社内のナレッジと顧客から預かった情報は、性質も責任も違います。それを同じプロンプトに混ぜて扱うと、社内向けの気軽さで顧客データを流してしまう事故が起きやすくなります。利用ルールでまず線を引くべきは、この二つを分けて扱うという原則です。
具体的には、顧客情報を含むやり取りは用途と参照範囲を明記し、社内情報と同じ感覚で貼り付けない運用にします。一文の禁止事項より、社員が現場で迷わない判断の物差しがあるほうが守られます。自社のAI利用規程に「顧客情報はここで分ける」という一行があるか、見直してみてください。