ChatGPTを仕事で活用しようと考えたとき、多くの人が最初に直面するのが「入力した情報はどう扱われるのか」という不安です。特に、社内の機密情報や顧客データを含む資料をそのまま貼り付けてよいのか、判断に迷う場面は少なくありません。ニュースなどでAIへの情報流出が取り上げられるたびに、自社の使い方は大丈夫なのかと心配になるのも当然でしょう。
実際のところ、ChatGPTのデータ取り扱いは設定や利用プランによって大きく変わります。初期状態のまま使い続けると、入力内容がOpenAIのモデル改善に使われる可能性がありますが、適切な設定を行えば学習利用を止めることも可能です。とはいえ、設定だけですべてのリスクが消えるわけではなく、保存や第三者提供といった別の側面も理解しておく必要があります。
この記事では、2026年6月時点の公式情報や公開されたプライバシーポリシーをもとに、ChatGPTへ資料を入れる前に押さえておきたいデータの扱いと、社内ルールを決めるための判断材料を整理します。個人利用と業務利用の違い、今すぐできる設定変更、情報の種類に応じた使い分けまでを具体的に解説するので、自社の状況に合った運用方針を見つける手がかりにしてください。
ChatGPTで不安になりやすいデータの扱い
ChatGPTに資料を入力する際に気になるのは、「入力内容が学習に使われるのか」「会話履歴はどこに保存されるのか」「第三者に提供されることはあるのか」といった点です。これらはすべて異なる概念であり、混同すると必要以上に不安を感じたり、逆にリスクを見落としたりする原因になります。
学習利用・データ保存・第三者提供の違い
まず、ChatGPTのデータ取り扱いでは「学習利用」「データ保存」「第三者提供」の3つを区別して考えることが重要です。学習利用とは、ユーザーの入力内容がAIモデルのトレーニングに使われるかどうかを指します。データ保存は、会話の履歴がOpenAIのサーバーに保管される期間や目的に関するものです。第三者提供は、収集された情報が外部の企業やサービスに渡される可能性を意味します。
公式ヘルプやプライバシーポリシーによれば、個人向けプラン（Free、Plus、Pro）では、初期設定で入力データがモデル改善に利用される可能性があります。一方、データ保存はアカウント管理やサービス提供のために行われ、30日間の削除猶予期間を経て完全に消去される仕組みです。第三者提供については、法的要請や不正利用防止などの限定的な場合を除き、ユーザーの同意なく行われることはないとされています。
ただし、これらの扱いは2026年6月時点のものであり、仕様は予告なく変更されることがあります。最新の情報は必ずOpenAIの公式ドキュメントで確認してください。
実際に起こり得るリスクの具体例
ChatGPTの利用において、現実的に想定されるリスクは主に2つです。1つは、入力した機密情報がモデルに学習され、将来の回答に意図せず反映される可能性です。例えば、開発中の製品仕様を入力した場合、その情報がモデルの知識として定着し、競合他社の社員が関連する質問をした際に回答の一部として出力されるリスクがゼロとは言えません。
もう1つは、会話履歴が保存されている間に、アカウントの不正アクセスなどによって第三者に閲覧されるリスクです。実際に、2023年には一部のユーザーで会話履歴のタイトルが他のユーザーに見える事象が発生した事例も報告されています。こうしたインシデントは、設定だけでは防ぎきれない部分があることを示しています。
リスクが「ない」領域も正確に理解する
過度な不安を避けるためには、リスクが低い領域も正しく把握しておく必要があります。例えば、ChatGPTは入力された個々の情報をそのまま記憶して他のユーザーに表示する仕組みではありません。モデルはデータのパターンや傾向を学習するため、特定の個人情報がそのまま出力される可能性は極めて低いとされています。
また、適切にオプトアウト設定を行えば、新しい会話が学習に使われることはなくなります。さらに、ChatGPT EnterpriseやBusinessプランでは、デフォルトで学習利用がオフになっており、より強固なデータ保護が提供されています。こうした公式の仕組みを理解すれば、やみくもに怖がる必要はなく、合理的な判断ができるようになります。
入力前に分けたい情報の種類
ChatGPTに資料を入れる際は、すべての情報を一律に扱うのではなく、機密性や重要度に応じて分類することが実務的な第一歩です。ここでは、一般的にリスクが高い情報と、比較的リスクが低い情報に分けて考えます。
