ChatGPTの危険性が気になるときは、「使ってよいサービスか」だけでなく、何を入力し、どの契約・設定で、誰に情報が渡るかを確認することが重要です。学習利用をオフにしても、保存や共有まで一括で止まるわけではありません。
この記事では、個人情報や仕事の資料を扱う前に確認したいことを、個人向けChatGPT、Business、Enterprise、APIに分けて解説します。2026年10月22日に確認したOpenAI公式情報に基づき、履歴・一時チャット・メモリ・外部連携の違いを整理します。
ChatGPTは危険？「入力・保存・利用先」を分けて判断する
ChatGPTは、設定一つであらゆる情報を安心して預けられるサービスになるわけではありません。一方、情報の種類と用途を絞り、必要な設定と権限を確かめれば、リスクを抑えるための具体的な判断ができます。
例えば、公開済みの文章から見出し案を考える作業と、顧客の氏名・連絡先を含む相談記録を分析する作業では、確認すべき条件が異なります。「有料だから大丈夫」「履歴に出ないから保存されない」といった判断は避けましょう。
| 確認する項目 | 意味 | 混同しやすいこと |
|---|---|---|
| 入力する権限 | その資料をChatGPTに渡してよいか | 手元にある資料でも、外部サービスへの入力が許可されているとは限らない |
| 保存・履歴 | 会話やファイルがどこに、どの条件で残るか | 画面に見えないことと、サーバーに保存されないことは別 |
| モデルの学習利用 | 入力や回答をモデル改善に使うか | 学習を止めても、保存・共有の設定は別に残る |
| メモリ | 利用者に合わせた回答へ過去の情報を使うか | モデル全体の学習とは異なる |
| 共有・外部連携 | 別の人やサービスが情報を受け取るか | OpenAI側の条件だけでは判断できない |
また、情報管理と回答の正確性も別の問題です。OpenAIの利用規約は、出力が事実と異なる可能性を説明し、利用・共有前の確認を求めています。医療、法律、金融などの重要な判断を、回答だけで確定しないようにしてください。
機能や向いている用途の全体像は、ChatGPTの特徴・メリットと注意点で確認できます。本記事では、情報を入力する前後の安全対策に絞ります。
個人向け・Business・Enterprise・APIでは条件が異なる
最初に確かめたいのは、料金の高低ではなく、今使っているアカウントとワークスペースです。個人向けの有料プランを、組織向けの契約と同じ扱いだと考えないことが大切です。
| 利用環境 | モデル改善への利用 | 別途確認すること |
|---|---|---|
| 個人向けChatGPT Free・Go・Plus・Pro | 設定により、会話などが利用される場合がある | 学習設定、フィードバック送信、一時チャット、共有リンク |
| ChatGPT Business | 初期設定では業務データを学習に使わない | 組織の利用規程、管理権限、共有先、保存条件 |
| ChatGPT Enterprise | 初期設定では業務データを学習に使わない | 契約、管理者が設定する保持期間、監査・アクセス管理 |
| OpenAI API | 明示的なデータ共有への参加がなければ、モデルの学習・改善に使わない | APIの保存仕様、自社システムや外部サービス側のログ、適用契約 |
会社の資料は、会社が認めた環境で扱う
Businessの一般メンバーに、他のメンバーの会話が自動で公開されるわけではありません。ただし、組織による管理と、同僚への会話共有は別です。公式説明には、Businessの管理者による会話へのアクセスや、利用可能な場合の所有者によるデータの書き出しも含まれます。
Enterpriseでは、管理者による保持期間の設定や、Compliance APIを通じた監査の仕組みが案内されています。「会社のアカウントでも自分しか見られない」とは決めつけず、何を記録し、誰が確認できる運用なのかを管理者に確認しましょう。
例えば、社内でBusiness利用が認められていても、個人用ワークスペースへ切り替えたまま顧客資料を添付すると、意図した業務環境の外で扱うことになります。送信前に利用先を確かめる手順を設けてください。
APIは「学習しない」と「保存しない」を分ける
APIでは、不正利用の監視ログと、機能を動かすための保存データが区別されています。監視ログは標準で最大30日間保持されますが、法令上の必要性などによる例外があります。機能ごとの保存条件も同一ではありません。
