ChatGPTを業務で使い始めるとき、多くの人が最初に抱く不安が「入力した情報はどこへ行くのか」「社内の機密資料をそのまま貼り付けても大丈夫なのか」という点です。実際、個人向けプランの初期設定では、会話内容がモデルの改善に使われる可能性があるため、何も考えずに顧客リストや未公開の企画書を入力するのは避けたいところです。
一方で、ChatGPTのデータの扱いはプランや設定によって大きく変わり、適切にコントロールすれば安全に業務活用できる範囲は広がります。この記事では、2026年7月時点の公式情報や公開ドキュメントをベースに、入力データが学習に使われる仕組み、プランごとの違い、今すぐできる設定変更、そして社内ルールに落とし込むための具体的な判断材料を整理します。
ChatGPTで不安になりやすいデータの扱い
ChatGPTのプライバシーを考えるとき、まず区別しておきたいのが「モデルの学習利用」「会話データの保存」「第三者への提供」という3つの概念です。これらはそれぞれ別の仕組みで動いており、混同すると必要以上に怖がったり、逆にリスクを見落としたりする原因になります。
モデルの学習利用とは
OpenAIは、ChatGPTの品質や安全性を向上させる目的で、ユーザーの会話データの一部をモデルのトレーニングに利用することがあります。これは、より自然な応答を生成できるようにしたり、不適切な出力を減らしたりするためのプロセスです。ただし、すべての会話がそのまま学習に回されるわけではなく、サンプルとして選ばれた一部のデータが、人手によるレビューを経て使われると説明されています。
会話データの保存期間
学習利用の有無とは別に、入力した会話はOpenAIのサーバーに保存されます。保存されたデータは、サービスの提供や不正利用の監視、セキュリティ上の目的でアクセスされる場合があります。保存期間は利用プランや設定によって異なり、一時的なチャット（Temporary Chat）では一定期間後に自動削除される仕組みです。
第三者提供の有無
OpenAIは、ユーザーの同意なく個人情報を第三者に販売することはないと明言しています。ただし、法令に基づく開示要求があった場合や、サービス提供に必要な範囲で外部のベンダーとデータを共有する可能性はゼロではありません。この点は、他のクラウドサービスと同様のリスクとして認識しておく必要があります。
入力前に分けたい情報の種類
社内の情報をChatGPTに入力するかどうかを判断するには、まずその情報の性質を分類することが有効です。ここでは、一般的な基準として「公開情報」「業務情報」「機密情報」の3段階に分けて考えます。
公開情報
すでにWebサイトやプレスリリースで公開されている情報、一般的な業界知識、誰でもアクセスできる統計データなどは、ChatGPTに入力しても問題になる可能性は低いでしょう。ただし、公開情報であっても、組み合わせ方や分析の文脈によっては推測されるリスクがあるため、まったく気にしなくてよいわけではありません。
業務情報
社内の議事録、進行中のプロジェクトに関する資料、取引先とのやり取りの一部など、外部に出ると競争上の不利益になる可能性がある情報です。個人向けプランでオプトアウト設定をしていない状態での入力は避けるのが無難です。法人向けプランであっても、必要最小限にとどめる運用が推奨されます。
機密情報
顧客の個人情報、クレジットカード番号、医療記録、未公開の財務情報、特許出願前の技術詳細などは、いかなるプランであっても入力すべきではありません。OpenAIのポリシー上も、こうした機微情報の入力を推奨しておらず、万一漏洩した場合の影響が大きいため、社内ルールで明確に禁止する必要があります。
個人利用と業務利用で変わる設定
ChatGPTのデータの扱いは、利用するプランによって大きく変わります。個人向けと法人向け、さらにAPIの利用では、初期設定やデータ保護のレベルが異なるため、自分の使い方に合ったプランを選ぶことが重要です。
無料版・Plus/Pro（個人向け）
個人向けの無料版や有料のPlus、Proプランでは、デフォルトで会話データがモデル改善に利用される可能性があります。「有料だから学習されない」という誤解がよくありますが、PlusやProも個人向けサービスの枠組みであり、法人向けのようなデータ保護はデフォルトでは提供されません。
ただし、設定画面の「Data Controls」から「Improve the model for everyone」をオフにすることで、モデル改善への利用を停止できます。この設定は、Web版・iOS版・Android版のいずれでも可能です。設定を変更しても、それ以前に入力したデータが学習から除外されるわけではないため、最初にオプトアウトしておくことが大切です。