社外秘・個人情報などリスクが高い情報
社外秘や極秘に指定された情報、顧客の個人情報、取引先との契約内容、未公開の財務データなどは、ChatGPTへの入力を避けるべき最たる例です。たとえ学習オフの設定をしていても、会話履歴がサーバーに保存されることや、アカウントの乗っ取りリスクを考慮すると、万が一の流出が致命的な損害につながる可能性があります。
また、医療記録や金融口座情報、クレジットカード番号など、法令で保護が義務付けられているデータは、AIサービスへの入力自体がコンプライアンス違反となるケースもあります。こうした情報は、そもそもクラウド上の生成AIに渡さないというルールを徹底することが賢明です。
一般業務データや公開情報の扱い
一方、自社の一般的な業務マニュアルや、公開済みの製品情報、業界の一般的な知識に関する質問などは、リスクが比較的低いと言えます。ただし、それでも社内のノウハウが含まれる場合は注意が必要です。例えば、業務フローの改善案をChatGPTとブレインストーミングする際、具体的な顧客名やプロジェクトコードを伏せて抽象化することで、リスクを大幅に下げられます。
公開情報であっても、その情報をどのように組み合わせて質問するかによって、意図せず機密情報を推測される可能性がある点には気をつけましょう。例えば、複数の公開情報をつなぎ合わせて新製品の開発計画を推論されるようなケースです。
抽象化・匿名化でリスクを下げる方法
どうしてもChatGPTで分析したい資料がある場合は、具体的な固有名詞や数値を抽象化する手法が有効です。例えば、「A社の2026年度売上予測1.2億円」を「ある企業の次年度売上予測」に置き換えることで、情報の特定性を下げられます。
また、個人情報を含むデータを扱う場合は、氏名を「ユーザーX」に、メールアドレスを「連絡先情報」に置き換えるなど、匿名化処理を施すことが推奨されます。こうした前処理を社内の標準手順として定めておけば、うっかり機密情報を貼り付けてしまうミスを防ぎやすくなります。
個人利用と業務利用で変わる設定
ChatGPTのデータ取り扱いは、個人アカウントで使う場合と、企業向けプランで使う場合とで大きく異なります。自社の利用形態に応じて、どのような設定やプランが適切かを理解しておきましょう。
個人向けプラン（Free・Plus・Pro）の初期設定
無料版やPlus、Proといった個人向けプランでは、初期状態で「すべての人のためにモデルを改善する」という設定がオンになっています。この状態では、入力した会話データがモデルのトレーニングに利用される可能性があります。
また、会話履歴はデフォルトで保存され、過去のチャットを振り返ることができる反面、アカウントが侵害された場合のリスクも伴います。個人利用であっても、業務に関する情報を入力する場合は、この初期設定のまま使うことは避けるべきです。
モデル改善のオプトアウト手順
最も重要な対策は、設定画面から「モデルの改善」をオフにすることです。具体的な手順は以下の通りです。
1. ChatGPTの画面右上にあるプロフィールアイコンをクリックし、「設定」を選択します。
2. 設定メニュー内の「データ制御」をクリックします。
3. 「すべての人のためにモデルを改善する」という項目のスイッチをオフにします。
4. スイッチがグレーアウト（無効状態）になったことを確認します。
この操作を行うと、それ以降の新しい会話は学習に利用されなくなります。ただし、オプトアウト前に送信したデータはすでに学習に使われている可能性があるため、過去のデータについては別途削除申請が必要です。
なお、2026年6月時点では、チャット履歴のオン・オフとモデル改善のオン・オフは別の設定項目として分離されています。以前は履歴をオフにすると自動的に学習もオフになる仕様でしたが、現在は履歴を残しつつ学習だけを拒否できるようになっています。設定画面の文言はアップデートにより変更されることがあるため、「改善（Improvement）」や「トレーニング（Training）」といったキーワードを含むスイッチを探してください。
一時的なチャット機能の使い方
設定画面を開かなくても、その場限りの会話で学習を回避できる機能として「一時的なチャット」があります。これはブラウザのシークレットモードに似た仕組みで、会話が履歴に残らず、学習にも使用されません。
