「さっき住所を打ち込んでしまったけれど、あれは大丈夫だったのだろうか」。ChatGPTを使っていて、一度そう思うと過去の会話を遡りたくなるものです。業務で使っている場合はなおさらで、顧客名や見積書の中身を貼り付けた記憶が後から気になり始めます。
不安の中身を分解すると、実は3つの異なる問いが混ざっています。入力した情報はAIの学習に使われるのか。OpenAIのサーバーにいつまで残るのか。そして、他人の画面に出てしまうことはあるのか。この3つは仕組みも対策も別物であり、まとめて「危ない」「安全」と片づけると判断を誤ります。
本記事では、生成AIを日常的に制作業務へ組み込んでいる立場から、入力した個人情報がたどる経路を整理し、プランごとの扱いの違い、過去に公表されている事故、日本の個人情報保護法上の注意点、そして学習を止める具体的な設定までを順に見ていきましょう。
- 入力した個人情報がたどる3つの経路と、それぞれのリスクの違い
- 無料版・有料版・法人向けプラン・APIで既定の扱いがどう変わるか
- 個人情報保護委員会が事業者と一般利用者に求めている注意点
- 学習させない設定の手順と、設定してもなお残る限界
- 社内で入力ルールを決めるときの線の引き方
入力した個人情報は、どこへ行くのか
ChatGPTの入力欄に文字を打ち込むと、その内容は少なくとも3つの扱いを受けます。ひとつ目がモデルの学習データとしての利用、ふたつ目がサーバー上での一定期間の保管、みっつ目が不正利用の監視や安全性の確認を目的とした人による確認です。
多くの解説記事が扱うのは最初の「学習」だけですが、学習をオフにしても保管と確認は残ります。ここを分けて理解しないまま設定を変えると、対策が済んだつもりで別の経路が開いたままになります。
学習は、入力内容が将来のモデルの性能改善に使われる経路を指します。個人向けプランでは既定で有効になっており、設定画面から自分でオフにしない限り止まりません。保管は、会話履歴として残る経路です。履歴を消しても、システムから完全に消えるまでには一定の期間が置かれると考えておいてください。人による確認は、規約違反や不正利用が疑われる場合に、限られた担当者が内容を見る可能性がある経路を指しています。
3つのうち、利用者側の操作で止められるのは学習だけです。残りの2つは提供事業者の運用に委ねられており、利用者にできるのは「そもそも渡さない」という選択に限られます。
設定でコントロールできるのは学習の経路だけです。保管と確認は止められないため、入力の前段階で情報を絞るほうが確実な対策になります。
契約しているプランで、既定の扱いが変わる
同じChatGPTでも、どのプランを使っているかで初期状態がまるで違います。学習に使われるかどうかはプランで決まります。無料版とPlus、Proといった個人向けプランは既定で学習の対象に含まれ、一方でBusinessやEnterpriseなどの法人向けプラン、そしてAPI経由の利用は、既定では学習に使われません。
| 無料版・Plus・Pro | 法人向けプラン | API | |
|---|---|---|---|
| 既定で学習に使われるか | 使われる | 使われない | 使われない |
| 停止するための操作 | 利用者本人が設定変更 | 不要 | 不要 |
| 管理者による一括制御 | × | ◎ | ○ |
| 利用状況の把握 | × | ◎ | ○ |
| 導入のしやすさ | ◎ | ○ | △ |
※ 出典：OpenAIヘルプセンター「How your data is used to improve model performance」および「Data Controls FAQ」の記載に基づく（2026年8月時点）
見落とされがちなのは、この違いが料金の高低とは連動していない点です。Proは個人向けプランの中では高額ですが、既定の扱いは無料版と同じ側に属します。「有料だから安全」という理解は、ここでは通用しません。
関連記事：AIの倫理的問題とは？主な論点と企業がとるべき対策を事例で解説
実際に起きた事故から読み取れること
過去に公表された事例を見ると、リスクの発生源が二種類あることがわかります。提供側の不具合によるものと、利用側の運用によるものです。
他人のチャット履歴のタイトルが見えた不具合
2023年3月20日、OpenAIはChatGPTを一時的に停止しました。オープンソースのライブラリに含まれていた不具合が原因で、一部の利用者に他の利用者のチャット履歴のタイトルが表示されたためです。同社の公表によれば、同じ時間帯に活動していた利用者どうしで、新しく作成した会話の最初のメッセージが他人の履歴に見えていた可能性もありました。
さらに、特定の9時間の間にアクティブだったChatGPT Plus加入者のおよそ1.2%について、氏名、メールアドレス、請求先住所、クレジットカードの種類と下4桁が、他の利用者から見える状態になった可能性があるとされています。
