最低限、①どのプラン（アカウント）を使うか、②入力してはいけない情報、③出力の確認のしかた、④使ってはいけない用途、⑤困ったときの相談先の5つを決めておくと安心です。会社のデータを扱うなら、標準で学習に使われず、管理者がデータを管理できるTeam・Enterpriseが向いています。
ルールの例
- 個人のアカウントに会社の情報を入れない
- お客さまの個人情報は入力しない（または伏せる）
- 社外に出す文章は、必ず人が確認する
- 法律・医療・金融の判断は、専門家の確認を受ける
管理機能を活用する
TeamやEnterpriseでは、使える機能やコネクタを管理者が制限したり、使い方を確認したりできます（会社のプラン（Team・Enterprise）ならデータは安全？）。
ルールは一度決めて終わりではなく、新しい機能が増えるたびに見直しましょう。
出典・参考：Claudeヘルプセンター「Who owns and manages the data of my team?」、Anthropic「Usage Policy（利用ポリシー）」、Claudeヘルプセンター「I would like to input sensitive data into my chats with Claude. Who can view my conversations?」（2026年11月時点で確認）