社内で生成AIを使えない情報、どう線引きしていますか？

顧客情報、未公開情報、個人情報など、現場で迷わないための線引きをどう作っていますか。規則そのものだけでなく、判断に迷った具体例も共有してください。