Gemini for Workspaceのデータレジデンス設定：情シスが地域コンプライアンス要件を管理する方法

Gemini for Workspaceでは、ユーザープロンプトや生成コンテンツのデータレジデンス（データ保存場所）に関する設定が提供されており、2024年3月にはそのオプションが拡張されました。これにより、企業は特定の地域におけるデータ保存要件に対応できるようになります。

この記事を読んだほうが良い人

• 100名規模の企業でGoogle Workspaceを管理する情報システム担当者
• Gemini for Workspaceを導入済み、または導入を検討している担当者
• AIが処理するデータの保存場所について、上長や法務部門から説明を求められている担当者
• GDPRや日本の個人情報保護法など、地域コンプライアンスへの対応に関心がある担当者

Gemini for Workspaceにおけるデータレジデンスとは

データレジデンスとは、企業や組織のデータが物理的にどこに保存されるかという概念です。特にAIサービスのような新しい技術を導入する際、個人情報や機密情報を含むデータがどこで処理・保存されるのかは、コンプライアンスや法的な要件を満たす上で非常に重要になります。

Gemini for Workspaceにおいても、このデータレジデンスは情シス担当者が対応すべき重要な項目です。利用者がAIに与えるプロンプトや、それによって生成されるコンテンツが、指定された地理的地域に保存されるように設定できるかどうかは、法務部門や経営層からの関心が高いポイントです。Google Workspaceは、既存のコアサービスと同様のデータプライバシー、セキュリティ、コンプライアンス保護をGemini for Workspaceにも適用していると説明しています。

Gemini for Workspaceの「対象データ」と「データリージョン」の適用範囲

Google Workspaceのデータリージョン設定は、特定の地理的地域にデータを保存するための機能です。Gemini for Workspaceもこのデータリージョン設定の対象となりますが、適用されるデータと適用されないデータがあります。

データリージョンの対象となるデータ

Google Workspace管理コンソールのヘルプによると、Gemini for Google Workspaceにおいてデータリージョンの対象となるのは以下のデータです。

• ユーザープロンプト
• Gemini for Google Workspaceで生成されたコンテンツ

これらのデータは、管理者が選択したデータリージョンに「保存（at rest）」されることになります。これは、データがディスク上に記録される際の物理的な場所を指します。

データリージョンの適用外となるデータと運用上の制約

一方で、すべてのデータがデータリージョン設定の対象となるわけではありません。以下のデータは適用外となります。

• 内部サービスデータ、設定データ、一部のログデータなど、主要データではないユーザーデータ
• Google Meet、Google Voice、Google検索、Googleマップなど、他のGoogleサービスに関連するデータ

また、Google Workspace管理コンソールのヘルプには、重要な運用上の制約が明記されています。「データリージョンを選択した場合でも、Googleは運用の目的（サービスのパフォーマンス向上や冗長性の確保など）のために、データを他の地域で処理する場合があります」とされています。これは、データが保存される場所と、一時的に処理される場所が必ずしも同一ではないことを意味します。情シス担当者はこの点を理解し、法務や経営層への説明に含める必要があります。

2024年3月のデータレジデンスオプション拡張

Google Workspace Updatesブログによると、2024年3月18日より、Google WorkspaceおよびGemini for Google Workspaceのデータレジデンスオプションが拡張されました。これにより、Gemini for Google Workspaceのアドオン（Gemini Business、Gemini Enterprise、Gemini Education、Gemini Education Premium）を利用しているすべてのGoogle Workspaceユーザーは、ユーザープロンプトと生成コンテンツを、選択した特定の地理的地域（例: ヨーロッパ、米国など）に保存できるようになりました。この拡張は、既存のGoogle Workspaceコアサービスにおけるデータレジデンスのコミットメントを基盤としています。

情シスが確認・設定すべき項目

Gemini for Workspaceのデータレジデンスを管理するために、情シス担当者が確認・設定すべき項目を解説します。

1. Gemini for Workspaceアドオンの有効化状況

まず、組織でGemini for Workspaceのアドオン（Gemini Business、Gemini Enterpriseなど）が適切に有効化されているかを確認します。データレジデンスオプションは、これらのアドオンが有効なGoogle Workspaceユーザーに適用されます。