Business・Enterprise（法人向け）
ChatGPT BusinessやEnterprise、Eduといった法人・教育機関向けプランでは、デフォルトで顧客データがモデルのトレーニングに使われることはありません。また、Enterpriseプランでは、管理者向けのセキュリティ設定や監査ログ、シングルサインオン（SSO）などのエンタープライズ向け機能が提供され、より厳格なデータ管理が可能です。
法人向けプランでも、入力したデータがOpenAIのサーバーに保存されること自体は避けられませんが、学習利用からの除外が保証されている点は、業務利用における大きな安心材料になります。
API利用
開発者向けのAPIも、デフォルトでは顧客データをモデル改善に使用しないポリシーが適用されます。API経由で送信されたデータは、サービスの提供や監視目的で一時的に保存されることがありますが、トレーニングパイプラインには組み込まれません。自社システムに組み込んで利用する場合は、APIの利用規約を確認し、必要に応じてデータ保持期間に関する設定を確認します。
社内ルールに落とし込む時の見方
ChatGPTの利用を組織全体で安全に進めるには、技術的な設定だけでなく、運用ルールを明文化することが欠かせません。ここでは、社内ルールを策定する際のポイントを整理します。
利用プランの選定基準
まず、会社としてどのプランを契約するかを決めます。従業員数が少なく、機密性の低い業務から始める場合はPlusプランとオプトアウト設定の組み合わせでも対応できるかもしれません。しかし、顧客情報を扱う部門や、経営戦略に関わる情報を入力する可能性がある場合は、Business以上のプランを検討する必要があります。
入力禁止情報の定義
社内ルールには、ChatGPTに入力してはいけない情報を具体的に列挙します。個人情報、パスワード、クレジットカード情報、医療情報、未公開の財務情報などは、プランに関係なく禁止とします。また、取引先との秘密保持契約（NDA）の対象となる情報も、入力禁止の対象です。
許可される利用シーンの例示
禁止事項だけでなく、どのような使い方なら許可されるのかを具体的に示すことで、現場の混乱を防げます。例えば、「公開済みのプレスリリースの要約」「一般的なビジネスメールの下書き作成」「マーケティング用コピーのアイデア出し」など、リスクの低いユースケースを例示します。
設定の統一と確認方法
個人向けプランを利用する場合、全社員がオプトアウト設定を行っているかを確認する手順を定めます。設定画面のスクリーンショットをマニュアルに掲載し、定期的なチェックを実施することも有効です。法人向けプランでは、管理者が一元的に設定を管理できるため、より確実です。
インシデント発生時の対応フロー
万が一、禁止情報を入力してしまった場合の報告ルートと対応手順をあらかじめ決めておきます。OpenAIのサポートへの連絡方法、社内の情報セキュリティ担当者への報告、影響範囲の調査など、具体的なフローを文書化しておくことで、迅速な対応が可能になります。
使わない方がよいケース
ChatGPTの利便性は高いものの、どうしてもリスクが上回るケースでは、利用を控える判断も必要です。以下のような状況では、ChatGPT以外の手段を検討するか、より慎重な運用が求められます。
高度な機密情報を日常的に扱う業務
医療機関や金融機関、法律事務所など、特に厳格な守秘義務が課される業務では、たとえ法人向けプランであっても、生成AIの利用そのものに慎重になるべきです。このような環境では、オンプレミスで動作するAIソリューションや、専門のコンプライアンスチームによる審査を経たツールの導入を検討します。
社内のセキュリティポリシーで禁止されている場合
すでに会社として「生成AIへの情報入力を一切禁止」と定めている場合は、そのルールに従う必要があります。ただし、禁止の理由が「データの扱いが不明だから」という漠然としたものであれば、本記事で紹介したような公式情報をもとに、ルールの見直しを提案することも可能です。
オプトアウト設定ができない環境
共有アカウントを使っている、会社のPCで設定変更が制限されている、などの理由でオプトアウト設定が行えない場合は、個人向けプランでの業務利用は避けるべきです。どうしても利用したい場合は、IT管理者に相談し、法人向けプランへの移行を検討します。
プラン別データ取り扱い早見表
ChatGPTのプランごとに、データの学習利用や保存に関する違いをまとめます。以下の表は、2026年7月時点で公式に確認できる情報に基づいています。
