「顧客のメールをGeminiに要約させても大丈夫？」「アクティビティをオフにすれば、社外秘を入力しても安全？」「Googleドライブとつないだら、勝手に情報が公開される？」。Geminiを仕事で使うときは、こうした疑問を「何を送るか」「どこに残るか」「誰と共有されるか」に分けると判断しやすくなります。

設定を確認する前に、そもそもその情報をGeminiへ渡してよいか判断しましょう。パスワードやAPIキーは貼らず、顧客情報・社外秘は会社のルールや契約に従います。

個人Googleアカウントと、組織向け保護が適用されるGoogle Workspaceでも、データの扱いは同一ではありません。

この記事は2026年10月15日時点のGoogle公式資料を照合して、仕事での誤送信を減らすための実践手順をまとめたものです。製品内で実際の機密データを送受信して検証した結果ではありません。

ざっくり言うと

「入力前に削る」「履歴を確認する」「接続先を確認する」「共有前に止まる」の4つが基本です。

漏えいにつながり得る場面最初に確認すること避けたい勘違い
チャット・ファイル添付AIへ送信してよい資料か、不要な個人情報が残っていないか「要約するだけなら秘密を貼ってよい」
個人アカウントの履歴アクティビティの保存（Keep Activity）の状態「オフならデータは一切残らない」
一時チャット使える機能と最大72時間の保持「履歴に出ない＝完全に消える」
Connected Apps / パーソナル インテリジェンスどのアプリがつながり、何を参照できるか「接続したデータは回答に一切使われない」
チャットの共有リンクリンクを知る人が読める内容か「相手にだけ見える非公開リンク」
仕事用Google Workspaceライセンス、コアサービス、管理者の設定、社内ルール「会社のアカウントなら何でも入れてよい」

ここでいう「情報漏えい」は、すべての入力がただちに一般公開されるという意味ではありません。許可していない相手・サービスへ情報を渡すこと、公開リンクで意図せず見られること、必要以上の情報を外部に送ることなどを区別して防ぎます。

イメージ

1. 送信前に「これは渡してよい情報か」を決める

Geminiに文章を貼る、PDFを添付する、Googleドライブの資料を参照させる――方法が違っても、仕事の情報をAIの処理に渡す点は同じです。まず作業目的から必要な情報を決めます。

情報の種類基本的な扱い例
認証情報入力しないパスワード、APIキー、秘密鍵、認証コード、アクセストークン
個人情報原則、不要な部分を削除。必要な場合は許可・契約・利用目的を確認氏名、メールアドレス、住所、電話番号、口座情報
社外秘・未公開情報会社や取引先の規則に従い、許可なしに送らない未公開の価格表、契約書、顧客リスト、人事・給与資料
公開情報・自分で作った架空例出典や利用条件を確認して使用公式サイトの一般公開説明、架空の問い合わせ文

「名前さえ消せば大丈夫」とも限りません。会社名、細かい金額、固有の出来事、取引時期を組み合わせると、本人や案件が分かってしまう場合があります。単純な名前の置き換えは、完全な匿名化を保証しません。

説明用の架空例：メールの下書きを作りたい場合

次は、架空の顧客メールをAIで整理する場面です。

避けたい入力例

株式会社○○の山田さん（携帯番号・メールアドレス付き）が 契約番号12345の納品日変更を希望しています。 添付の契約書を読んで返信文を作ってください。

情報を減らした入力例

取引先の担当者から、納品日の変更について相談を受けました。
次の確認済み条件だけを使って、丁寧な返信案を作ってください。
・変更前：11月上旬
・変更希望：11月中旬
・こちらの返答：社内確認後に確定する
社名、氏名、連絡先、契約番号、正確な金額は含めないでください。
送信はせず、下書きだけ作ってください。

この例はGeminiで生成結果を測定したものではありません。削ってよい事実と、回答に必要な条件を区別する考え方を示しています。契約条項や数値を正確に扱う必要がある場合は、勝手に概数へ丸めず、必要な承認を得てから適切な環境で処理してください。