使い方は簡単で、チャット画面の左上にあるモデル選択（GPT-4oなど）のメニューを開き、「一時的なチャット」のトグルをオンにするだけです。このモードが有効な間は、画面の表示が変わり、一時的なチャットであることが示されます。機密性の高い内容を一時的に確認したい場合や、共有端末でChatGPTを使う場合に適しています。
企業向けプラン（Team・Enterprise）のデータ保護
より本格的に業務でChatGPTを導入する場合は、TeamプランやEnterpriseプランの利用を検討する価値があります。これらのプランでは、デフォルトで入力データがモデル改善に使用されない設定になっており、管理者が一括してデータ制御を行えます。
また、Enterpriseプランでは、データの暗号化やシングルサインオン（SSO）、監査ログの取得といったエンタープライズグレードのセキュリティ機能が提供されます。さらに、OpenAIとの契約によっては、データの保存場所を指定できる場合もあります。ただし、プランごとの正確な仕様や料金は公開情報だけでは断定できないため、導入前に公式の営業窓口で確認することが不可欠です。
社内ルールに落とし込む時の見方
ChatGPTの安全な利用を定着させるには、個人の設定任せにするのではなく、組織としてのルールを明文化することが欠かせません。ここでは、社内ルールを策定する際に考慮すべきポイントを整理します。
利用ガイドラインに盛り込むべき項目
社内利用ガイドラインには、少なくとも以下の項目を含めることを推奨します。
- 利用可能な業務範囲: どのような業務でChatGPTを使ってよいか、禁止する業務は何か。
- 入力禁止情報: 社外秘、個人情報、パスワード、APIキーなど、絶対に入力してはいけない情報の具体例。
- 設定の必須化: 個人アカウントで業務利用する場合、モデル改善のオプトアウトを必須とするかどうか。
- アカウント管理: 業務用アカウントは個人のメールアドレスではなく、会社管理のメールアドレスで作成すること。
- 出力の取り扱い: ChatGPTが生成した文章をそのまま社外に公開する場合の注意点や、著作権に関する考え方。
- インシデント報告: 誤って機密情報を入力してしまった場合の報告フロー。
これらの項目を明文化し、全社員がアクセスできる場所に掲示することで、認識のずれを防げます。
部署や役割に応じたアクセス制御
すべての社員に同じレベルの利用を許可するのではなく、情報の機密性や業務内容に応じてアクセス権を分けることも有効です。例えば、研究開発部門や経営企画部門など、特に機密性の高い情報を扱う部署では、Enterpriseプランの専用環境のみを許可し、個人アカウントでの利用を禁止するといったルールが考えられます。
一方、マーケティング部門やカスタマーサポート部門など、公開情報を主に扱う部署では、個人アカウントの利用を認めつつ、オプトアウト設定と利用ログの定期確認を義務付けるなどの緩やかな制御が現実的でしょう。
定期的な設定確認と教育の必要性
ChatGPTの仕様やプライバシーポリシーは頻繁に更新されるため、ルールを一度決めて終わりにするのではなく、定期的な見直しが必要です。具体的には、四半期ごとに公式ドキュメントの変更点をチェックし、必要に応じてガイドラインを改定するプロセスを組み込むとよいでしょう。
また、社員向けの教育も重要です。実際にあった情報漏洩事例を紹介したり、抽象化・匿名化の演習を行ったりすることで、リスクへの感度を高められます。特に、非エンジニアの社員にとっては、AIの学習の仕組み自体が分かりにくいため、平易な言葉で説明する資料を用意することが効果的です。
使わない方がよいケース
ChatGPTは便利なツールですが、どのような状況でも安全に使えるわけではありません。以下のようなケースでは、利用を控えるか、より慎重な判断が求められます。
絶対に入力してはいけない情報の具体例
以下の情報は、ChatGPTを含むパブリッククラウドの生成AIサービスに入力することを避けるべきです。
- クレジットカード番号、銀行口座番号
- パスワード、APIキー、アクセストークン
- 個人の健康情報や医療記録
- 未公開の財務情報やM&Aに関する情報
- 他社との秘密保持契約（NDA）に抵触する情報
これらの情報は、たとえ学習オフの設定をしていても、会話履歴の保存や通信経路のリスクを考慮すると、入力しないに越したことはありません。
法令や契約で禁止されるケース
