ChatGPT・Claudeの情報漏洩対策｜学習オフで防げること・防げないこと

「ChatGPTに社内の資料を入れても大丈夫か」。業務でChatGPT（愛称「チャッピー」）などの生成AIを使い始めると、まずこの点で迷います。設定で「学習をオフにすれば安心」と聞くこともありますが、学習オフで防げることと防げないことは分けて考える必要があります。

この記事では、OpenAIの公式ヘルプと、個人情報保護委員会・経済産業省・総務省の公表資料をもとに、学習オフの範囲と、社内ルールに入れたい項目を整理します。内容は2026年10月時点のものです。画面の表示や仕様は変わることがあるため、使う前に公式の最新情報も確認してください。

ChatGPTに入力した内容は、どこに残るか

まず、学習に使われるかどうかと、保存されるかどうかは別の話です。OpenAIのヘルプでは、個人向けプラン（Free・Plusなど）について次のように説明されています。

• 通常の会話は、自分で削除するまで保存される
• 削除した会話は画面からすぐ消えるが、システムから完全に削除されるのは30日以内（セキュリティや法的な義務で長く保持する例外がある）
• 一時チャット（Temporary Chat）は履歴に残らず学習にも使われないが、安全上の理由で最大30日間保持される場合がある

つまり、入力した内容はOpenAIのサーバーに一定期間残ります。学習をオフにしても、この点は変わりません。

学習オフの設定と、オフで防げること

個人向けプランでは、設定の「データコントロール」にある「すべての人のためにモデルを改善する」（英語の画面では「Improve the model for everyone」）をオフにすると、それ以降の新しい会話はモデルの学習に使われなくなります。表記はOpenAIのヘルプセンターのものです。

注意点が2つあります。1つは、オフにする前の会話はさかのぼって対象外にはならないことです。もう1つは、オフにしたあとでも、回答に👍👎のフィードバックを送ると、その会話全体が学習に使われることがある点です。社内で使う場合は、フィードバックのボタンを押さないことも決めておくと安心です。

学習オフでも防げないこと

学習オフで防げるのは「自社の入力内容がモデルの学習に使われること」までです。次の3つは、学習の設定とは関係なく起こりえます。

1. 共有リンクからの閲覧

個人向けアカウントで会話の共有リンクを作ると、リンクを知っている人は誰でもその会話を見られます。相手ごとの閲覧制限や有効期限は設定できず、学習の設定を変えても既存のリンクは消えません。OpenAIのヘルプでも、健康・財務の情報やパスワードを含めないよう注意が書かれています。

2. 外部と連携したGPTs・アプリへの送信

外部のサービスと連携したGPTsを使うと、入力の一部がその外部サービスに送られます。送られた先のデータの扱いについて、OpenAIは監査も管理もしないと明記しています。また、連携したアプリの元データは、ChatGPTの会話を削除しても消えません。

3. 個人情報を入力してよいかの判断

個人情報保護委員会は2023年6月の注意喚起で、事業者が生成AIに個人情報を入力する場合、利用目的の範囲内かを十分に確認するよう求めています。本人の同意なく入力する場合は、サービス提供者がその情報を機械学習に使わないことなどを十分に確認しなければ、個人情報保護法に違反するおそれがあるとしています。学習オフは確認の材料の1つですが、入力してよいかどうかの判断そのものは、会社が行う必要があります。

法人向けプランやAPIなら、どう違うか

OpenAIの公表によると、法人向けのプラン（Business・Enterpriseなど）とAPIは、既定で入力内容が学習に使われません。会話の保持期間を自社で管理できるのは、Enterpriseなど一部のプランです。

APIでは、不正利用の監視のためのログが既定で最大30日保持されます（法的な義務などによる例外あり）。保持しない設定（ゼロデータ保持）は、審査を経て承認された一部の顧客に限られています。法人向けプランにしても、どの情報を入力してよいかは社内で決める必要がある点は、個人向けプランと同じです。

Claudeの場合：設定の名前と、保持の期間が違う

Anthropic社のClaudeも、考え方は同じです。ただし、設定の名前と保持の期間がChatGPTとは違います。Anthropicのプライバシーセンターでは、個人向け（Free・Pro・Max）について次のように説明されています。

• 会話を学習に使うかどうかは、プライバシー設定の「Model Improvement」（英語の画面表記）で選ぶ
• シークレット（Incognito）チャットは、この設定にかかわらず学習に使われない
• 削除した会話は履歴からすぐ消え、バックエンドのシステムからは30日以内に削除される
• 学習を許可した場合、許可したあとの会話は、匿名化された形で最大5年保持されることがある
• フィードバックとして送った内容は5年保持される