正確には

2. 個人アカウントでは「アクティビティの保存」を確認する

個人のGoogleアカウントでは、まずアクティビティの保存（Keep Activity）を確認してください。オンの場合、チャットや提供した情報が保存されます。

Googleの案内では、サービス改善・生成AIモデルの学習・人によるレビューに利用される場合がある設定です。

確認する場所

Web版ではGeminiの「設定とヘルプ」→「アクティビティ」から確認できます。直接、Geminiアプリのアクティビティを開く方法もあります。

スマホではメニューからプロフィールを開き、アクティビティの項目を探してください。画面名は変更される場合があります。

状態Google公式が案内する取り扱い
オンチャットなどをアクティビティへ保存。改善・学習や人によるレビューの対象になる場合がある
オフ以降のチャットは通常のアクティビティに表示されず、フィードバックを送る場合などを除き、モデルのトレーニングに使われない。ただしサービス提供・安全対応のため最大72時間保持
過去のアクティビティを削除Googleアカウント上の対象履歴を削除できるが、既に人がレビューした会話など一部には別の保持条件がある

オンの場合、自動削除期間の初期値は18か月です。3か月・36か月、または自動削除なしに変更できます。

今オフにしても、過去の保存情報がすべて自動削除されるわけではありません。以前の履歴が気になる場合は、削除する対象を別途確認してください。

さらにGoogleは、人によるレビュー済みチャットがアカウントから切り離され、最長3年間保存される場合があると説明しています。「履歴から消す」と「Googleのあらゆる場所から即時に完全消去する」は同じではありません。

アクティビティをオフにすることは、顧客情報・機密情報を入力してよいという許可ではありません。

3. 一時チャットは「秘密を送ってよいモード」ではない

個人Googleアカウントの一時チャット（Temporary Chat）は、通常の最近のチャットやアクティビティに表示されません。Googleの案内では、AIモデルの学習や回答のパーソナライズにも使われない機能です。

Web版では新しいチャット付近の一時チャットから始められます。対応するモバイルアプリでも利用できます。

ただし、仕事・学校用アカウントやGemini in Chromeなどは、利用条件の確認が必要です。

一時チャットでも72時間の保持があり得ます。Googleは応答・安全対策などのために保持すると案内しています。一時チャットではGemや、アクティビティ保存が必要な接続済みアプリなども使えません。

たとえば、個人情報を含まない試しの質問や、一度限りの一般的な相談には向いています。一方で、パスワードを貼る、顧客の契約書を無断で添付するといった行為を安全に変える仕組みではありません。

4. Connected Appsは「情報を探す範囲」を広げる

Geminiは、許可や利用条件に応じてGmail、Googleドライブ、Googleカレンダー、Googleフォトなどの接続済みアプリ（Connected Apps）を参照できる場合があります。対象の個人アカウントでは、パーソナル インテリジェンスにより接続したアプリの情報を組み合わせて回答に役立てる機能もあります。

「直接チャットに貼らなければ、接続先にある情報はGeminiに渡らない」とは限りません。AIが必要な資料やメールを取得して回答を作る場合、その内容や抜粋が処理に使われます。

接続する前の3つの確認

  1. 接続先： 本当に使いたいGoogleアカウント・サービスか。仕事用と個人用を取り違えていないか。
  2. 扱う範囲： 接続したサービスで読める情報、必要な許可、実行できる操作はどこまでか。
  3. データの扱い：Google以外の第三者のサービスを使う場合、その事業者の利用規約・プライバシーポリシーはどうなっているか。

Web版では、設定のConnected Appsから接続状況を確認してください。環境によってはPersonal Intelligence→Connected Appsの中にあります。

アプリごとの詳細で、できる操作とできない操作も確認できます。対応アプリや表示は、地域・アカウントなどで異なります。

Googleの個人向け案内では、接続したGmailやドライブの全データを直接そのまま学習に使うわけではありません。ただし、回答に使った要約・抜粋・推論内容などは別です。アクティビティ保存の設定に応じて、改善利用や人によるレビューの対象になり得ます。「元のファイル全体を直接学習させない」ことと「関連情報が一切使われない」ことは別です。

