ChatGPT Teamを業務に取り入れようとしたとき、多くの人が最初に直面するのが「入力した社内情報はどう扱われるのか」という不安です。機密情報や顧客データ、未公開の企画書をプロンプトに入力しても大丈夫なのか。学習に使われたり、第三者に渡ったりしないのか。こうした疑問は、単なる慎重さではなく、企業として当然持つべきリスク感覚です。
本記事では、ChatGPT Teamのデータ取り扱いについて、公式ヘルプや公開情報をもとに整理します。特に「モデル学習への利用有無」「データの保存と削除」「管理者ができること」の3点を軸に、業務で安心して使うための判断材料を提供します。
ChatGPT Teamで不安になりやすいデータの扱い
なぜ「入力データの学習利用」が最大の関心事になるのか
ChatGPTの無料版や個人向けPlusプランでは、ユーザーが入力した内容がOpenAIのモデル改善に使われる可能性が明示されています。この事実が広く知られるにつれ、「ChatGPTに会社の情報を入れるのは危険ではないか」という認識が広がりました。特に、2023年には一部企業で機密情報の入力が問題視された事例も報じられ、セキュリティ意識が一気に高まった経緯があります。
ChatGPT Teamは、こうした企業の懸念に応える形で登場したプランです。公式発表では「ChatGPT Enterpriseと同様に、ビジネスデータはお客様が所有し、管理する」と明言されており、入力データをモデルの学習に使用しないことが約束されています。この点が、無料プランやPlusプランとの最大の違いです。
データは「学習されない」が、完全に「保存されない」わけではない
ChatGPT Teamでは、会話内容がOpenAIのモデル学習に使われることはありません。しかし、これは「データが一切保存されない」という意味ではありません。サービス提供に必要な範囲で、会話データは一定期間保持されます。具体的には、Temporary Chatを使わない限り、通常の会話は30日間の保持が基本ポリシーとして示されています（2026年5月時点の公開情報に基づく）。
この保持期間は、不正利用の監視やサービス改善のための分析に用いられることがありますが、モデルのトレーニングデータとして使われることはありません。保存されたデータへのアクセスは厳格に制限され、OpenAIのセキュリティポリシーに従って管理されます。
入力前に分けたい情報の種類
入力してよい情報・避けるべき情報の線引き
業務でChatGPT Teamを使う際、すべての情報を一律に「危険」と判断する必要はありません。むしろ、情報の種類によって適切な使い分けをすることが現実的です。以下の表は、一般的な企業で扱う情報を分類し、ChatGPT Teamへの入力可否の目安を示したものです。
| 情報の種類 | 入力可否の目安 | 理由・注意点 |
|————|—————|————-|
| 公開済みのプレスリリースや製品カタログ | 問題なく入力可 | 既に公開情報であり、機密性がないため |
| 一般的な業務ノウハウやナレッジ | 条件付きで可 | 特定の顧客名や数値を含まない一般的な知識はリスクが低い |
| 匿名化された統計データ | 条件付きで可 | 個人や企業が特定されない形に加工されていれば利用しやすい |
| 顧客名や取引先名を含む営業資料 | 避けるべき | 個人情報保護法や契約上の守秘義務に抵触する可能性がある |
| 未公開の財務情報や戦略文書 | 避けるべき | インサイダー情報に該当する恐れがあり、漏洩時の影響が大きい |
| ソースコード（自社開発） | 要確認 | ライセンスや特許に関わるため、法務部門の判断を仰ぐ必要がある |
| 医療情報やクレジットカード情報 | 絶対に入力しない | 法令で厳格な保護が義務付けられており、絶対に避ける |
迷ったときの判断基準
上記の表に当てはまらない情報を扱う場合、「もしこの情報が社外に出たら、どの程度の損害が発生するか」を基準に考えると判断しやすくなります。また、次の3つの質問を自問することで、入力のリスクを自己点検できます。
- この情報は、社内の限られたメンバーだけが知っているものか？
- この情報が競合他社の手に渡ったら、事業に悪影響があるか？
- この情報をクラウドサービスにアップロードすることについて、社内規程や契約で禁止されていないか？
これらのいずれかに「はい」と答えた場合、ChatGPT Teamへの入力は避け、より安全な代替手段を検討すべきです。
