞れます:①どこまで読まれる? ②何を渡さない? ③勝手に実行されない?
✅ この3つが分かれば、「自分で判断する」か「会社に具体的に質問する」かのどちらかに進めます
「なんとなく不安だから使わない」でも「なんとなく大丈夫そうだから使う」でもなく、確認する場所を知って、自分の会社の場合はどうかを見に行く。この記事のゴールはそこです。

ぼくも最初は「これ、会社のPCで動かして怒られないやつじゃ…?」とビビって、しばらく様子見していました🐼 でも不安の正体を分解したら、確認することは意外と少なかったんです。
①-2 Before/After:不安の正体は「論点が混ざっていること」
「会社で使って大丈夫?」という不安、実は中身が3つ混ざっています。図で見てみましょう。
不安は、まとめて考えると大きく見えます。分ければ、それぞれは確認可能なサイズです😊
①-3 この記事で扱う範囲
この記事は「会社・情報の扱いをどう判断するか」の話に絞ります。操作の許可設定そのもの(毎回の確認を安全に減らす方法)は別記事で詳しく解説しています(論点3のところで案内します)。
・「使っていい/ダメ」を誰かに断定してもらう話ではなく、自分の会社で確認する話
・確認する論点は3つだけ:読まれる範囲/渡す情報/実行の許可
・次の章から、1つずつ見ていきます
② 論点1:Claude Codeはどこまで読める?「作業フォルダ」の範囲
②-1 Claude Codeが見るのは「開いたフォルダの中」
Claude Codeを使うとき、最初に「どのフォルダで作業するか」を選びます。Claude Codeが読み書きするのは、基本的にこの作業フォルダの中です。PCの中身を最初から全部読み漁る、という動き方ではありません。
ただし、逆に言うとこうなります。
仕事のファイルが入ったフォルダを作業フォルダにすれば、それは「読ませる対象」になります。
つまり論点1は「Claude Codeが危ないか」ではなく、「あなたがどのフォルダを開くか」の話なんです。
②-2 読ませたものは「ネットの向こう」に送られる——クラウドAIの大前提
ここが一番大事な前提です。
Claude Codeは、あなたのPCの中だけで動くソフトではありません。AIの本体はAnthropic社のサーバーにあり、読ませたファイルの中身は、処理のためにネットの向こうへ送られます。これはClaude Codeに限らず、ChatGPTなどクラウド型のAIサービスに共通するしくみです。
だから、判断の物差しはシンプルにこう置くのが安全です。
「AIに読ませる」=「社外のサービスにその情報を渡す」と同じ意味で考える。
この物差しで見ると、「会社で使っていい?」という漠然とした問いが、「この情報を社外に渡していいんだっけ?」という、会社員なら普段から判断している問いに変わります。
②-3 会社のPCでまず確認したい観点
論点1について、あなたが自分の環境で確認するのはこの3つです。
・会社に「外部のクラウドサービス・生成AIの利用」についてのルールがあるか(あるなら、まずそれが優先です)
・いま使おうとしているフォルダに、仕事のファイルや機密が混ざっていないか
・専用の作業フォルダを1つ作り、Claude Codeはその中だけで使う——これが最初の安全策です
・Claude Codeが読むのは基本的に「開いた作業フォルダの中」
・読ませたものはAnthropicのサーバーに送られる=「読ませる」=「社外に渡す」で考える
・専用フォルダを作って仕事のファイルと混ぜない、が第一歩
③ 論点2:何を「渡さない」と決めるか
③-1 渡さないもの3分類:個人情報・取引先の情報・パスワード類
論点1で「読ませる=社外に渡す」という物差しができました。次は「じゃあ何を渡さないか」を先に決めておく話です。
迷いやすいものは、だいたいこの3分類に収まります。
🙅 渡さないもの3分類
・個人情報:自分・家族・同僚・お客さんの名前、連絡先、顔が写った画像
・取引先・社内の情報:社名入りの資料、見積もり、顧客リスト、社内でしか見られない文書
・認証情報:パスワード、ログイン情報、APIキーなどの「鍵」にあたるもの
3つ目の認証情報は、そもそもAIに直接渡さずにログインを任せる方法もあります。詳しくはClaudeにパスワードを渡さずログインを任せる|1Password連携【2026】で解説しています。
③-2 迷ったら「これが社外に出たら困るか?」で判定する
リストにない情報で迷ったときの判定基準は1つだけです。
「この情報が社外に出たら、誰かが困るか?」——困るなら渡さない。
注意したいのは、1つずつはセーフに見えても、組み合わせると特定につながるケースです。たとえば「業界」+「地域」+「案件の特徴」がそろうと、社名を書いていなくても中の人には分かってしまう、ということが起こりえます。迷ったら渡さない側に倒すのが安全です。
③-3 ぼくの場合:ブログ運営で「渡さない」と決めているもの