接続解除とチャット削除は別々に考える

「Geminiに今後参照させたくない」情報がある場合は、Googleの案内に沿って次の両方を確認します。

  • Gemini側： 対象の情報が含まれる保存済みチャットやアクティビティを管理する。
  • 接続先：Connected Appsから不要な接続を解除し、今後参照される範囲を見直す。

接続だけを切っても過去チャット内に情報が残る場合があり、チャットだけを消しても接続中のアプリから再び参照される場合があります。削除や解除の効果が反映されるまでの時間、過去に処理済みの情報の扱いには注意してください。

5. 「共有する」を押す前に、公開リンクの中身を見る

Geminiでは、対応する個人アカウントからチャットの共有リンクを作成できます。このリンクは、特定の宛先だけに見せる権限付きの非公開ファイルリンクとは異なります。

Google公式ヘルプの説明では、リンクを知る人なら会話を読み、別の人へ再共有することも可能です。共有ページには、その時点の会話に含まれるAI生成の画像やCanvas文書などが含まれる場合もあります。

共有前には次を確認してください。

  • チャットの途中に顧客名、メールアドレス、社内の話、添付内容の抜粋が含まれていないか。
  • AIが書いた回答にも、非公開情報や外部へ渡すべきでない数字が混じっていないか。
  • 「リンクを知る人なら再共有できる」前提で問題ないか。

公開リンクを削除しても、元のGeminiアクティビティが同時に削除されるわけではありません。他人がすでにコピーした文章や第三者サイトに転載した内容まで取り消せるわけでもありません。Web版では設定の「公開リンク」の管理画面から、自分が作成したリンクを見直せます。

6. Google Workspaceは「個人アカウントと同じ」ではない

仕事用のGoogle WorkspaceでGeminiを使う場合は、ライセンス、管理者設定、Geminiがコアサービスとして提供されているかが重要です。

2026年10月15日確認の公式ヘルプでは、対象Workspaceでのコアサービス利用に、企業向けのデータ保護が適用されます。プロンプトや顧客データを許可なく生成AIモデルの学習へ使わず、人によるレビューも行わないという説明です。既存のファイルアクセス権などの保護も適用されます。

一方、追加サービス（additional service）として使う契約では、一般向けGoogle利用規約とGeminiアプリのプライバシーに関するお知らせが適用されると案内されています。「会社のメールアドレスでログインした」だけでは保護の内容を判断できません。

業務データを使う前に、管理者へ次の点を確認してください。

確認先聞くこと
管理者・契約情報自社のWorkspaceではGeminiアプリがコアサービスか。利用許可と管理者による制限は？
社内規程・契約顧客情報・機密資料をAIへ送ることが許可されているか。匿名化や承認は必要か？
Driveの共有設定資料を見られるユーザーが広すぎないか。リンク共有や外部共有は適切か？
第三者の連携アプリ追加で外部サービスへ情報を送る場合、誰の規約が適用されるか？

Google Workspace側に保護があっても、第三者連携先には別の規約が適用される場合があります。また、保護された環境だからといって、公開リンクの作成・外部送信・誤った共有設定などの事故がなくなるわけではありません。

保護の強さと、会社として入力を許可するかは別の判断です。この記事では個別企業のWorkspace契約内容まで確認していません。

7. うっかり送った・共有した場合の対処

「間違えて顧客名入りのメールを貼った」「秘密のURLを共有した」と気づいたら、慌てて削除操作を繰り返す前に何を、どこへ、いつ送ったかを整理します。ただし、秘密鍵や認証情報が漏れた可能性がある場合は、それらを無効化・変更する対応を優先します。

起きたこと最初の対応注意点
パスワード・APIキーを送った対象サービスで直ちに変更・失効・再発行し、権限や利用履歴を確認するチャット削除だけでは既に露出した認証情報の危険は消えない
個人情報・社外秘を送った入力内容と送信先を記録し、組織の管理者・担当者へ速やかに報告して判断を仰ぐ再度別のAIへコピーして相談しない
公開共有リンクを作ったリンクを無効化し、掲載先・送信先にも削除を依頼するリンクを消してもコピー済み内容は残り得る
Connected Appを通じて情報を参照した接続範囲を点検し、必要なら解除と関連するアクティビティの管理を行う解除だけで過去情報が消えるとは限らない

