ChatGPTを使って情報漏えいしないための注意

「ChatGPTに取引先のメールを貼っても大丈夫？」「学習をオフにすれば顧客情報を入力できる？」「チャットを削除したら添付資料も消える？」。仕事でChatGPTを使う前に、確認しておきたいことです。

情報漏えいを防ぐ第一歩は、設定を変えることよりも、送信する情報を必要最小限にすることです。 通常の個人チャットが自動的にWebへ公開されるわけではありませんが、入力はサービス側で処理されます。また、共有リンク・共有プロジェクト・外部アプリへの接続によって、情報を見られる人や扱われる範囲が広がる場合があります。

2026年10月12日に確認したOpenAIの公式情報をもとに、入力する情報の見分け方や置き換え方を説明します。ファイルの点検、学習設定・保存先の違い、誤送信時の対応も確認しましょう。

ざっくり言うと

イメージ

1. 入力前に「送らない・置き換える・必要なら許可を確認」の3つに分ける

資料を貼る前に、どんな情報が含まれているかを見ます。大切なのは「仕事の相談だから全部必要」と決めつけないことです。

「仮名にしたから完全匿名」というわけではありません。 たとえば会社名だけをA社に変えても、珍しい取引内容・細かな住所・金額・日付の組み合わせから相手が推測される場合があります。必要な情報そのものを減らすことも大切です。

また、相手から預かった書類には、本人の同意や会社の契約上の制約がある場合があります。モデル学習をオフにしても、その制約がなくなるわけではありません。

正確には

2. 実例：顧客メールを相談用の文章に置き換える

たとえば、納期変更の連絡を丁寧に書き直したいとします。次の内容は説明のための架空例です。

元資料の一部（そのまま送らない）

取引先：○○商事 担当者：山田さん 連絡先：担当者の実際のメールアドレス 注文番号：実際の管理番号 相談内容：商品のお届けが当初の予定より遅れそう。 新しい納期はまだ確定していない。

敬語の整え方を知りたいだけなら、個人を特定する情報や注文番号は不要です。次の形へ減らします。

ChatGPTに送る相談用の文章

取引先の担当者へ、納期が遅れる可能性を伝えるメールを作りたいです。
現在、新しい納期はまだ確定していません。

相手を責めず、状況の説明とお詫びが伝わる自然で丁寧な文面にしてください。
確定していない日付、理由、補償内容は勝手に作らないでください。
件名と本文を1案ずつください。
会社名・担当者名・注文番号は入れないでください。

このように「誰に・何を伝えたいか」は残し、「相談に不要な識別情報」は外すのが基本です。完成した文面を自分のメールソフトへ移してから、必要な宛名・注文番号などを正しい資料に基づいて補います。

逆に、契約条項そのものの適否など、正確な固有情報が欠かせない相談は、単に伏せ字へ変えるだけでは判断がゆがむ場合があります。その場合は、機密資料を扱う許可のある環境と適切な専門家・担当者を確認し、一般チャットへ安易に貼らないようにしてください。

3. PDF・Excel・画像は「見えている本文以外」も点検する

ファイルをChatGPTに添付するときは、画面上に見えている文章以外にも注意が必要です。

非表示にするだけでは、元データを削除したことにはなりません。Excelなら必要な項目だけを新しいファイルにコピーする、画像なら不要な部分を含まないように作り直す、といった方法が適しています。加工した後も、新しいファイルを開いてもう一度確認します。

添付しなくても済むなら、短い架空の例を文章で送るほうが、確認する範囲を小さくできます。なお、ファイルの形式やプランによってChatGPTが読み取れる内容は異なり、添付したからといって正確な処理が保証されるわけではありません。

4. 個人向けChatGPTの「モデルの改善」設定を確認する

個人向けのChatGPTでは、やり取りをOpenAIのモデル改善に使うかどうかを設定できます。OpenAIのデータコントロール公式案内に示される、ログイン済みWeb版の基本手順です。

1. ChatGPTのアカウントメニューを開き、Settings（設定）を選ぶ。
2. Data Controls（データコントロール）を開く。
3. Improve the model for everyone（すべての人のためにモデルを改善する）を確認し、学習利用を望まない場合はオフにする。
4. 画面にDone（完了）が表示された場合は確定し、変更後の状態を確認する。

ログインしたアカウントで設定した内容は、OpenAIの案内ではWeb・モバイル間で共通して適用されます。モバイル版では、プロフィールからデータコントロールへ進んでください。画面名や表示は今後変わる場合があります。

オフにすると、原則として新しい会話がモデルの学習に使われなくなります。 ただし、ここは重要な区別があります。

• 学習オフ ≠ チャット削除。 通常の会話は履歴に残り得ます。
• 学習オフ ≠ 添付ファイル削除。Libraryなどに保存されたファイルは別に管理します。
• 学習オフ ≠ 秘密情報の入力許可。 会社の規程や顧客との契約は別です。
• 学習オフ ≠ 過去データの一括削除。 変更前の会話がすべて消えるという意味ではありません。

