Google ドライブの共有の点検

# Gemini で見せたくない社内のファイルが見えないようにする方法(権限の付けすぎと AI が読んだ記録)
執筆：UTNOA ｜ 情報確認日：2026-10-18

Gemini は、使う人が開けるファイルを答えの材料にします。給与や人事のファイルが「社内の全員」で共有されていると、聞き方によっては答えに出てきます。Gemini が読める範囲の仕組みと、全社で使う前に直す共有、AI が実際に読んだファイルを記録で確かめる方法を説明します。

Gemini で見せたくない社内のファイルが見えないようにする方法(権限の付けすぎと AI が読んだ記録)この記事の内容[Gemini が読めるのは、使う人が開けるファイルだけ](#section-1)

[全社で使う前に直す共有](#section-2)

[AI が読んだ記録を確かめる](#section-3)

[Workspace Check の AI の閲覧ログチェック](#section-4)

[どれだけ時間が減るか(試算)](#section-5)

社員が Gemini に「今年の賞与の考え方を教えて」と聞く。社内の全員が開ける設定になっていた賞与の支給額の一覧が答えの材料に使われ、ほかの人の金額が答えに出てしまう。Gemini が勝手にファイルを開いたわけではありません。そのファイルを、その社員が開ける設定になっていたことが原因です。

この記事では、Gemini が読めるファイルの範囲の仕組みと、全社で使う前に直しておく共有、AI が実際に読んだファイルを記録で確かめる方法を説明します。

大事なファイルの見える範囲と、AI が読んだ記録の確認は、1か月に約2時間40分かかる計算です。Workspace Check の AI の閲覧ログチェックを使えば、そのうち約2時間30分を減らせます(前提と計算は「どれだけ時間が減るか(試算)」にまとめています)。

## Gemini が読めるのは、使う人が開けるファイルだけ
Google Workspace の Gemini は、使っている人がアクセスできるファイルやメールだけを、答えの材料に使います。開けないファイルは読みません。逆に言えば、権限を付けすぎたファイルは、Gemini を通して見つけやすくなります。

**Gemini を使う前と、使ったあと**

**いままで**
- 開ける設定でも、場所を知らなければ見つからなかった
- 古い共有の設定は、困らないので放っておかれた

**Gemini を全社で使うと**
- 聞いた内容に関係があれば、答えの材料に使われる
- 権限の付けすぎが、答えの中で表に出る

## 全社で使う前に直す共有
大事な名前のファイルが、次の範囲で開ける設定になっていないかを確かめます。

**見直す見える範囲**

| 見える範囲 | 開ける人 |
|---|---|
| リンクを知っている全員 | リンクが渡れば、社外の人も |
| 社内の全員 | 会社のアカウントを持つ人なら誰でも |
| 大人数のグループ | 全社員のグループなどのメンバー全員 |
| 担当者だけ | 共有した担当者だけ(このままでよい) |

給与・賞与・人事評価・顧客の一覧・パスワードのような名前のファイルは、担当者だけに絞ります。全社で Gemini を使う前の確認の全体は、[Google Workspace のセキュリティ点検15問](/column/google-workspace-security-check-15/)にまとめています。

## AI が読んだ記録を確かめる
管理コンソールのドライブのログイベントには、Gemini がユーザーの依頼に答えるためにファイルの中身を使ったとき、そのファイルごとに「アイテムのコンテンツへのアクセス」の記録が残ります。ただし、ログの画面で大事なファイルだけを探し出し、読んだ社員の数を数えるのは手間がかかります。

画面: レポート → 監査と調査 → ドライブのログイベント。期間やファイル名で絞って検索する

## Workspace Check の AI の閲覧ログチェック
Workspace Check は、共有ドライブと社員全員のマイドライブの共有をまとめて点検するサービスです。Gemini を使うときの備えとして、次のことも確かめられます(監査ログを読む権限を足した会社)。

名前に給与・給料・昇給などの大事な言葉が入ったファイルを、見える範囲(リンクを知っている全員・社内の全員・大人数のグループ・担当者だけ)ごとに数えます。言葉は会社ごとに足せ、業種のひな形もあります。

AI が読んだ記録: 監査ログから、Gemini などの AI が実際に中身を読んだ大事なファイルを、読んだ社員の数とアプリの名前つきで出します(直近30日)。

見つかったファイルは、共有の一覧と同じように持ち主と場所が分かり、そこから共有を絞れます。

画面: 大事なファイルの見える範囲。社内の全員や大人数のグループで開けるものが分かる(見本のデータ)

画面: AI が読んだ記録。大事なファイルを、読んだ社員の数・回数・アプリの名前つきで出す(見本のデータ)

点検で読むのはファイルの名前と共有の設定、監査ログの記録だけで、ファイルの中身は読みません。

## どれだけ時間が減るか(試算)
試算の前提: 社員30人の会社で、給与・人事・顧客などの大事なファイル50件の見える範囲を月に1回確かめ、ログで AI が読んだ大事なファイルを探す場合。見える範囲の確認を1件2分、ログでの探し出しを1時間とし、Workspace Check では1件10秒、探し出しを5分としています。

**Gemini を使うときの確認(管理者・1か月)**

| 作業(回数) | いま | Workspace Check | 1か月で減る時間 |
|---|---|---|---|
| 大事なファイルの見える範囲を確かめる(50件 × 月1回) | 2分 | 10秒 | 約1時間30分 |
| AI が読んだ大事なファイルをログで探す(月1回) | 1時間 | 5分 | 約55分 |

合計で、1か月に約2時間30分、1年で約29時間の作業が減ります。時給1,500円で換算すると、年に約4.4万円分の時間です。

Gemini を全社で使う前に権限の付けすぎを直しておけば、答えの中で見せたくない情報が出る事故を防げます。

### 参照した公式情報
確認日：2026-10-18。機能・提供条件は変更されるため、最新の公式情報もあわせて確認してください。

[Google Workspace の生成 AI のプライバシー(Google Workspace)](https://workspace.google.com/security/ai-privacy)

[Adding audit logs for Gemini for Google Workspace activity(Google Workspace Updates)](https://workspaceupdates.googleblog.com/2024/06/adding-audit-logs-for-gemini-for-google-workspace-activity.html)

[ドライブのログイベント(Google Workspace 管理者ヘルプ)](https://knowledge.workspace.google.com/admin/reports/drive-log-events?hl=ja)

## Workspace Check
Workspace Check は、共有ドライブと社員全員のマイドライブの共有をまとめて点検し、危ない共有を4つのアラートに分けて、一覧・CSV・報告書にするサービスです。14日間、無料で試せます。

[Workspace Check を見る](/workspace-check/?src=column)[14日間無料トライアル](https://check.utnoa.com/)1分で分かる形で見たい方は、[1分で分かる Workspace Check](/workspace-check/1min/?src=column) へ。