※ 出典：OpenAI「March 20 ChatGPT outage: Here's what happened」（2023年3月24日公表）
この件で漏れたのは、入力した会話の中身ではなく、履歴のタイトルとアカウントの登録情報でした。「機密情報を入力しなければ何も起きない」とは言い切れない、という点が示唆に富んでいます。
従業員の入力が社内方針の見直しにつながった例
サムスン電子では、2023年3月末に半導体部門の従業員が業務上のソースコードや会議の内容をChatGPTへ入力していたことが判明しました。同年5月、同社は社内ネットワークおよび会社所有の端末での生成AI利用を制限する方針をとったと報じられています。入力した情報が外部のサーバーに保存され、回収や削除が難しくなる点が理由として挙げられました。
※ 出典：Bloomberg「Samsung Bans ChatGPT, Google Bard, Other Generative AI Use by Staff After Leak」（2023年5月2日）
前者は提供側の技術的な不具合、後者は利用側の運用の問題であり、性質がまったく違います。前者に対して利用者ができることは限られますが、後者は入力ルールの設計で確実に減らせる領域です。実務で優先して手を打つべきなのは、当然ながら後者のほうでしょう。
関連記事：ChatGPTの情報漏洩はどこで起きる？3つの経路と設定・ルールでの止め方
日本の法律では、どこまでが問題になるのか
日本では、業務としてChatGPTへ個人情報を入力する行為が個人情報保護法の規律にかかります。個人情報保護委員会は2023年6月2日に「生成AIサービスの利用に関する注意喚起等について」を公表し、事業者と一般利用者のそれぞれに注意点を示しました。
事業者に対しては、まず個人情報を含むプロンプトを入力する場合、特定された利用目的を達成するために必要な範囲内であることを十分に確認するよう求めています。より踏み込んでいるのは、次の記述でしょう。あらかじめ本人の同意を得ることなく個人データを含むプロンプトを入力し、その個人データが応答結果の出力以外の目的で取り扱われる場合、個人情報保護法の規定に違反する可能性があるとしたうえで、提供事業者が当該個人データを機械学習に利用しないことなどを十分に確認するよう明記しています。
※ 出典：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（令和5年6月2日）
一般の利用者に向けては、入力した個人情報が機械学習に利用され、他の情報と統計的に結びついたうえで、正確または不正確な内容として出力されるリスクが指摘されています。あわせて、応答結果そのものに不正確な個人情報が含まれる場合がある点にも触れられました。
実務で効いてくるのは事業者向けの二番目です。「学習に使わせない設定にしてある」という状態を、担当者の記憶ではなく確認できる形で残しておく必要があります。法人向けプランに集約する運用が推奨されやすいのは、この確認可能性を組織として担保しやすいからにほかなりません。
関連記事：ChatGPT情報漏洩の事例5件｜原因を4つに分けて企業が取るべき対策を解説
入力してよい情報と、避けるべき情報の線引き
ここからは具体的な線の引き方に入ります。まず、業務で扱う情報のうち、そのまま貼り付けるべきでないものを挙げておきましょう。
- 顧客や取引先の氏名、住所、電話番号、メールアドレス
- 契約書、見積書、請求書をそのまま写した文面
- 未公開の売上や原価、人事評価にかかわる記述
- 健康状態や信条など、本人の同意なく扱えない情報
- 認証情報や、公開前のソースコード
とはいえ現場では、「顧客名を伏せれば安全」という単純な話にはなりません。個人情報かどうかより、外に出て困るかで線を引くほうが、判断の基準として使いやすいと感じています。
理由は組み合わせにあります。氏名を消しても、業種と地域と契約金額と時期が揃えば、業界の中では誰のことか察しがついてしまう場面があるからです。個人情報保護法上の「個人情報」に該当するかどうかと、漏れたときに困るかどうかは、必ずしも一致しません。前者は法律の定義の話であり、後者は事業上のダメージの話だと考えると整理しやすくなります。
- 固有名詞を役割に置き換える（株式会社◯◯を「関西の食品メーカー」とする）
- 金額を丸めるか、比率に変換する
- 日付を月単位までに落とす
- 貼り付ける前に、その文面を社外の人が読んだ場面を一度想像する
経営者うちは顧客名を伏せるルールにしています。それでも足りないでしょうか。
Writers-hub編集部