Zero Data Retentionなどの管理は、対象となる顧客の事前承認や追加要件を伴い、すべての機能に一律適用されるものではありません。「APIを使ったアプリだから入力は一切残らない」とは判断できません。アプリ提供者側の保存・再利用条件も確認が必要です。
学習利用・一時チャット・メモリの設定を確認する
個人向けChatGPTでは、モデル改善への利用を止める設定と、会話を個人向けに調整する設定を分けて確認します。以下は公式ヘルプの案内であり、画面名や使える項目はプラン、地域、端末、組織の設定によって変わる場合があります。
学習利用を止める設定は、新しい会話に適用される
設定の「Data controls」を開き、「Improve the model for everyone」をオフにすると、その後の新しい会話はモデルの学習に使われません。ログイン中はアカウントに対して端末をまたいで適用され、ログアウト状態での選択はそのブラウザーに保存されます。
ただし、この操作では保存済みの会話は消えません。履歴を残して使いたい場合と、履歴も削除したい場合では、行う操作が異なります。過去のデータがすべて遡って消去される設定とも説明されていません。
もう一つの注意点は、回答への評価送信です。個人向けプランでは、学習をオフにしていても、親指の評価などでフィードバックを送ると、関連する会話全体がモデル改善に使われる場合があります。一方、Business・Enterprise・Eduでは、評価を送るだけで会話の学習利用が許可されるわけではなく、別途の組織契約が必要と案内されています。
一時チャットは「保存ゼロ」を意味しない
一時チャットは、一時的な状態の間は履歴に表示されず、新しいメモリの作成・更新やモデル改善には使われません。ただし、安全上の目的でコピーが最大30日間保持される場合があります。
現行ヘルプでは、開始前に「Personalized」か「Unpersonalized」を選ぶ仕組みも案内されています。前者は既存のメモリ、カスタム指示、プラグインを利用でき、後者はそれらを使いません。一時チャットなら過去の情報を必ず参照しない、という理解は正確ではありません。
さらに、一時チャットを保存すると通常の会話へ変わり、以後はアカウントの個人向け調整・モデル改善の設定に従います。後から残す場合は、保存前にも条件を確認してください。まれな高リスク状況で安全に対応するための限定的な文脈利用は、個人向け調整とは別に扱われます。
メモリを止めることと、元の情報を消すことは違う
メモリは、過去の会話や利用可能な情報から、利用者に合わせた回答を行うための仕組みです。「Settings」の「Personalization」から、表示される「Memory」などの項目を確認します。
メモリをオフにしても過去の会話は消えず、チャットを削除しても別に保存されたメモリが残る場合があります。「その情報に触れないで」と指示することも、元の会話やファイルの削除とは同じではありません。
特定の情報を取り除きたい場合は、メモリ側と元の会話を確認し、必要に応じてファイルや接続先にも同じ情報がないかを調べます。設定名の意味を確認したい場合は、履歴・メモリ・学習利用などのAIツール基本用語も参考になります。
入力してよい情報は、送信前に3段階で確認する
安全対策の出発点は、送る必要のない情報を減らすことです。設定を変えてから考えるのではなく、「入力権限」「必要性」「利用環境」の順で確認すると、具体的な行動を決めやすくなります。
1．その情報を外部へ渡す権限があるか
OpenAIの利用規約は、入力に必要な権利・許可を利用者が持つことを求めています。顧客から預かった資料や勤務先の文書は、閲覧できることと、別のサービスに渡せることを分けて考えてください。
業務であれば、社内規程、顧客との約束、資料ごとの機密区分を確認します。「有料版を使う」「氏名を隠す」という対応だけで、契約上の問題まで解決するとは限りません。判断できないときは、情報管理担当者や資料の管理責任者へ確認します。
2．目的に不要な情報を取り除けるか
以下は入力内容を見直すための例です。実際の顧客情報や利用結果ではなく、編集上の判断例として示しています。
| やりたい作業 | そのまま渡さない情報の例 | 入力を減らす方法の例 |
|---|---|---|
| お礼メールの文案 | 取引先の氏名、直通電話、非公開の取引額 | 「取引先A」「担当者B」とし、目的と希望する文体だけを渡す |
