CAMP の情報セキュリティと AI 利用における個人情報の取扱いについて
2026年11月1日 小濱介護経営事務所 CAMP 事務局
1. はじめに
CAMP をご利用いただき、ありがとうございます。
CAMP は、介護事業所の経営の数字や、利用者の状態のデータをお預かりしています。また、一部の機能で生成 AI を使っています。このご報告では、お預かりした情報をどのように守っているか、AI に個人情報をどう扱っているかを、サービスごとにお知らせします。
対象のサービスは、CAMP 経営分析、CAMP LIFE、CAMP おまかせデスク(ベータ版)、CAMP 経営データベースかんたんサポート、CAMP 介護経営ライブラリー、CAMP 法定研修です。
2. CAMP 全体の情報の守り方
CAMP は、すべてのサービスに共通する次の守りを設けています。ご安全のため、仕組みの細かい中身は公開していません。
- 通信の暗号化:CAMP の画面とのやり取りは、すべて暗号化した通信(https)で行います。
- 入口の一本化:お客様のログインの入口を、CAMP 総合ページの1つにまとめました。各サービスへは、総合ページから本人の確かめを引き継いで入ります。
- 役割による見え方の制限:経営者・事業所管理者・職員の役割ごとに、見られる画面と事業所を分けています。画面を開くたびに、その方が見てよい情報かを確かめます。
- 法人ごとの分離:ほかの法人の情報は、画面にも出せない作りにしています。
- 管理画面の守り:事務局の管理画面は二段階認証とし、一般の入口とは分けています。
- 不正なアクセスへの備え:サーバーへの不正な接続の試みを自動で遮断し、記録を定期的に点検しています。設定のファイルや控えのファイルは、外から開けない形にしています。
- パスワードの保管:パスワードは、元に戻せない形に変えて保管しています。事務局もお客様のパスワードを知ることはできません。パスワードを忘れたときの設定のリンクは、時間と回数を限っています。
- 登録の有無を明かさない:申込みや登録の画面では、あるメールアドレスが登録済みかどうかを、画面から分からない作りにしています。
- ご利用の停止:ご契約の終了や停止のときは、その法人の方はどの入口からも入れなくなります。
- 変更の手順:仕組みを変えるときは、事前に試しを行い、すぐに元に戻せる形で入れています。
3. AI の利用について
CAMP の AI は、Anthropic, PBC(米国)の AI(Claude)を、企業向けの契約で使っています(CAMP 法定研修の CAMP BOT を除きます。4章をご覧ください)。
- 学習に使われません:CAMP から送った内容は、AI の学習に使われません。個人向けの AI サービスとは別の、企業向けの利用規約による契約です。
- 必要なものだけを送ります:AI に送るのは、その機能に必要な情報だけです。利用者の氏名など、本人を特定できる情報は、可能なかぎり伏せるか取り除いてから送ります(サービスごとの扱いは4章のとおりです)。
- 最後は人が確かめます:AI が作るのは下書きや読み取りの結果です。記録や報告として使う前に、必ずお客様が確かめて直せる作りにしています。
- 同意をいただいてから使います:CAMP おまかせデスクと CAMP 経営データベースかんたんサポートは、AI の利用について同意をいただいてから、AI に送ります。
4. サービスごとの個人情報の扱い
AI を使うサービスは次の5つです。お預かりする情報の種類に合わせて、AI に送るものを決めています。
| サービス | AI に送るもの | 個人情報の扱い |
|---|
| CAMP おまかせデスク | 記録や文書の下書きに必要な文字だけ。録音や画像そのものは外部に送らず、CAMP のサーバーの中で文字にします | 氏名は「[利用者A]」のような記号に置き換えます。住所・電話番号・メールアドレス・被保険者番号・個人番号・生年月日は取り除きます。送る直前にもう一度確かめ、残っていれば送りません。記録の作成などでは、送る前にお客様が画面で中身を確かめられます |
|---|
| CAMP LIFE | 利用者の状態の評価のデータ(ADL・栄養・口腔など)と、要介護度・年代・性別などの基本の情報(病名は送らず、病名の区分だけを送ります)。計画書の下書きなどでは、職員の方が書いた文(ご本人やご家族の希望など)や、LIFE のフィードバックの資料の内容も送ります | 利用者の氏名などは、AI に送るデータに入れないか、伏せてから送ります。職員の方が書いた文は、送る前に利用者の氏名などが入っていないかを確かめ、見つけたら送りません。ただし、すべての書き方を見つけられるとはかぎりません。AI とのやり取りの記録には、利用者の氏名を残しません |
|---|
| CAMP 経営分析 | 請求のデータを集計した事業所ごとの数字(法人名・事業所名を含みます)。試算表を取り込むときは、その資料をそのまま送って数字を読み取ります。お客様が入力した経営の方針などの文も、レポートの下書きのために送ります | 利用者の氏名・被保険者番号・生年月日は、AI に送りません。取り込んだ試算表や、お客様が入力した文はそのまま送られるため、個人情報を入れないようお願いします |
|---|
| CAMP 経営データベースかんたんサポート | 数字を読み取るための決算書と勤務実績の資料 | 資料はそのまま AI に送って読み取ります。勤務実績に職員の氏名がある場合は、そのまま送られます。お申込みのときに、このことをご説明し、同意をいただいています |
|---|
| CAMP 法定研修(CAMP BOT) | 受講者の方が CAMP BOT に入力した質問の文 | CAMP BOT は Google の AI(Gemini)を使った、研修の内容や操作の案内をする仕組みです。受講者の方がご自身の Google アカウントでログインしてお使いいただくため、入力した内容は、そのアカウントに適用される Google の規約に従って扱われます。受講者ご本人や利用者の個人情報は入力しないでください |
|---|
CAMP 介護経営ライブラリーでお預かりするのは、会員の登録の情報です。この情報は、会員の管理とご案内にだけ使います。
CAMP おまかせデスクでお預かりした資料は、決めた期間が過ぎると消去します。「話して入れる」で話した声は、文字にした直後に消去します。
5. お客様にお願いしたいこと
情報を守るために、次の点にご協力をお願いいたします。
- ID とパスワードは、お一人ずつでお使いください。 複数の方で同じ ID を共有しないでください。職員の方の ID は、法人の管理者の方が追加できます。
- パスワードは、ほかのサービスと同じものを使わないでください。 忘れたときは、ログインの画面の「パスワードを忘れた」から設定し直せます。
- 退職や異動のあった方の ID は、早めに止めてください。
- 共用のパソコンで使った後は、必ずログアウトしてください。
- AI に渡す資料には、必要の無い個人情報を入れないようにお願いします。 置き換えの仕組みはありますが、すべての書き方を拾えるとはかぎりません。
- CAMP 法定研修の CAMP BOT には、受講者ご本人や利用者の個人情報を入力しないでください。
- CAMP 経営データベースかんたんサポートで勤務実績をお使いになるときは、職員の方への必要な通知等を、法人で行ってください。
- 不審なメールにご注意ください。 CAMP がメールでパスワードをお尋ねすることはありません。
6. お問い合わせ
情報の取扱いや AI の利用についてご不明な点があれば、下記までお問い合わせください。不審な画面やメールにお気づきのときも、すぐにご連絡ください。
小濱介護経営事務所 CAMP 事務局
info@officebear.net
https://officebear.net/