ぼくは会社の仕事ではなく、個人のブログ運営でClaude Codeを毎日使っています。その中で「渡さないものリスト」を実際に決めて運用しています。
・本名・家族の名前(記事にもAIへの指示にも出さない)
・ブログのログインパスワード(AIのチャットに直接貼らない。鍵は別の場所に置く)
・収益のこまかい実数
・読者さん・問い合わせをくれた方の情報

最初に「渡さないものリスト」を作ったら、毎回の「これ貼っていいのかな…?」という迷いがほぼ消えました🐼 判断を毎回するんじゃなくて、先に決めておくのがコツです。
・渡さないものは個人情報・取引先/社内の情報・認証情報の3分類で考える
・迷ったら「社外に出たら困るか?」で判定。組み合わせ特定にも注意
・先にリスト化しておくと、毎回の迷いが消える(作り方は⑥のプロンプトで)
④ 論点3:勝手に実行されない仕組みはある?
3つ目の不安は「AIが勝手にファイルを消したり、変なことを実行したりしないか」です。ここは、Claude Code側にブレーキの仕組みが用意されています。この記事では入口だけ紹介して、詳しい設定は専門の記事にお任せします。
④-1 実行前に「許可」を求める仕組み
Claude Codeは、ファイルの変更やコマンドの実行といった「あなたのPCに影響する操作」の前に、「実行していいですか?」と確認を求めてくるのが基本の動きです。黙って何かをやり続けるのではなく、要所であなたの許可を待ちます。
この確認を「安全なものだけ減らして、テンポよく使う」設定のやり方は、Claude Codeの許可設定|毎回の確認を安全に減らす方法【2026年版】で詳しく解説しています。
④-2 計画だけ立てさせる「プランモード」
もう1つ、「まず計画だけ立てて、実行はしない」というモードもあります。AIが何をしようとしているかを先に読んでから、進めるかどうかを自分で決められるので、「勝手に変更されるのが怖い」という人はここから始めるのが安心です。詳しくはClaude Codeプランモードとは?勝手な変更を防ぐ使い方【2026年版】でどうぞ。
・「勝手に実行されないか」には、許可の確認とプランモードという2つのブレーキがある
・この記事の役目は「会社・情報の扱いの判断」。操作の設定は上の2記事が本丸です
・論点1〜3が出そろいました。次は「データの扱い」を公式情報で確認します
⑤ データの扱いは「公式の一次情報」で確認する
3つの論点を見てきましたが、「渡したデータがその後どうなるのか」も気になりますよね。ここは噂やまとめ記事ではなく、Anthropic公式の一次情報で確認するのが鉄則です。
⑤-1 確認する3点:学習利用・保持期間・プランの違い
2026年8月時点の公式ドキュメントには、こう書かれています。
📄 公式情報の要点(2026年8月時点)
・個人向けプラン(無料/Pro/Max):会話やコーディングの内容を「モデル改善(学習)に使うか」を自分で選べる。設定がONなら学習に使われ、データの保持期間は最大5年。OFFなら30日
・設定はプライバシー設定画面(claude.ai/settings/data-privacy-controls)でいつでも変更できる
・法人プラン(Team/Enterprise)やAPI:商用条件のもとでは、顧客が明示的に提供を選ばない限り、送ったコードやプロンプトを生成AIの学習に使わないとされています
※出典:Claude Code公式ドキュメント「Data usage」(2026年8月13日確認)
大事なのはこの3つです。①自分の学習利用の設定がいまどうなっているか(自分の設定画面で確認)②保持期間は設定で変わる ③個人プランと法人プランでルールが違う。「会社で使うなら法人プランか個人プランかで前提が変わる」——これは会社に相談するときの重要な材料になります。
⑤-2 公式情報の見つけ方(この記事を鵜呑みにしないでOK)
正直に書くと、この手の仕様は変わることがあります。だからこの記事も「2026年8月時点」と明記しています。あなたが判断するときは、次の2か所を直接見るのがいちばん確実です。
・Claude Code公式ドキュメント「Data usage」(データの扱いのまとまったページ)
・Anthropicプライバシーセンター「Is my data used for model training?」(学習利用についての公式回答)
英語のページですが、ブラウザの翻訳機能で十分読めます。
⑤-3 会社に聞くときの聞き方(そのまま使えます)
「何て聞けばいいか分からない」が、聞けない一番の理由だと思います。3つの論点は、そのまま質問文になります。
上司・情報システム部門への聞き方(例)
「業務効率化のためにAIツール(Claude Code)を使いたいと考えています。3点確認させてください。
①外部のクラウドAIサービスの利用について、社内ルールはありますか?