| 問い合わせの傾向整理 | 顧客名簿、住所、病歴などを含む記録 | 入力許可を確認し、必要な分類や件数に集約できるか検討する |
| 不具合の相談 | パスワード、APIキー、認証トークンが入ったログ | 秘密情報を除き、最小限の再現例とエラーメッセージを用意する |
| 資料の要約 | 対象外ページの個人情報、コメント、添付資料 | 許可された必要箇所を抜き出し、添付前に中身を確認する |
氏名を「Aさん」に変えても、所属、日付、金額、出来事の組み合わせから対象が分かることがあります。置換しただけで完全に匿名になったとは考えず、必要な情報量そのものを減らす視点を持ちましょう。
3．許可された契約・設定・送信先か
最後に、個人用か組織用か、学習設定はどうなっているか、外部アプリを使うかを確認します。入力可能な条件が定まらなければ、実データではなく架空の例に置き換えて質問する方法もあります。
例えば、実際の給与一覧を渡さずに「架空の人数・金額で、集計表の作り方を説明して」と依頼すれば、元のデータを預けずに作業方法を検討できます。ただし、生成された手順や数式の検証は別途必要です。
履歴削除・ファイル削除・共有リンク解除は別々に行う
情報を残したくない場合は、どこに保存・共有されているかを調べ、それぞれに対応します。会話を一覧から隠すだけでは、必要な削除や共有解除が終わったとはいえません。
アーカイブは削除ではない
通常の会話とアーカイブした会話は、利用者が削除するか、適用される組織の保持設定により除かれるまで保存されます。アーカイブは、整理のための操作です。
保存済みチャットを削除すると画面上からは直ちに消え、原則30日以内のシステムからの削除が予定されます。ただし、すでに匿名化されアカウントと切り離されている場合や、安全・法令上の保持義務がある場合などは例外です。削除した会話は復元できないため、業務上の保存義務や事故対応の手順がある場合は担当者に確認してください。
会話を消しても、別のファイルやメモリが残る場合がある
Libraryが利用できる環境では、ファイルが会話とは別に保存される場合があります。チャットを削除してもLibraryにあるファイルは削除されないため、保存先で個別に確認します。プロジェクトやGPTの知識として追加した資料も、通常チャットとは保持条件が異なります。
共有リンクは「URLを知っている人」の範囲を確認する
個人アカウントの共有リンクは、リンクを持つ人が内容を閲覧できます。検索結果に掲載されることを意図したページでなくても、非公開の相手限定ページになるわけではありません。送信前に、会話、画像、添付ファイルなどの共有プレビュー全体を確認してください。
Business・Enterpriseなどの組織内リンクは、対象の同じワークスペースのメンバーに制限されます。また、個人用の会話共有が作成・更新時点の内容を示すのに対し、組織の共有会話には後から加えたメッセージが含まれる場合があります。
不要な共有は、Data controlsの共有リンク管理から解除します。ただし、リンクを削除しても、受け取った人がすでに保存した別の会話などは消えません。学習設定の変更も共有リンクを削除しないため、共有状態は独立して見直しましょう。
外部アプリ・GPTsを使うときは、送信先の条件も確認する
ChatGPTに外部サービスを接続する場合、情報がOpenAIの環境内だけで扱われるとは限りません。何を読み取り、どこへ送信し、どの操作を実行できるかを確認します。
公式ヘルプでは、GPTの作成者は利用者とGPTの個々の会話を閲覧できない一方、GPTが外部APIやアプリを使うと、入力の関連部分が第三者サービスへ送られる場合があると説明しています。「作成者には見えない」と「外部に情報を渡さない」は別です。
一時チャットからGPTのアクションを使った場合も、送信先にはそのサービスのプライバシーポリシーが適用されます。相手側が30日より長く保存する可能性があり、一時チャットの保持条件だけでは判断できません。
接続アプリについては、次の項目を確認してから利用しましょう。
- 接続するアカウントは個人用か業務用か。
- 許可するアクセス範囲は、今回の作業に必要か。
- 情報の読み取りだけか、ファイル変更・メッセージ送信などもできるか。
- 送信される情報と、相手サービスの保存・利用条件を把握しているか。
- 不要になった接続を、どこで解除できるか。
アプリの「確認を求める頻度」の設定と、接続時に与えたアクセス権は異なります。確認を毎回求める設定に変えても、接続自体が解除されるわけではありません。