伏せ方が人によってばらつくと、どこかで必ず抜けが出ます。「伏せる」ではなく「この項目はこう置き換える」という対応表の形にしておくと、判断がぶれません。あわせて、貼り付けを禁止するのではなく、加工してから貼るまでを一連の手順にしておくと現場が回ります。
もうひとつ、意外と見落とされるのが画像の扱いでしょう。書類や名刺を撮影してアップロードすると、本人が意識していない範囲まで写り込みます。文字を打つときより無防備になりやすいため、送信前に写っている範囲を確認する習慣は持っておきたいところです。
入力ルールを、社内で決めきれていない状態ですか
線引きは、文書を作って終わりではありません。どの業務でどこまで使うかを決め、置き換えの型を配り、実際に手を動かせるところまで伴走します。禁止でも放置でもない、現場が使える形からご一緒します。
学習させないための設定と、その限界
個人向けプランを使っているなら、まず設定を見直しましょう。手順そのものは数分で終わります。
アカウントアイコンから「設定」を開き、「データコントロール」を選びます。
既定では有効になっています。オフにすれば、以降の会話はモデルの改善に使われません。英語表示では Improve the model for everyone にあたる項目です。
一時チャットでのやり取りは履歴に残らず、メモリにも記録されず、学習にも使われません。ただしOpenAIの説明では、30日後にシステムから削除されるとされています。
メモリが有効だと、会話をまたいで情報が記憶されます。過去に発行した共有リンクは、URLを知る人が閲覧できる状態のまま残っている場合があるため、あわせて棚卸ししてください。
残しておく必要のない会話は削除します。削除した内容がシステムから消えるまでには一定の期間が置かれ、法的な保存義務がある場合はさらに長く保持されることがあります。
※ 出典：OpenAIヘルプセンター「Data Controls FAQ」「Temporary Chat FAQ」の記載に基づく（2026年8月時点）
ここで注意したいのが、設定は未来にしか効かないという点です。設定をオフにしても、過去に入力した分は戻せません。すでに学習に使われた可能性のある内容は、後追いの操作で取り消せる性質のものではありません。
設定を変えても消えないものが3つあります。ひとつ目は変更前に入力した内容で、さかのぼって学習対象から外せるとは限りません。ふたつ目は会話データそのもので、学習に使われなくても一定期間はサーバーに保管されます。みっつ目は不正利用の監視で、規約違反の疑いがある場合に人が内容を確認する経路は残ります。
つまり設定は、これから入力する情報のリスクを下げる打ち手であって、過去の入力をなかったことにする手段ではありません。だからこそ、設定より前に入力ルールを決める順番が理にかなっています。
入力してしまったときに、順番に行うこと
気づいた時点で慌てて履歴を消す方が多いのですが、削除を先にすると何を入力したのか確認できなくなります。順番があります。
どの会話に何を入力したかを先に洗い出します。情報の種類、量、時期の3点をメモに残してから次へ進んでください。
控えを取ったら会話を削除します。設定がオンのままだった場合、その時点までの入力は学習に使われた可能性があるため、まず今後の分を止めます。
過去に会話を共有していた場合、リンクを知る相手が今も閲覧できる状態かもしれません。メモリに記録された内容も、あわせて削除の対象になります。
OpenAIは個人データに関するリクエストの窓口を公式サイト上に設けており、削除や学習利用の停止を申請できます。設定変更だけでは届かない範囲は、この窓口を通すことになります。
業務上の情報であれば、個人の判断で完結させないほうが安全です。控えておいた3点をそのまま渡せば、影響範囲の判断は担当者側で進みます。
この5つを踏んでも、「完全に消えた」と言い切れる状態にはなりません。それでも、範囲を把握したうえで手を打った記録が残る意味は小さくないと考えています。事故として問われるのは、漏れたかどうかだけでなく、気づいた後に何をしたかも含むためです。
なお、本人の同意なく個人データを入力していた場合は、社内で完結させずに法務の確認を挟んでください。前述した個人情報保護委員会の注意喚起は、まさにこの場面を想定した内容になっています。
企業として運用に落とし込むには
個人の設定に頼る運用は、人が増えた瞬間に崩れます。全員が同じ操作をしているかを確認するすべがないためです。
前提として押さえておきたいのが、利用がすでに広がっているという事実です。総務省の令和7年版情報通信白書によれば、生成AIサービスを使ったことがあると答えた個人の割合は、令和6年度調査で26.7%でした。前年度調査の9.1%から大きく伸びており、20代に限れば44.7%に達しています。
※ 出典：総務省「令和7年版 情報通信白書」個人におけるAI利用の現状