②AIに入力してよい情報の範囲に決まりはありますか?
③会社として契約しているAIの法人プランはありますか?(あればそれを使います)」
この聞き方なら「勝手に使おうとしている人」ではなく「ルールを確認してから使おうとしている人」として話が始まります😊
・データの扱いは公式一次情報で確認(この記事の要点は2026年8月時点)
・個人プランは学習利用を自分で選べて、設定で保持期間が変わる。法人プラン・APIは学習に使わないのが原則(商用条件・明示的な提供を選んだ場合を除く)
・会社に聞くなら3つの論点をそのまま質問文にする
⑥ コピペOK:判断を整理する2つのプロンプト
ここからは実行レシピです。どちらもコピペしてClaude Code(またはClaude)に貼るだけ。コードは1行も書きません🐼
⑥-1 レシピ1:「渡さないものリスト」を自分で決める整理プロンプト
③で見た3分類を、あなたの使い方に合わせて具体化するプロンプトです。会社の規則や社内文書は渡さずに、一般的な観点だけで一緒に作ってもらいます。
私は会社員で、AIサービスを使うときの「渡さないものリスト」を作りたいです。
会社の規則や社内文書はあなたに渡しません。一般的な観点だけで進めてください。
①個人情報 ②取引先・社内の情報 ③パスワードなどの認証情報 の3分類をベースに、
私の使い方に合わせた「渡さないものリスト」を一緒に作ってください。
進め方:
・まず、私がAIを何に使いたいか(用途)を質問してください
・次に、1分類ずつ「あなたの用途だとこれは渡さない方がいい」という具体例を
私に確認しながら挙げてください
・最後に、完成した「渡さないものリスト」を箇条書きでまとめて出力してください
⑥-2 レシピ2:Claude Codeのいまの状態を日本語で確認するプロンプト
設定ファイルを開く必要はありません。Claude Code本人に聞くのが一番早いです。
いまのClaude Codeの状態を、素人でもわかるように教えてください。
・いまの作業フォルダはどこですか?その中にどんなファイルがありますか?
・この会話でここまでに私が渡したファイルや文章の中に、個人情報・パスワード・
仕事の機密にあたりそうなものが無かったか、振り返って教えてください
・ファイルの変更やコマンドの実行の前に、私に許可を求める設定になっていますか?