さらに、接続先ごとの例外もあります。例えばGoogleアプリから直接取得するデータには固有の学習利用制限があり、手動のコピー・貼り付けやアップロード、回答に含まれる情報、評価送信などの扱いは区別されています。「同じGoogle資料だから入力方法に関係なく同条件」とは考えず、接続先の公式説明まで確認してください。
個人情報を入力してしまった・不正アクセスが疑われるとき
誤入力とアカウント侵害では対応が異なります。まず追加の送信や共有を止め、何を、どの環境へ、どこまで渡したかを整理してください。
- 範囲を確認する：会話への入力だけか、ファイル添付、共有リンク、外部アプリへの送信まで行ったかを確認する。
- 必要な担当者へ相談する：業務情報なら社内の情報管理・セキュリティ担当へ、発生時刻、資料の種類、送信先、共有範囲を伝える。
- 削除・解除を進める：組織の事故対応手順や記録の保全方針に沿って、会話、メモリ、保存ファイル、共有リンク、接続先を確認する。
- 秘密情報は失効を検討する：パスワードやAPIキーを送った場合は、該当サービス側での変更・失効と利用状況の確認が必要になる。
学習設定をオフにしただけで、誤入力への対応が完了したとはいえません。また、チャットを削除しても、すでに外部へ渡った情報を回収できるとは限りません。必要に応じてOpenAIのサポートやPrivacy Portal、送信先の窓口へ確認します。
不正なログインが疑われる場合、OpenAIは、パスワードを使っていれば変更し、全セッションをログアウトしてから多要素認証を設定する対応を案内しています。多要素認証を有効にするだけでは、既存のログインは終了しません。普段から公式ドメインを確かめ、認証情報をチャット本文や不審なフォームへ入力しないようにしましょう。
ChatGPTを適切に使うために｜生成AIスクールも選択肢
本記事で確認した情報の扱いとあわせて、ChatGPTの基本操作や仕事への活用も学びたい場合は、公式教材や生成AIスクールを活用する方法があります。安全対策に関する学習範囲は教材・講座によって異なるため、知りたい内容が含まれるか確認して選びましょう。
公式教材で学ぶならOpenAI Academy
OpenAI Academyは、OpenAIが提供するAI学習プラットフォームです。 AIやChatGPTの基礎、プロンプトの考え方、仕事への活用などを学べます。 自分のペースで公式教材を読みながら、実際の操作と結び付けたい人に向いています。
日本語の学習リソースも公開されていますが、教材によって対応言語は異なります。 学びたいテーマと利用条件を確認してから始めましょう。
講座で学びたい人は生成AIスクールの無料セミナーを確認
公式教材で学ぶほかに、講師の説明や活用例を通じて理解を深めたい場合は、 生成AIスクールの無料セミナーも選択肢になります。 学びたいテーマに合うか、説明が分かりやすいかを確認する入口として活用しましょう。
ここでは、スタートAI・SHIFT AI・AIスキルアカデミーを紹介します。 無料セミナーと有料講座は内容や学習期間が異なり、セミナー内では有料サービスの案内も行われます。
※以下の申込リンクには広告が含まれています。
※無料なのは各社が案内するセミナーです。有料講座の受講料は別途かかります。 開催日時・内容・参加条件は申込先でご確認ください。
有料講座を検討する場合は、学べる内容に加え、受講料の総額、学習期間、 サポート範囲、解約条件を確認しましょう。 まずは自分が身につけたい使い方を決め、学習内容との相性を確かめることが大切です。
ChatGPTの危険性・個人情報に関するよくある質問
よくある疑問は、契約と設定を分けて考えると整理できます。以下も、利用中のアカウントに適用される最新の条件と併せて確認してください。
ChatGPT Plusなら会社の機密情報を入力しても大丈夫ですか？
Plusは個人向けプランであり、契約しただけで会社の資料を入力する権限が得られるわけではありません。会社が許可する利用環境と情報の範囲を確認し、必要なら組織向けの契約・運用を検討してください。
学習利用をオフにすれば、OpenAI側の人も一切見られませんか？
そのような意味ではありません。個人向けサービスの公式説明では、不正利用・セキュリティ調査、サポート、法的対応などに必要な範囲で、権限を持つ担当者などが内容へアクセスする場合があります。学習利用を止めることと、あらゆる処理・閲覧を止めることは別です。
一時チャットなら個人情報を自由に入力できますか？