また、公式案内によると、回答に「よい／悪い」などのフィードバックを自分で送った場合、関連する会話がモデル改善に利用される場合もあります。機密情報を含む相談では、フィードバックの扱いも確認してください。

5. 一時チャットを使っても、完全に「無保存」にはならない

Temporary Chat（一時チャット）は、通常の履歴に残したくないときの選択肢です。新しいチャットの画面で、利用可能なTemporary（一時）の切り替えを選ぶ方法が公式に案内されています。

2026年10月12日に確認したOpenAIの一時チャット公式ヘルプでは、次のように説明されています。

一時チャットを通常チャットとして保存した場合、保存後は通常の履歴・メモリ・学習設定の扱いになります。 また、一時チャット中にLibraryへ保存されないファイルでも、通常チャットへ保存すると別の保存条件になる場合があります。

したがって、Temporary Chatは履歴や学習の扱いを変える機能であって、パスワード・認証コード・社外秘を無条件に入力するための機能ではありません。

6. チャット・Library・メモリは保存先が別

「チャットを削除したら、そこにアップロードした資料も消える」と思うのは危険です。保存先を分けて確認します。

OpenAIのチャットとファイルの保持ルールでは、通常チャットの削除後、原則30日以内にシステムから削除予定とされますが、法令・安全上の例外などがあります。アーカイブは一覧から隠すための整理で、削除とは別の操作です。

Libraryが利用できるアカウントでは、アップロード・生成したファイルを後から再利用できます。チャット削除だけでLibraryのファイルが消えるとは限らないため、必要ならLibrary側で別に確認・削除します。プロジェクトだけに保存したファイル、別途Libraryにあるファイル、元のDrive上のファイルは同じ保存先ではありません。

メモリについては、Settings→Personalization→Memory（設定→パーソナライズ→メモリ）で、自分の環境にあるメモリ要約などを確認できます。今後の回答で扱ってほしくない情報がある場合は、メモリ要約の修正だけでなく、元になった通常・アーカイブ済みチャット、Libraryのファイル、接続アプリなど、同じ情報を持つ場所も見直してください。メモリをオフにするだけで、元の会話が全部消えるわけではありません。

詳しい製品の仕組みは、別記事のChatGPTのプライバシーの基本にまとめています。ここでの実務上の目標は、どこに情報が残る可能性があるかを見逃さないことです。

7. 共有リンク・共有プロジェクト・接続アプリにも注意

自分の会話が自動で一般公開されないことと、自分で共有操作をしても問題ないことは別です。

個人アカウントの共有リンクは、URLを知っている人がアクセスできる形式です。共有リンクに有効期限が自動設定されるわけではありません。OpenAIの共有リンクの公式説明では、Settings→Data Controls→Shared links→Manageから既存のリンクを確認・削除できると案内しています。削除しても、すでに相手が保存した内容までは回収できません。

Businessなどの管理されたワークスペースから作った会話リンクは、原則そのワークスペースの対象メンバーに限定されます。ただし、「社内限定」でも、見せる必要のない社内メンバーには共有しないことが重要です。また、共有プロジェクトの参加者は、追加されたファイルを確認できる場合があります。

接続アプリには、Google DriveやSlackなどの情報の参照や、対応する操作を任せられるものがあります。OpenAIの接続アプリ公式案内では、Settings→Pluginsから接続と権限を確認し、アプリによっては実行前の確認条件を選べると説明されています。

「読んで要約するだけ」と文章で書くことと、外部アプリの送信・編集権限を技術的に外すことは別です。実際に与えた権限・承認方法を確認し、不要なアプリは接続解除も検討します。

8. 個人プランとBusiness・Enterprise・Eduをどう考える？

仕事で使う際の判断は「個人プランか法人プランか」だけでは決まりません。どんな情報を、誰の許可で、どの契約・管理環境へ送るかが大切です。

OpenAIのBusinessデータのプライバシー案内は、組織向けワークスペースの入力・出力をデフォルトで学習に使わないと説明しています。ただし、学習対象外であっても、社内の閲覧や監査・保存のルール、第三者の情報を扱う許可は別です。

顧客の契約書や従業員情報を処理する場合は、まず社内の管理者・担当者に、許可されたワークスペース、投入可能な情報の種類、ファイル共有範囲、保存期間を確認します。許可がない場合は、架空データで相談できるか検討しましょう。