個人利用と業務利用で変わる設定
ChatGPT Teamのデフォルト設定と管理者権限
ChatGPT Teamでは、ワークスペースの管理者がメンバーの利用状況をある程度コントロールできます。具体的には、以下のような設定が可能です（2026年6月時点の公式FAQに基づく）。
- 会話履歴の保持ポリシー設定：ワークスペース全体で会話履歴の保存期間を制限できる。
- モデル学習へのオプトアウト：デフォルトでオプトアウト状態だが、管理者が確認・再設定できる。
- 外部ツールとの連携制限：サードパーティ製プラグインやAPI接続を制限し、データの流出経路を減らせる。
これらの設定を適切に行うことで、個人利用よりも格段に高いレベルのデータ保護を実現できます。ただし、設定は管理者が明示的に行う必要があり、デフォルトのままでは不十分なケースもあるため注意が必要です。
無料プランやPlusプランとの比較
ChatGPT Teamのデータ保護レベルを正しく理解するには、他のプランとの違いを把握することが近道です。以下の比較表は、2026年5月時点の公式情報に基づくものです。
| 項目 | 無料プラン | ChatGPT Plus | ChatGPT Team | ChatGPT Enterprise |
|——|————|————-|————-|——————-|
| モデル学習への利用 | デフォルトで利用される可能性あり | オプトアウト設定可能 | デフォルトで利用されない | デフォルトで利用されない |
| 会話履歴の保存期間 | 30日（Temporary Chat利用時は削除） | 30日（Temporary Chat利用時は削除） | 管理者設定による（デフォルト30日） | 契約によるカスタマイズ可 |
| データの所有権 | ユーザーに帰属 | ユーザーに帰属 | 組織に帰属 | 組織に帰属 |
| 管理者向けセキュリティ設定 | なし | 一部あり | あり（詳細設定可） | あり（高度な設定可） |
| 監査ログ | なし | なし | あり | あり |
この表から明らかなように、ChatGPT Teamは個人向けプランと比べて、データの学習利用がデフォルトでオフになっている点が最大の安心材料です。また、管理者が組織全体の設定を一括管理できるため、うっかり設定を忘れたメンバーがいてもリスクを低減できます。
社内ルールに落とし込む時の見方
まず確認すべき公式ドキュメント
ChatGPT Teamの導入を検討する際、社内のセキュリティポリシーと照らし合わせるために、以下の公式情報を必ず確認してください。
- ChatGPT Team Workspace FAQ（OpenAIヘルプセンター）
- Consumer Privacyページ（OpenAI公式サイト）
- Data Controls FAQ（OpenAIヘルプセンター）
- Trust Portal（OpenAIのセキュリティレポート）
これらのドキュメントには、データの取り扱いに関する最新の公式見解がまとめられています。特に、Trust PortalではSOC 2などの第三者認証状況や、暗号化、アクセス制御の詳細が確認できるため、情報システム部門やセキュリティ担当者にとって重要な資料となります。
社内ガイドライン作成のポイント
公式情報を踏まえた上で、社内向けの利用ガイドラインを作成する際は、以下の3点を明確にすると現場が迷いません。
1. 許可する業務範囲：どのようなタスクでChatGPT Teamを使ってよいか（例：メール下書き、アイデア出し、コードレビュー補助など）を具体的に列挙する。
2. 禁止する情報の種類：前述の「避けるべき情報」を参考に、入力してはいけないデータのカテゴリを明示する。
3. 設定のチェックリスト：メンバーが各自で確認すべきプライバシー設定項目をまとめ、入社時や定期的な研修で周知する。
また、ガイドラインは一度作って終わりではなく、OpenAIのポリシー変更や社内の業務変化に合わせて定期的に見直すことが大切です。
使わない方がよいケース
どうしてもChatGPT Teamに任せられない業務
ChatGPT Teamは強力なツールですが、以下のようなケースでは利用を控えるか、より慎重な検討が必要です。
- 法令で厳格なデータ保護が求められる業務：医療分野の電子カルテ、金融取引の決済情報、弁護士と依頼者の秘匿通信などは、クラウドAIへの入力自体がコンプライアンス違反になる可能性があります。