いまの状態を教えてください
⚠️AIの回答は確認の入口です。学習利用の設定(⑤-1)だけは、claude.aiのプライバシー設定画面をあなた自身の目で確認してください。
⑥-3 ⚠️やってはいけない使い方
このテーマで、逆にやってしまうと危ない使い方を3つだけ。
・社内規程やガイドラインのファイルをAIに貼って「要約して」「使っていいか判断して」と頼む——規程そのものが社内文書=渡す行為になってしまいます
・「使って大丈夫だよね?」とAIに聞いて安心材料にする——あなたの会社のルールは、あなたの会社にしかありません
・会社の確認を後回しにして既成事実を作る——先に聞く方が結局ラクです(聞き方は⑤-3「会社に聞くときの聞き方」)
・レシピ1で「渡さないものリスト」を作る(社内文書は渡さない設計)
・レシピ2でClaude Codeの状態を日本語で確認。学習利用の設定だけは自分の目で
・社内規程をAIに読ませない・判断をAIに丸投げしない
⑦ 育て方:「渡さないものリスト」をルールとして残す
レシピ1でリストができたら、最後の仕上げです。リストは作って終わりではなく、Claude Codeに覚えさせて「守らせる」ところまでいくと、毎回の判断が要らなくなります。
⑦-1 リストをClaude Codeに覚えさせる
作った「渡さないものリスト」は、Claude Codeがいつも読むルールファイル(CLAUDE.md)に入れておけます。「このリストにあるものは、記事にも出力にも含めないで。含まれそうなときは止めて教えて」と一緒に書いておくと、AI側が関所になってくれます。
ルールファイルの作り方はCLAUDE.mdの書き方5ステップ|Claude Codeに毎回同じ説明をやめさせる方法でどうぞ。もちろん「このリストをいつも守るルールとして覚えて」と日本語で頼むだけでも始められます。
⑦-2 運用は「ヒヤッとしたら1行足す」だけ
リストを最初から完璧に作る必要はありません。ぼくのリストも最初は3行くらいでした。運用ルールはこれだけです。
「あ、これ貼るところだった…」とヒヤッとしたら、その場でリストに1行足す。
ヒヤッとした瞬間がいちばんの教材です。1行ずつ足していくと、数週間で「あなたの仕事に合った、世界に1つの安全ルール」になります🐼
⑦-3 次の一歩
論点の整理→リスト作り→ルール化、までがこの記事の範囲です。「Claude Codeでそもそも何ができるのか」の全体像は、Claude Code ブログ自動化5STEP|100記事書いた非エンジニアの全体像が地図になります。

「使っていいか分からないから触らない」が、いちばんもったいないです。論点を確認して、渡さないものを決めて、堂々と使う。この順番なら怖くないですよ🐼✨
・リストはCLAUDE.mdに入れて「守らせる」ところまでやると毎回の判断が消える
・完璧なリストは不要。ヒヤッとしたら1行足すだけで育つ
・全体像は道しるべ記事(ブログ自動化5STEP)へ
⑧ よくある質問(FAQ)
- Q会社に聞かずに、こっそり使ってもいいですか?
- A
おすすめしません。「バレるかどうか」ではなく、就業規則や情報管理のルールに反していないかの問題です。ルールが見当たらない場合も、⑤-3の聞き方で一度確認しておくと、後から困ることがなくなります。確認してから使う方が、結局いちばん堂々と使えます。
- Q会社のPCではなく、自分のPCで使うならいいですか?
- A
「どのPCか」より「どの情報を渡すか」で考えてください。私物PCでも仕事のファイルや取引先の情報を入れるなら、この記事の3つの論点がそのまま当てはまります。逆に、仕事と関係ない私的な用途(趣味や個人の作業)なら、会社のルールとは別の話になることが多いです。
- Q無料プランと有料プランで、データの扱いは違いますか?
- A
個人向けプラン(無料/Pro/Max)は同じ枠組みで、学習利用は自分の設定しだいです(2026年8月時点・⑤参照)。大きく違うのは法人プラン(Team/Enterprise)やAPIで、商用条件では学習に使わないのが原則とされています。最新の内容は公式ドキュメントで確認してください。
- Qもう使ってしまいました。どうすればいいですか?
- A
まず⑥-2のレシピ2で「何を渡したか」を振り返り、学習利用の設定を自分の目で確認しましょう。仕事の機密にあたるものを入れてしまっていた場合は、隠さず会社の然るべき窓口に相談するのが安全です。そのうえで「渡さないものリスト」を作れば、同じ心配は繰り返しません。
- Q会社に聞いたら「ダメ」と言われそうで聞けません…
- A
気持ちはよく分かります。⑤-3の聞き方なら「確認してから使う慎重な人」として伝わりますし、法人プランの存在(⑤-1)は会社側にもメリットのある提案材料になります。それでもダメと言われたら従いましょう。「ルールが明確になった」こと自体が収穫です。