9. もし誤って秘密情報を送ってしまったら

すでに送信した情報が重要であれば、チャットの削除だけで対応が終わったと思わないでください。 何を誰へ送ったかによって必要な対応が異なります。

1. 送った情報の種類を確認する。 パスワード・APIキー・認証コードなのか、顧客の個人情報・未公開資料なのかを分ける。調査のために秘密そのものを別のチャットへ貼り直さない。
2. 認証情報なら直ちに無効化・変更する。 パスワードの変更、APIキーの失効と再発行、関連アカウントの利用履歴の確認など、提供元が案内する手順を優先する。
3. 共有先を確認する。 共有リンクを作っていたら取り消し、プロジェクトの参加者や接続アプリの権限も点検する。すでに相手が保存したコピーは回収できない場合がある。
4. 保存先を整理する。 必要に応じて通常チャット、Library、プロジェクト資料、メモリ要約、元の接続先をそれぞれ確認する。ただし削除には保持期間や例外があり、即時完全消去を保証するものではない。
5. 組織の担当者へ報告する。 顧客情報や社外秘が関わるなら、所属組織の事故対応ルールに従って速やかに相談する。発生時刻・情報の種類・共有範囲・実施した対応を、秘密の内容を再掲載しない形で記録する。

具体的な法的な報告義務や連絡先は、情報の内容や契約・法令、利用国・地域によって異なります。必要な場合は、組織のセキュリティ担当者や適切な専門家・公的窓口へ確認してください。

モデル学習をオフに切り替えても、すでに送った情報の安全確保や権限の回収に代わるものではありません。

10. 送信前の3分チェックと、コピーできる指示文

実際に業務の相談をするときは、次の順番だけでも点検しましょう。

1. 目的：ChatGPTに本当に必要な文章や数字はどれか。
2. 秘密： パスワード、顧客情報、個別の契約、社外秘が紛れ込んでいないか。
3. 加工： 不要な氏名・注文番号・金額を削除し、仮名化だけで特定される要素も残っていないか。
4. 添付・共有： ファイルの別シート、コメント、画像の写り込み、共有プロジェクトやリンクの閲覧者を確認したか。
5. 環境： 仕事で使ってよいアカウント・ワークスペースか。モデル改善・一時チャット・接続アプリの設定を理解したか。
6. 送信後： 残る可能性のある履歴、Library、メモリ、接続先を把握しているか。

迷ったときは、本物の資料を貼る前に架空の条件だけで、次のように質問できます。

仕事の文章をChatGPTに相談したいです。
まだ原文や個人情報は渡しません。

内容は「取引先へ納期が遅れる可能性を伝えるメール」です。
目的に必要な情報と、入力しなくてもよい個人情報・機密情報を分けてください。
架空の情報だけを使って、ChatGPTへの安全な依頼文の例を1つ作ってください。
未確定の日付や金額は作らないでください。
外部アプリへの送信・共有・ファイル操作はしないでください。

最後の一文は作業方針の指定であり、技術的な権限設定ではありません。 連携アプリを使える環境なら、その権限は別途確認します。

よくある質問

やってみよう

判断クイズ

第1問

取引先へ送るお詫びメールの書き方だけをChatGPTに相談します。最も適切なのは？

• A. 顧客名・実際のメールアドレス・注文番号をすべて入力する
• B. 目的に必要な状況だけ残し、顧客名や注文番号は削除または架空の表現に変える
• C. 個人情報を残したまま「秘密です」と書けば安全になる

第2問

「Improve the model for everyone」をオフにしたとき、何が起こりますか？

• A. 新しい会話はモデル学習に使われなくなるが、通常の履歴やLibraryの保存は別に管理する
• B. 以前のチャット・添付ファイル・共有リンクがすべてその場で完全削除される
• C. 会社の機密書類をどのアカウントでも自由に送れるようになる

第3問

共有リンクを作り、個人アカウントのChatGPTの会話を誰かに見せました。後からリンクを削除すれば？

• A. 相手がすでに保存した内容まで、すべて回収される
• B. リンクへの今後のアクセスは止まるが、すでに保存されたコピーは残る場合がある
• C. 学習をオフにすれば、共有した相手の画面からも内容が消える

あわせて読みたい

• ChatGPTのデータって誰が見てるの？(プライバシーの基本) — 学習・保存・共有・メモリの仕組みを詳しく知りたいとき
• ChatGPTにアップロードしたファイルが消える？ —Libraryとファイルの保存・削除を確認したいとき
• ChatGPTの回答をコピー・共有する方法 — 会話を共有する前の操作と公開範囲を確認したいとき

締めに

まとめ

ChatGPTの情報漏えい対策は、「送信してよい内容にする」「学習・保存・共有の設定を区別する」「仕事のルールを守る」の組み合わせです。 個人情報や社外秘は、相談に不要なら入力しないことから始めてください。

学習設定をオフにしても、一時チャットを選んでも、入力できる情報が無制限になるわけではありません。添付ファイル、Library、メモリ、共有リンク、外部アプリにはそれぞれ確認する場所があります。もし誤送信したら、認証情報の変更や共有範囲の確認など、情報の種類に応じて速やかに対応します。