業界によっては、法令や業界ガイドラインでAIサービスの利用が制限されている場合があります。例えば、金融業界における個人情報保護法や、医療業界におけるHIPAA（米国医療保険の相互運用性と説明責任に関する法律）のような規制が該当します。
また、取引先との契約で、データの第三者提供や国外へのデータ移転が禁止されている場合、ChatGPTの利用が契約違反となる可能性があります。業務でChatGPTを使う前に、自社が締結している契約書や利用規約を法務部門と確認することが重要です。
代替手段としてのローカルLLMや専用環境
どうしても機密性の高い情報をAIで処理したい場合、インターネットに接続しないローカル環境で動作するLLM（大規模言語モデル）を導入する方法もあります。オープンソースのモデルを自社サーバー上で稼働させれば、データが外部に送信される心配がありません。
ただし、ローカルLLMの構築には相応の技術力とコストがかかるため、すべての企業に現実的な選択肢とは言えません。その場合は、ChatGPT Enterpriseのように契約によってデータ保護が強化されたプランを選ぶか、機密情報はAIに渡さずに人間が処理するという割り切りも必要です。
他のAIサービスとのプライバシー比較
ChatGPTだけを見ていても、そのリスクの高さを相対的に判断するのは難しいものです。ここでは、主要な競合サービスとのプライバシーポリシーを簡単に比較します。
Claude・Gemini・Copilotとのデータ取り扱いの違い
Claudeを提供するAnthropicは、2026年6月時点で、有料プランにおいてデフォルトでユーザーデータを学習に使用しない方針を明確にしています。一方、GoogleのGeminiは、無料版ではデータが学習に使われる可能性があるものの、Google Workspaceの企業向けプランでは学習利用がオフになる仕組みです。Microsoft Copilotは、Microsoft 365の企業向けプランと統合されており、既存のセキュリティ設定を継承できる点が特徴です。
以下の表に、各サービスのデータ取り扱いをまとめます。ただし、これらの情報は2026年6月時点の公開情報に基づくものであり、正確な仕様は各社の公式ドキュメントで確認してください。
| サービス | 無料版のデフォルト学習 | 有料版のデフォルト学習 | 学習オプトアウト | 企業向けプランの特徴 |
|———-|———————-|———————-|—————-|——————-|
| ChatGPT | オン | オン（Plus/Pro） | 設定でオフ可 | Team/Enterpriseはデフォルトでオフ、暗号化やSSO対応 |
| Claude | 要確認 | オフ（Pro） | 設定でオフ可 | エンタープライズプランあり、詳細は公式確認 |
| Gemini | オン | 要確認 | 設定でオフ可 | Google Workspace企業版は学習オフ |
| Copilot | オン | 要確認 | 設定でオフ可 | Microsoft 365企業版は既存のセキュリティポリシーを継承 |
この比較から、有料版や企業向けプランではいずれのサービスも学習をオフにできる点が共通しています。しかし、第三者提供やデータ保存に関するポリシーはサービスごとに異なるため、自社のセキュリティ要件に照らして選ぶ必要があります。
自社に合うサービスを選ぶ判断軸
サービスを選ぶ際は、以下のような観点で比較するとよいでしょう。
- データの学習利用: デフォルトでオフか、オプトアウトの手間はどの程度か。
- データの保存場所と期間: 国内に保存されるか、保存期間はどのくらいか。
- 認証・アクセス制御: シングルサインオンや多要素認証に対応しているか。
- コンプライアンス対応: ISO 27001やSOC 2などの認証を取得しているか。
- 契約条件: データ処理契約（DPA）を締結できるか。
これらの情報は各社のウェブサイトや営業窓口で確認できます。特に、企業規模が大きい場合は、無料版や個人向けプランではなく、エンタープライズ向けの契約を結ぶことで、より細かなデータ保護条件を設定できる可能性があります。
社内ルールを決める前に確認すべき公式情報
ChatGPTのデータ取り扱いに関する最新情報は、OpenAIの公式ドキュメントで確認するのが最も確実です。以下の情報源を定期的にチェックする習慣をつけましょう。
OpenAIのプライバシーポリシーと利用規約