いいえ。一時チャットにも保持条件があり、外部へ送信した情報には送信先の条件が適用されます。第三者の情報を渡す権限や、業務上の制約を確認する必要は変わりません。
「この会話を学習しないで」と入力すれば設定の代わりになりますか？
通常の会話への指示を、データ管理設定の変更として扱わないでください。学習利用を管理する場合は、公式に案内されたData controlsやPrivacy Portalで選択内容を確認します。
本名を入れてしまったら、必ず外部へ漏れますか？
入力しただけで必ず不特定多数へ公開されるとはいえません。ただし、利用環境、共有、外部連携によって扱いは変わります。不安がある場合は、実際に行った操作と保存先を確認し、必要な削除や相談を進めてください。
まとめ｜設定だけに頼らず、入力から共有後まで確認しよう
ChatGPTの安全性は、入力する情報、使う契約、学習・保存・メモリの設定、共有や外部連携の条件を組み合わせて判断します。学習オフ、一時チャット、有料プランのいずれも、すべてのリスクをなくすものではありません。
まずは公開情報や架空の例で利用方法を確かめ、実データを使う前に必要な権限と運用を整えましょう。生成した文章や画像を公開・納品する場合は、情報管理とは別に、ChatGPTの商用利用・著作権の注意点も確認してください。
本記事は公式資料に基づく一般的な情報整理です。個別の契約・情報についての法律上の判断や、安全性を保証するものではありません。居住地域や契約により適用条件が異なるため、業務利用では組織の担当者にも確認してください。
出典・参考情報
以下のOpenAI公式資料を2026年10月22日に確認しました。仕様・画面・適用範囲は変更される場合があります。
- OpenAI Help Center「How OpenAI handles data in consumer services」：個人向けサービスのデータ利用、保存先、権限を持つ担当者のアクセス。
- OpenAI Help Center「Data controls in ChatGPT」：学習利用の設定、履歴との違い。
- OpenAI Help Center「How your data is used to improve model performance」：個人・組織向けの学習利用と評価送信の扱い。
- OpenAI Help Center「Temporary chat in ChatGPT」：一時チャットの個人向け調整、保存、保持、外部アクション。
- OpenAI Help Center「Memory in ChatGPT」：メモリと元情報の削除。
- OpenAI Help Center「Chat and file retention in ChatGPT」：会話、Library、プロジェクト、GPTの保存条件。
- OpenAI Help Center「Sharing conversations and scheduled tasks in ChatGPT」：共有リンクの閲覧範囲と削除後のコピー。
- OpenAI「Enterprise privacy at OpenAI」：業務データの学習、管理権限、保持条件。
- OpenAI Help Center「Managing data, sharing, and privacy in ChatGPT Business」：メンバー間の会話可視性と所有者のデータ書き出し。
- OpenAI Developers「Data controls in the OpenAI platform」：APIの学習利用、監視ログ、機能別保持、Zero Data Retention。
- OpenAI Help Center「GPTs in ChatGPT」：GPT作成者の会話閲覧と外部サービスへの送信。
- OpenAI Help Center「Connected apps in ChatGPT」：接続アプリの権限と確認設定。
- OpenAI Help Center「Google app data controls FAQ」：Google接続データ固有の扱い。
- OpenAI Help Center「Keeping your OpenAI account secure」：不正アクセスが疑われる場合の対応。
- OpenAI「Terms of Use」：入力の権限、出力の確認、個人向け契約の適用範囲。
- OpenAI「Privacy policy」：個人データの取り扱いと地域・業務契約による適用範囲。