| プラン | デフォルトの学習利用 | オプトアウト可否 | 主な利用シーン |
| — | — | — | — |
| 無料版 | あり | 可 | 個人の試用・学習 |
| Plus | あり | 可 | 個人の日常利用・軽い業務 |
| Pro | あり | 可 | 個人のヘビーユース |
| Business | なし | 不要 | 小規模チームの業務利用 |
| Enterprise | なし | 不要 | 大規模組織の業務利用 |
| API | なし | 不要 | 自社システムへの組み込み |
今すぐできる3つの設定
個人向けプランでChatGPTを使っている方が、すぐに実践できる設定変更を紹介します。設定画面の構成はアップデートにより変わることがあるため、実際の画面と見比べながら操作してください。
1. モデル改善への利用をオフにする
Web版の場合、左下のアカウントアイコンから「Settings」を開き、「Data Controls」を選択します。「Improve the model for everyone」のトグルをオフにします。iOSやAndroidアプリでも、同様の設定メニューから変更できます。
2. 会話履歴をオフにする
同じく「Data Controls」内で「Chat history & training」をオフにすると、会話履歴が保存されず、モデル改善にも利用されなくなります。ただし、この設定を有効にすると、過去の会話を参照できなくなるため、必要な情報は別途メモしておく必要があります。
3. 2段階認証を設定する
アカウントのセキュリティを高めるために、2段階認証を有効にします。万が一アカウントが不正アクセスされた場合でも、会話履歴の漏洩リスクを低減できます。設定は「Settings」の「Security」から行えます。
社内ルール策定のためのQ&A
最後に、社内ルールを決める際によく挙がる疑問とその回答をまとめます。
Q. オプトアウトすれば完全に安全ですか？
A. モデル改善への利用は止められますが、会話データはOpenAIのサーバーに保存され、セキュリティ監視などの目的でアクセスされる可能性は残ります。また、法令に基づく開示要求があった場合のリスクはゼロではありません。機密情報を入力しない運用が最も確実な対策です。
Q. 過去の会話データはどうなりますか？
A. オプトアウト設定を行う前の会話データは、すでに学習に利用された可能性があります。設定変更後に過去のデータが自動的に削除されたり、学習から除外されたりすることはありません。心配な場合は、会話履歴から手動で削除することを検討してください。
Q. 無料版でもオプトアウトはできますか？
A. はい、無料版でも設定画面からオプトアウトが可能です。プランによる機能制限はありません。
Q. 法人向けプランなら何を入力しても大丈夫ですか？
A. 学習利用はされませんが、それでも機密情報や個人情報の入力は避けるべきです。OpenAIのポリシー上も推奨されておらず、内部不正やサーバー侵害のリスクは完全には排除できません。
Q. 社員が個人アカウントで業務利用している場合のリスクは？
A. 会社として管理できないため、情報漏洩のリスクが高まります。また、個人アカウントで作成したデータの所有権や、退職時のデータ削除も保証されません。業務利用は会社契約のアカウントに統一することが望ましいです。
Q. 設定画面の項目が見つからない場合は？
A. ChatGPTのUIは頻繁にアップデートされます。公式ヘルプページ（https://help.openai.com/）で最新の手順を確認してください。また、アプリのバージョンが古いと設定が表示されない場合があるため、最新版へのアップデートも試みてください。
まとめ：自分の使い方に合う判断をするために
ChatGPTのデータの扱いは、プランと設定の組み合わせで大きく変わります。漠然とした不安を抱えたまま使うのではなく、まずは自分がどのプランで、どのような情報を入力したいのかを明確にし、それに合った設定や契約を選ぶことが大切です。
個人で試す範囲であれば、オプトアウト設定を確実に行った上で、公開情報や一般的な内容に限定して使うのが現実的なスタートラインです。業務で本格的に活用したい場合は、BusinessやEnterpriseプランを検討し、社内ルールを整備した上で利用を開始しましょう。
公式の情報は常に更新されるため、定期的にOpenAIのヘルプページやプライバシーポリシーを確認する習慣をつけることも、安全な活用のための重要なポイントです。
コメント