2. Google Workspace管理コンソールでのデータリージョン設定

Gemini for Workspaceのデータリージョン設定は、Google Workspace全体のデータリージョン設定に統合されています。

1. Google Workspace管理コンソールに管理者としてログインします。
2. 左側のメニューから [メニュー] > [データ管理] > [データリージョン] に移動します。
3. ここで、組織のデータリージョン設定を確認または変更できます。
4. 特定の組織部門（OU）に対して異なるデータリージョンを設定することも可能です。例えば、機密性の高いデータを扱う部門のみを特定のリージョンに指定するといった運用が考えられます。

設定時の注意点: - データリージョンを変更すると、既存のデータが新しいリージョンに移行されるまでに時間がかかる場合があります。 - 変更後も、前述の通り、パフォーマンスや冗長性のためにデータが他の地域で一時的に処理される可能性は残ります。

3. 法務部門との連携

データレジデンスに関する要件は、GDPR（一般データ保護規則）や各国の個人情報保護法など、法的な側面が強く関わります。情シス担当者は、自社の法務部門やコンプライアンス担当者と密接に連携し、どのデータがどの地域に保存されるべきか、どのような説明が必要かを事前に確認しておく必要があります。

法務・経営層への説明ポイントと運用上の注意点

データレジデンスに関して、法務部門や経営層に説明する際のポイントと、日々の運用における注意点を整理します。

説明ポイント

• 対象データが明確であること: Gemini for Workspaceにおいて、ユーザープロンプトと生成されたコンテンツは、管理者が選択したデータリージョンに「保存」されます。これにより、主要な利用データが特定の地域に留まることを保証できます。
• 公式のコミットメント: GoogleがWorkspaceコアサービスと同様のデータプライバシーとセキュリティ基準をGeminiにも適用していることを伝えます。
• 運用上の制約の明示: データが「保存」される地域と、パフォーマンスや冗長性のために「処理」される地域が異なる可能性がある点を明確に伝えます。この点は、透明性を確保し、誤解を防ぐ上で特に重要です。
• 適用外データの存在: 内部サービスデータや一部のログデータなど、データリージョン設定の対象外となるデータがあることも説明し、全体像を共有します。

運用上の注意点

• 定期的な設定確認: データリージョン設定は一度行えば終わりではありません。組織のコンプライアンス要件やGoogle Workspaceの仕様変更に応じて、定期的に設定内容を確認し、必要に応じて更新する体制を整えましょう。
• ユーザーへの周知: 従業員がGemini for Workspaceを利用する際、どのようなデータがどこに保存されるのか、またどのような制約があるのかを、適切に周知することも重要です。
• ログの監視: Gemini for Workspaceの利用ログを監視し、不審なアクティビティがないか、ポリシーに沿った利用がされているかを確認します。

まとめ：Gemini for Workspaceのデータレジデンスを正しく理解し、コンプライアンス要件に対応する

Gemini for Workspaceにおけるデータレジデンスは、特にコンプライアンス要件が厳しい業界の企業にとって重要な考慮事項です。情シス担当者は、Google Workspace管理コンソールでデータリージョン設定を適切に行い、ユーザープロンプトと生成コンテンツが指定された地域に保存されるように管理できます。

しかし、すべてのデータがデータリージョン設定の対象ではないこと、またパフォーマンスや冗長性のためにデータ処理が他の地域で行われる可能性があるという制約も理解しておく必要があります。これらの情報を正確に把握し、法務部門や経営層と連携しながら、透明性をもって運用することが、Gemini for Workspaceを安全かつコンプライアンスに準拠して活用する鍵となります。

コーポレートITのご相談はお気軽に

この記事で書いたような業務改善・自動化の設計から実装まで、DRASENASではコーポレートITの現場に寄り添った支援を行っています。 「まず相談だけ」でも大歓迎です。DRASENAS 公式サイトからお気軽にどうぞ。