法人向け（Claude for Work）とAPIは、既定では入力内容が学習に使われません。ただし、フィードバックを送った場合や、明示的に許可した場合は例外とされています。学習を許可したときの保持期間が長い点を除けば、共有や外部連携、入力してよい情報の線引きを社内で決める必要があるのは、ChatGPTと同じです。

GoogleのGeminiは、個人のアカウントと会社のGoogle Workspaceで扱いが大きく変わります。設定の名前や、人が会話を読む場合の扱いは「Geminiの情報漏洩対策｜学習させない設定と、個人・Workspaceの違い」にまとめています。

MicrosoftのCopilotは、個人のMicrosoftアカウントと会社のアカウントで扱いが違い、会社のアカウントでは社内のファイルが答えに出る「見え過ぎ」にも注意が要ります。詳しくは「Copilotの情報漏洩対策」にまとめています。

公表・報道されている事例

• 2023年3月のChatGPTの不具合：OpenAIの公式発表によると、一部のユーザーに他のユーザーの会話のタイトルが表示されることがありました。また、特定の約9時間に利用していた有料会員の1.2%について、氏名・メールアドレス・住所・カードの種類・カード番号の下4桁・有効期限が他の人に見えた可能性があるとしています（カード番号の全体は含まれない）
• 韓国Samsungの社内利用の制限：2023年5月の報道（CNBC・Bloomberg）によると、Samsungは社内PCでの生成AIの利用を一時的に制限しました。きっかけは、社員がソースコードをアップロードしたことだと報じられています

前者はサービス側の不具合、後者は使う側の入力が原因です。対策も、サービスの選び方と社内ルールの両方が必要になります。

社内ルールに入れたい4つの項目

経済産業省・総務省の「AI事業者ガイドライン（第1.2版・2026年3月）」は、AIを利用する事業者に対し、個人情報や機密情報を不適切に入力しないよう注意を払うこと、AI提供者が定めた利用上の留意点を守ることを求めています。

以下の4項目は、これらの資料とOpenAIのヘルプの内容をもとに筆者が整理したものです。ガイドラインが4項目を定めているわけではありませんが、社内ルールはこの4点から作ると抜けが少なくなります。

1. 入れてはいけない情報：個人情報（顧客・従業員）、取引先から預かった情報、未公開の数字や契約内容など。迷ったら入れない、を基本にする
2. 使うサービスと設定：会社として使ってよいサービスとプランを決め、個人向けプランなら全員を学習オフに設定し、👍👎のフィードバックは送らないことを決まりにする
3. 共有と連携：共有リンクを作らない、外部と連携するGPTsやアプリは許可したものだけにする
4. 出力の確認：AIの回答をそのまま社外に出さず、誰が確認するかを業務ごとに決める

一から作るのが難しい場合は、一般社団法人日本ディープラーニング協会（JDLA）が「生成AIの利用ガイドライン」のひな形を公開しています。自社の使い方に合わせて追加・修正して使うよう案内されています。

それでも社外に出せない文書をどうするか

顧客名簿や人事の資料など、ルールを決めてもクラウドのAIには入れにくい文書は残ります。その場合の選択肢が、社内のPCで動かすAI（ローカルLLM）です。社外のサービスと通信しない構成にすれば、入力した文章は社外のサーバーに送られないため、こうした文書も扱いやすくなります。

ただし、ローカルLLMにしても、使う人の範囲や出力の確認は同じように決める必要があります。必要なPCの性能や導入の流れは、ローカルLLMのおすすめモデル比較と必要スペックにまとめています。

よくある質問

ChatGPTの学習をオフにすれば、情報漏洩は防げますか？

防げるのは、入力内容がモデルの学習に使われることまでです。会話はOpenAIのサーバーに保存されたままで、共有リンクや外部と連携したGPTsからの流出、個人情報を入力してよいかの判断は、学習の設定とは別に対策が必要です。

学習をオフにする設定はどこにありますか？

個人向けプランでは、設定の「データコントロール」にある「すべての人のためにモデルを改善する」をオフにします（OpenAIのヘルプセンターの表記）。オフにしたあとの新しい会話から学習に使われなくなります。

削除した会話はすぐに消えますか？

画面からはすぐに消えますが、システムから完全に削除されるのは30日以内とされています。セキュリティや法的な義務により、長く保持される例外もあります。

法人向けプランなら安心ですか？

法人向けプランとAPIは、既定で入力内容が学習に使われません。ただし、どの情報を入力してよいか、共有や外部連携をどう扱うかは、法人向けプランでも社内で決める必要があります。

Claudeでも、入力した内容は学習に使われますか？

個人向け（Free・Pro・Max）では、プライバシー設定の「Model Improvement」で学習に使うかを選べます。シークレットチャットは学習に使われません。法人向け（Claude for Work）とAPIは、既定では学習に使われません（フィードバックを送った場合などの例外あり）。学習を許可すると、許可後の会話が匿名化された形で最大5年保持されることがあります。