個人アカウントのチャット履歴を削除しても、レビュー済みデータなどが直ちに消える保証はありません。対応方法はデータの種類や契約により変わるため、個別に確認します。情報漏えいが疑われる場合に「AIが大丈夫と言ったから報告不要」と判断しないでください。

8. 仕事で使うときの安全な依頼文

次は架空の問い合わせメールを整理するためのテンプレートです。実在の顧客情報や認証情報は含んでいません。

次の架空の問い合わせについて、返信案の下書きを作ってください。

【状況】
取引先の担当者から、納品の予定時期について相談がありました。
変更前は11月上旬、希望は11月中旬です。
確定した回答はまだありません。

【ルール】
・事実として書かれていない名前、連絡先、金額、日付を補わない。
・社名や契約番号を追加しない。
・下書きだけを出し、メール送信や外部共有は行わない。
・未確定の部分は「要確認」と書く。

文章の指示だけで外部操作が必ず止まる保証はありません。送信や書き込みのできる連携機能を使う場合は、その機能側の権限と承認も確認してください。

仕事で繰り返し使うなら、「一般公開情報だけで下書きを作る → 社内で内容を確認する → 必要な固有情報を承認済みの環境で差し込む → 自分で送信する」と分ける方法が実務的です。

9. 3分でできる最終チェック

Geminiへ次の相談を送る前に、以下を順に確認してください。

  1. 入力前： 実名、連絡先、認証情報、未公開条件など、なくても答えられる情報を削除したか。
  2. アカウント： 個人用か仕事用か。業務情報を扱う許可とデータ保護条件を確かめたか。
  3. 設定： 個人用ならアクティビティの保存、必要なConnected Appsを確認したか。
  4. 共有： 公開リンクの作成、送信、公開などを勝手に進める設定・操作はないか。
  5. 結果： 回答の文章と元資料を照合し、外部へ出す前に自分で最終確認するか。

まずは個人情報のない短い文章を1本だけ下書きさせるところからで十分です。仕事の資料を丸ごと投入して効率化を始める必要はありません。

よくある質問

やってみよう

判断クイズ

第1問

取引先のメールを要約したいとき、最初に適切なのはどれでしょう？

  • A. Keep Activityをオフにして、実名・契約書・パスワードをそのまま貼る
  • B. 仕事のルールを確認し、必要な条件だけを残して不要な識別情報を外す
  • C. 一時チャットを使えば、秘密情報を何でも貼ってよいと考える

第2問

Geminiのチャットを共有リンクで同僚に送りたいとき、正しい理解はどれでしょう？

  • A. リンクを知る人は読めるため、会話内容と添付・生成物を確認してから共有する
  • B. リンクを知っていても、指定した同僚以外は絶対に開けない
  • C. リンクを消せば、すでに他人がコピーした内容も自動で消える

第3問

以前つないだGoogleドライブの情報を、今後Geminiに使わせたくありません。どれが適切でしょう？

  • A. アクティビティを消せば、接続先の資料も参照不能になる
  • B. Connected Appsを切断するだけで、過去のチャットにある情報も消える
  • C. 接続状態と過去チャット・アクティビティを別々に確認する

あわせて読みたい

締めに

まとめ

Geminiで情報漏えいを防ぐ第一歩は、何を入力しないかを決めることです。そのうえで、個人アカウントのアクティビティの保存、一時チャット、Connected Apps、共有リンクを別々に確認します。

仕事用Workspaceの保護は契約・管理者設定によって異なるため、個人アカウントと混同しません。

覚える順番は、①送信前に削る → ②アカウントと接続範囲を確かめる → ③共有・送信前に内容を確認する → ④問題が起きたら履歴・権限・認証情報を適切に処理する、です。便利な設定を探すより、この順番を守るほうが実際の事故を減らせます。