ChatGPTを業務で活用したいと考えたとき、多くの人が最初に直面するのが「入力した文章や社内情報はどう扱われるのか」という不安です。ニュースでAIによる情報漏洩のリスクが取り上げられるたびに、自社の運用は大丈夫なのか、そもそも使ってもよいものかと迷ってしまうのは当然のことです。
この記事では、OpenAIが公開している公式情報や利用条件をもとに、ChatGPTのデータの取り扱いを整理します。個人利用と法人利用の違い、学習をオフにする具体的な設定手順、社内ルールを考えるときの観点までを網羅的に解説します。読むことで、自分の使い方に合った安全な範囲を見極められるようになります。
ChatGPTで不安になりやすいデータの扱い
ChatGPTに入力した情報がどのように扱われるのか、まずはよくある疑問を整理します。不安の多くは「学習に使われる」「保存される」「第三者に見られる」という3つのポイントに集約されます。これらは別々の仕組みであり、混同しないことが大切です。
モデルの学習に使われるのか
ChatGPTの無料プランでは、初期設定のまま利用すると、入力した会話データがAIモデルの改善に使われる可能性があります。OpenAIの公式ヘルプには「ChatGPT（非APIのコンシューマーサービス）を通じて提出されたデータは、モデル改善のために使用される可能性があります」と明記されています。
一方で、有料プラン（Plus、Team、Enterprise）やAPI経由の利用では状況が異なります。API経由のデータはモデル改善に使用されません。また、有料プランでは「モデルの改善」をオフにする設定が提供されており、これを無効化すれば新たな会話は学習に使われなくなります。
会話データは保存されるのか
ChatGPTでは、サービスの提供や不正利用の監視などの目的で、会話データが一定期間保存されます。保存期間はプランや設定によって異なりますが、無料版ではデフォルトで履歴が残り、アカウントに紐づいて管理されます。
「一時的なチャット（Temporary Chat）」機能を使うと、その会話は履歴に残らず、30日後に削除され、モデルの学習にも使われません。機密性の高い情報を一時的に扱いたい場合に有効な手段です。
人が会話を見ることはあるのか
OpenAIは、不正利用の監視や法的要請への対応などの限定的な目的で、一部の会話データを人間が確認する場合があることを明らかにしています。これは無料プラン・有料プランを問わず、すべてのサービスに共通する可能性があります。ただし、日常的に会話をチェックしているわけではなく、あくまで例外的な措置です。
入力前に分けたい情報の種類
業務でChatGPTを使う前に、扱う情報の性質を分類しておくと、リスクの見極めがしやすくなります。ここでは、一般的な基準として3つのレベルに分けて考えます。
公開情報・一般知識
誰もがアクセスできる公開情報や、専門書に載っているような一般知識は、ChatGPTに入力しても問題になりにくいカテゴリです。例えば、業界の一般的な動向、公開されている技術仕様、法律の条文などが該当します。
業務上の非公開情報
社内のプロジェクトコード、未発表の企画書、顧客名が一部含まれる議事録など、外部に出ると競争上の不利益や信用低下につながる情報は注意が必要です。こうした情報は、たとえ学習をオフにしていても、会話データとしてサーバーに保存される点を考慮しなければなりません。
機密情報・個人情報
顧客の氏名、住所、電話番号、クレジットカード情報、従業員の人事評価、医療情報など、法令で保護が求められる情報は、ChatGPTへの入力を避けるべきです。万が一の流出リスクに加え、内部統制やコンプライアンスの観点からも問題となります。
個人利用と業務利用で変わる設定
同じChatGPTでも、個人で使う場合と会社の業務で使う場合では、推奨される設定や考え方が異なります。ここでは、それぞれのケースで最低限行っておきたい設定を紹介します。
個人利用で今すぐできる3つの設定
個人でChatGPTを使う場合、以下の設定を変更するだけでリスクを大幅に減らせます。
- モデルの改善をオフにする
- 会話履歴をオフにする（または一時的なチャットを使う）
- 多要素認証を有効にする
設定手順は、画面右上のアイコンから「設定」→「データ制御」へ進み、「すべての人のためにモデルを改善する」のスイッチをオフにします。会話履歴のオフは同じ画面内の「チャット履歴とトレーニング」から切り替え可能です。
業務利用で最低限整えるべき環境
会社の業務でChatGPTを導入する場合、個人利用の設定に加えて、以下のような対策が求められます。
- 利用規約とプライバシーポリシーを法務部門が確認する
- 社内利用ガイドラインを策定し、入力禁止情報を明文化する
- 可能であれば、ChatGPT EnterpriseやAPIを利用し、データの取り扱いを契約で明確にする
- アクセスログを取得し、定期的に監査する
Enterpriseプランでは、顧客データがモデルの学習に使われないことが契約で保証され、管理コンソールや監査ログなどの企業向け機能が提供されます。
社内ルールに落とし込む時の見方
実際に社内でChatGPTの利用を許可するかどうか、判断に迷う担当者も多いでしょう。ここでは、ルールを設計する際の観点を整理します。
利用可否を判断する4つの軸
社内利用のルールを決めるときは、次の4つの軸で考えると整理しやすいです。