- 競争上の極めて重要な機密情報を扱う場合：M&Aの検討、特許出願前の発明、未公開の財務諸表などは、たとえ学習されなくても、万一の漏洩リスクを考慮すると入力すべきではありません。
- 出力の正確性が絶対条件となる判断：ChatGPTは時に誤った情報を生成することがあります。医療診断や法的判断、重要な経営判断をAIの出力だけに依存することは避け、必ず人間が確認するプロセスを組み込む必要があります。
代替手段を検討するシグナル
もし「ChatGPT Teamに入力するのは不安だが、業務効率化のためにAIを使いたい」という状況なら、以下のような代替手段を検討する価値があります。
- API経由での利用：OpenAIのAPIを利用すれば、入力データはデフォルトでモデル学習に使用されません。自社のセキュリティポリシーに合わせた環境を構築できるため、より機密性の高い業務に適しています。
- オンプレミス型AIの導入：完全に自社内で完結するAIモデルを導入すれば、インターネットにデータを出す必要がなくなります。ただし、導入コストや運用負荷が高い点は考慮が必要です。
- 他のAIサービスとの比較：ClaudeやGemini、Microsoft Copilotなど、競合サービスの中には、より厳格なデータ保護を謳っているものもあります。各サービスのプライバシーポリシーを比較し、自社の要件に最も合致するものを選ぶことも一手です。
ChatGPT Teamのデータ保護に関するQ&A
Q. ChatGPT Teamに入力したデータは、OpenAIのモデル学習に使われますか？
A. 使われません。ChatGPT Teamでは、Enterpriseプランと同様に、ユーザーのビジネスデータをモデル学習に使用しないことが公式に明言されています。これはデフォルト設定であり、管理者が特別な操作をする必要はありません。
Q. 会話履歴はいつまで保存されますか？
A. デフォルトでは30日間保存されますが、ワークスペース管理者が保存期間を短縮する設定も可能です。また、Temporary Chat機能を使えば、会話終了後に自動で削除されます。保存期間や削除ポリシーの詳細は、OpenAIのData Controls FAQで最新情報を確認してください。
Q. 管理者はメンバーの会話内容を見ることができますか？
A. 管理者は、ワークスペース全体の利用統計や監査ログを確認できますが、個々の会話内容を閲覧することはできません。これはプライバシー保護の観点から設計されています。ただし、法令上の要請があった場合など、OpenAIがデータを開示する可能性はゼロではないため、機密情報の入力はやはり避けるべきです。
Q. ChatGPT TeamとChatGPT Enterpriseのデータ保護の違いは何ですか？
A. 基本的なデータ保護ポリシー（モデル学習に使わない、データ所有権は組織に帰属）は共通です。Enterpriseでは、より細かなデータ保持期間の設定や、専用のセキュリティレビュー、カスタム契約が可能な点が異なります。大規模組織や特に厳格なセキュリティ要件がある場合は、Enterpriseプランの検討をおすすめします。
Q. 社内でChatGPT Teamを使う際、最低限やっておくべき設定は何ですか？
A. 以下の3つを実施してください。
1. ワークスペース管理者が会話履歴の保持ポリシーを確認し、必要に応じて最短に設定する。
2. メンバー全員にTemporary Chatの使い方を周知し、機密性の高い会話では必ず利用するようルール化する。
3. 外部ツール連携（プラグイン等）を制限し、データの流出経路を最小化する。
まとめ：不安を解消し、適切な範囲でChatGPT Teamを活用するために
ChatGPT Teamは、企業が生成AIを安全に導入するための現実的な選択肢です。入力データがモデル学習に使われないという公式の保証は、無料プランやPlusプランにはない大きな安心材料です。しかし、それですべての情報を無条件に入力してよいわけではありません。
業務で利用する際は、情報の種類を見極め、社内ガイドラインを整備し、管理者が適切な設定を行うことが不可欠です。また、OpenAIのポリシーは随時更新されるため、定期的に公式ドキュメントを確認し、最新の状態を維持する習慣をつけましょう。
「手が止まる」のは、リスクを正しく認識している証拠です。その慎重さを、適切な知識と設定で「自信を持って使う」に変えていくことが、これからのAI活用における重要な一歩になります。
コメント