この数字が意味するのは、社内で禁止したところで、私物の端末を使った利用までは止まらないということです。禁止と許可のどちらが安全かは、実は自明ではありません。
- 誰がどの業務で使っているかを把握できる
- 加工の型を決めれば、生産性を落とさずに漏えいの経路を絞れる
- 法人向けプランへ集約すれば、既定で学習の対象から外せる
- 禁止しても私物端末での利用が水面下に残り、実態が見えなくなる
- 使えない期間が続くほど、社内に運用ノウハウが蓄積しない
- 利用状況を記録できず、事故が起きたときに影響範囲を特定できない
禁止より、使ってよい形を先に決めるほうが漏れにくいというのが、複数の現場を見てきた実感です。禁止は決めるコストが低い代わりに、守られているかを確かめるコストが高くつきます。
制度面の後ろ盾もあります。総務省と経済産業省が2024年4月19日に公表した「AI事業者ガイドライン（第1.0版）」では、AIを開発する側、提供する側、そして業務で利用する側という3つの立場ごとに、取り組むべき事項と実践のポイントが整理されました。利用する企業にも一定の体制づくりが期待されている、と読める内容です。
※ 出典：総務省・経済産業省「AI事業者ガイドライン（第1.0版）」（2024年4月19日公表）
Web担当者ルールを作っても、読まれないまま形だけになりそうで不安です。
Writers-hub編集部
文書量を増やすほど読まれなくなります。実際に機能しているのは、A4一枚に「そのまま貼ってよい情報」「加工してから貼る情報」「絶対に貼らない情報」の3分類だけを書いた紙でした。加えて、迷ったときに聞ける相手を一人決めておくと、判断が止まらずに済みます。
禁止でも放置でもない運用に、切り替えたいとお考えですか
どの業務にどこまでAIを入れるかが決まると、扱う情報の範囲も自然に絞れます。業務の棚卸しから、置き換える工程の選定、運用の定着までを設計としてお手伝いします。
よくある質問
設定と運用の話をすると、決まって挙がる疑問をまとめました。
個人向けの無料版とPlus、Proは、既定で会話がモデルの改善に使われる点が共通しています。料金の差は利用できるモデルや回数の違いであって、学習の扱いそのものが変わるわけではありません。止めたい場合は、どのプランでも設定画面から自分でオフにする必要があります。
履歴が自分の画面に残らないことと、サービス側に何も渡っていないことは別の話です。入力した内容が処理される点は変わりませんし、接続元の情報も渡ります。ログインの有無を安全性の根拠にするのは避けたほうが無難でしょう。
基本の考え方は変わりません。入力した内容が学習に使われるか、どれだけ保管されるか、人の確認が入るかという3点は、どのサービスでも確認すべき項目です。ただし既定の設定や、法人向けプランで何が変わるかはサービスごとに違うため、一律には語れません。社内で複数のツールを併用しているなら、一覧にして比較しておくと運用が揃います。
テキストと同じく、入力したデータとして扱われる点は変わりません。書類や名刺の撮影画像には、本人が意識していない情報まで写り込みがちです。文字を打つときより無防備になりやすい分、送信前に写っている範囲を確認する手間をかける価値があります。
自分の会話が将来のモデル改善に使われなくなるだけで、いま使っているモデルの性能が下がるわけではありません。ただしメモリまで無効にすると、過去のやり取りを踏まえた応答は得られなくなります。精度というより、使い勝手のほうに影響が出ると考えるとよいでしょう。
設定とルールの両方を揃えてから使う
ChatGPTと個人情報の関係を整理すると、押さえるべき順番が見えてきます。入力した情報は学習、保管、人による確認という3つの経路をたどり、利用者の操作で止められるのは学習だけでした。だからこそ、設定を変える前に「何を渡さないか」を決める作業が先に来ます。
そのうえで、契約しているプランを確認してください。個人向けプランなら設定を自分で変える必要があり、法人向けプランやAPIなら既定で学習の対象から外れます。組織として使うのであれば、後者へ集約したほうが確認の手間は確実に減るはずです。
今日から着手できることは3つあります。契約プランを確認して学習の設定を見直すこと。入力してよい情報の分類をA4一枚にまとめること。そして、迷ったときに聞ける相手を社内で決めておくことです。
合同会社Writers-hubでは、生成AIを日々の制作業務に組み込みながら、扱ってよい情報の線引きや社内での運用設計をお客さまと一緒に整えています。ツールの使い方を教えて終わりにせず、業務に定着するところまでを支援の範囲としてきました。
設定は変えた。次に何を決めるべきか迷っていませんか
入力ルール、対象業務、プランの選び方まで、自社の状況に合わせて順番を整理するところからお手伝いします。まずは現状をお聞かせください。