1. 情報の重要度：入力する情報が公開可能か、機密情報か
2. 利用目的：アイデア出しや要約など、出力が社外に出ない用途か
3. 利用環境：個人アカウントか、法人契約か、API経由か
4. コンプライアンス：業界ガイドラインや顧客との契約に反しないか
ガイドラインに盛り込むべき項目
社内ガイドラインを作成する際は、以下の項目を含めると実効性が高まります。
- 許可するAIサービスとプランの範囲
- 入力禁止情報の具体例（顧客個人情報、未公開の財務情報など）
- 推奨する設定（学習オフ、一時チャットの利用など）
- 出力結果の取り扱い（事実確認の義務、著作権への注意）
- 違反時の報告フロー
使わない方がよいケース
最後に、ChatGPTの利用を控えたほうがよい具体的なケースを挙げます。これらに該当する場合は、代替手段を検討するか、より安全な環境を整えてから利用を開始してください。
個人情報をそのまま入力する必要がある場合
顧客名簿の整形や、個人情報を含むアンケートの分析など、生の個人情報を入力しなければ作業が進まないケースです。このような場合は、個人情報をマスキングする、またはローカル環境で動作するAIツールを検討するほうが安全です。
社内の未公開情報を扱い、かつ学習オフができない場合
無料プランで学習をオフにできない状況（組織的な制約など）で、未公開の企画書や設計書を入力するのはリスクが高すぎます。有料プランへの移行や、API経由の利用を優先してください。
出力結果をそのまま社外に公開する場合
ChatGPTが生成した文章には、事実と異なる内容や、第三者の著作物に類似した表現が含まれる可能性があります。生成物をそのまま報告書やWebサイトに掲載するのは避け、必ず人間が確認・修正するプロセスを挟みましょう。
主要AIサービスのデータ取り扱い比較
ChatGPT以外のAIサービスも含めて、データの取り扱いを比較すると、自社に合った選択がしやすくなります。以下の表は、各サービスの公式情報をもとにした概要です。
| サービス | 無料版の学習利用 | 有料版の学習オプトアウト | 法人向けプラン | データ保存期間 |
| — | — | — | — | — |
| ChatGPT | デフォルトで学習に使用 | 設定でオフ可能 | Enterpriseあり | プランによる（最大30日など） |
| Claude | デフォルトで学習に使用しない | 設定でオフ可能 | Team/Enterpriseあり | 要確認 |
| Gemini | Googleアカウントの設定に依存 | 設定でオフ可能 | Google Workspace連携 | 要確認 |
| Microsoft Copilot | Microsoft 365の設定に依存 | 契約による | Microsoft 365 Copilot | 要確認 |
※各サービスの最新の取り扱いは、公式ページで必ず確認してください。
よくある質問
無料版でも学習を完全に止められますか？
無料版でも「モデルの改善」をオフにすることで、新たな会話が学習に使われることはなくなります。ただし、過去の会話データはすでに学習に利用されている可能性があります。また、会話データ自体は保存されるため、完全な削除を希望する場合は、手動で会話を削除する必要があります。
一度入力したデータを完全に削除できますか？
会話履歴から個別のチャットを削除することは可能です。削除後、30日以内に完全に消去されます。ただし、すでにモデルの学習に使われたデータをモデルから取り除くことはできません。また、不正利用監視などの目的で、一定期間バックアップが保持される可能性があります。
API経由なら本当に安全ですか？
API経由で送信されたデータは、デフォルトでモデルの学習に使用されません。また、データの保存期間や取り扱いについても、契約やドキュメントでより明確に規定されています。ただし、APIを利用するアプリケーション側のセキュリティ設計や、送信するデータの内容そのものは利用者の責任となります。
ChatGPT Enterpriseのデータは学習に使われますか？
OpenAIの公式情報によると、ChatGPT Enterpriseでは顧客のデータがモデルの学習に使用されることはありません。また、管理コンソールや監査ログ、データ暗号化などの企業向け機能が提供されます。詳細は契約内容や公式ドキュメントを確認してください。
社内でChatGPTを安全に使うための第一歩は？
まずは、社内の情報セキュリティポリシーと照らし合わせ、どの情報を入力してよいか線引きをすることです。その上で、有料プランまたはAPIの利用を検討し、学習オフ設定を徹底します。並行して、社員向けの簡易ガイドラインを作成し、周知することをおすすめします。
まとめ
ChatGPTのデータの扱いは、設定と利用方法次第で大きく変わります。無料版でも学習をオフにすることは可能ですが、保存や第三者による確認の可能性はゼロではありません。業務で使う場合は、情報の重要度に応じて利用範囲を決め、必要に応じて有料プランや法人向けプランを選択することが現実的な解です。
「どこまで入力してよいか」は、最終的には自社のセキュリティポリシーと、扱う情報の価値によって決まります。この記事で整理した観点を参考に、まずは小さく試しながら、安全に活用できる範囲を広げていってください。
コメント