OpenAIのプライバシーポリシーには、収集する情報の種類、利用目的、第三者提供の条件などが詳細に記載されています。また、利用規約には、ユーザーが入力したコンテンツの権利や、サービス利用上の禁止事項が定められています。これらの文書は予告なく改定されることがあるため、少なくとも年に一度は目を通すことを推奨します。
データ制御に関する公式ヘルプページ
ChatGPTの設定画面やヘルプセンターには、データ制御に関する具体的な操作手順やFAQが掲載されています。「モデルの改善」の設定方法や、一時的なチャットの使い方、過去データの削除申請方法など、実務に直結する情報が得られます。社内ルールを策定する際は、これらの公式情報を根拠とすることで、説得力のあるガイドラインを作成できます。
最新の仕様変更を追う方法
OpenAIは、ブログや公式SNSアカウントを通じて、サービスのアップデート情報を発信しています。また、テクノロジーニュースサイトやAI専門メディアでも、重要な変更は取り上げられることが多いため、複数の情報源をウォッチしておくと安心です。
社内でAIの利用を推進する担当者は、これらの情報を定期的に収集し、必要に応じて社内ルールを更新する役割を担うとよいでしょう。
ChatGPTへ資料を入れる前のよくある疑問
ここでは、ChatGPTのデータ取り扱いに関してよく寄せられる質問とその回答をまとめます。
無料版でもオプトアウトは可能ですか？
はい、可能です。無料版（Freeプラン）でも、設定画面から「すべての人のためにモデルを改善する」をオフにすることで、新しい会話の学習利用を拒否できます。手順は有料版と同じです。ただし、無料版では一部の機能が制限される場合があるため、業務利用には有料版や企業向けプランが推奨されます。
オプトアウト前に送ったデータはどうなりますか？
オプトアウト設定を行う前に送信したデータは、すでに学習に利用されている可能性があります。このデータを後から学習対象から外すことはできませんが、OpenAIのプライバシーポータルからデータ削除を申請することで、保存されている会話履歴を消去することは可能です。削除申請の手順は公式ヘルプで確認できます。
学習オフの設定が見つからない場合は？
ChatGPTの設定画面はアップデートにより変更されることがあります。「モデルの改善」という項目が見つからない場合は、「データ制御」メニュー内の「チャット履歴とトレーニング」や「改善」といった文言を探してください。それでも見つからない場合は、一時的なチャットを利用するか、公式ヘルプで最新の画面構成を確認することをお勧めします。
法人プランなら完全に安全ですか？
法人プラン（Team、Enterprise）では、デフォルトで学習利用がオフになっており、個人プランよりはるかに高いレベルのデータ保護が提供されます。しかし、「完全に安全」と断言はできません。例えば、アカウントの乗っ取りや内部不正による情報漏洩のリスクはゼロではありません。また、法令や契約でAI利用が禁止されている場合は、プランに関係なく使用を控えるべきです。
スマホアプリでも設定は必要ですか？
はい、必要です。ChatGPTのモバイルアプリ（iOS版・Android版）でも、同様にデータ制御の設定が可能です。アプリ内の設定メニューから「データ制御」を開き、「モデルの改善」をオフにしてください。アカウントに紐づく設定はデバイス間で同期されるため、一度設定すればすべての環境に適用されます。
まとめ：自分の使い方に合ったルールを決めるために
ChatGPTに資料を入れる前に押さえておくべきポイントは、「学習利用」「データ保存」「第三者提供」の3つの概念を区別し、自社の情報の機密性に応じて適切な設定とプランを選ぶことです。
個人利用では、モデル改善のオプトアウト設定を必ず行い、機密情報は一時的なチャットを利用するか、そもそも入力しないというルールを徹底しましょう。業務利用では、TeamやEnterpriseプランの導入を検討し、社内ガイドラインを明文化して全社員に周知することが重要です。
また、ChatGPTの仕様やプライバシーポリシーは常に変化するため、定期的に公式情報を確認し、ルールを更新する運用体制を整えておくことが、長期的な安全につながります。
最終的には、自社のセキュリティポリシーや法令遵守の要件と照らし合わせ、必要に応じて法務やセキュリティの専門家に相談しながら、組織に合ったChatGPTの使い方を確立してください。
コメント