Geminiの情報漏洩対策｜学習させない設定と、個人・Workspaceの違い

Geminiは、GmailやGoogleドライブと同じGoogleアカウントで使えるため、仕事でも気軽に使われがちです。ただし、個人のアカウントで使うか、会社のGoogle Workspaceで使うかで、入力した内容の扱いが大きく変わります。

この記事では、Googleの公式ヘルプをもとに、学習させない設定と、それでも防げないこと、個人とWorkspaceの違いを整理します。内容は2026年10月時点のものです。画面の表示や名前は変わることがあるため、使う前に公式の最新情報も確認してください。ChatGPT・Claudeの場合は「ChatGPT・Claudeの情報漏洩対策」、Copilotの場合は「Copilotの情報漏洩対策」にまとめています。

個人アカウントでは、設定がオンだと学習に使われる

GoogleのGemini アプリのプライバシー ハブによると、個人のGoogleアカウントでは、設定がオンの状態で、会話がGoogleのサービスの改善（生成AIモデルの学習を含む）に使われます。オンの場合、会話は既定で18か月保存され、3か月・36か月・自動削除しない、にも変えられます。

また、会話の一部は、人間のレビュアー（Googleが委託した、訓練を受けたレビュアーを含む）が読むことがあります。レビューの前に会話はアカウントから切り離されますが、レビューされた会話は、アクティビティを削除しても消えず、最長3年保存されます。

Googleのヘルプには、次の注意書きがあります。

学習させない設定（Gemini アプリ アクティビティ）

会話を学習に使わせないようにするには、「Gemini アプリ アクティビティ」の画面で「アクティビティの保存」をオフにします（英語の画面では「Keep Activity」）。表記はGoogleの日本語版ヘルプのものです。

オフにすると、それ以降の会話は学習に使われなくなります。ただし、フィードバックを送った場合は例外です。また、オフにしても会話は72時間アカウントに保持されます。「一時チャット」も72時間保持され、学習には使われません。

注意したいのは、オフにしても一時チャットを使っても、人のレビューが完全になくなるわけではない点です。Googleは、設定がオフでも、回答のためや、Googleと利用者・社会を守るために会話を使い、そこには人間のレビュアーの助けも含まれると説明しています。つまり、設定をオフにしても、人が会話を見る可能性がなくなるわけではありません。

設定とは別に注意したいこと

1. 共有リンクからの閲覧

会話の共有リンクを作ると、リンクを知っている人は誰でも読めて、さらに共有もできます。会話にアップロードした画像も、共有先から見たりダウンロードしたりできます。元の会話を削除するとリンクも消えますが、リンクを削除しても会話そのものはアクティビティに残ります。

2. Gmailやドライブとのアプリ連携

Gemini をGmailやGoogleドライブなどと連携させた場合、Googleは、GmailやGoogleドライブそのものを直接学習に使うことはないと説明しています。ただし、「アクティビティの保存」がオンの場合は、連携したアプリから得たデータを含む会話が、学習を含むサービスの改善に使われます。また、設定とは別に、連携したアプリのデータの一部は人間のレビュアーが確認すると書かれています。

3. 無料で使う開発者向けのGemini API

システム開発で使うGemini APIは、無料枠（Google AI Studioを含む）では入力が製品の改善に使われ、人のレビューもあります。規約には、無料枠に機密情報や個人情報を送らないよう明記されています。有料枠では改善に使われません。社内で試作するときに無料枠を使っていないか、確認が必要です。

会社のGoogle Workspaceなら、どう違うか

Google Workspaceの生成AIのプライバシー ハブでは、Business・Enterprise・Educationの各エディションについて、会話やアップロードしたファイルは、許可なく人間のレビュアーが見たり、組織外で生成AIモデルの学習に使われたりしないと説明されています。入力内容は、Google Cloudの契約上の「顧客データ」として扱われます。会話の保存期間は既定で18か月で、管理者が3・18・36か月から選べます。

中小企業で起きやすいのは、会社でWorkspaceを契約していても、社員が個人のGoogleアカウントでGeminiを使っているケースです。個人アカウントのヘルプにも、仕事用・学校用のアカウントには別のデータの取り扱い条件が適用される場合があると書かれています。同じGeminiでも、どのアカウントでログインしているかで扱いが変わります。

社内ルールに入れたい4つの項目

以下は、Googleのヘルプと、個人情報保護委員会の注意喚起（2023年6月）、経済産業省・総務省の「AI事業者ガイドライン（第1.2版・2026年3月）」をもとに筆者が整理したものです。なお、これらの公的資料はGeminiを名指しして書かれたものではなく、生成AI全般についての資料です。

1. 使うアカウント：仕事では、Business・Enterprise・Educationなど生成AIのプライバシー保護の対象となるWorkspaceのアカウントで使い、個人のGoogleアカウントでは業務の情報を入れない
2. 入れてはいけない情報：個人情報（顧客・従業員）、取引先から預かった情報、未公開の数字や契約内容など。個人アカウントでは特に、人が読む可能性を前提にする
3. 共有と連携：共有リンクを作らない、Gmailやドライブとのアプリ連携は会社が許可した範囲だけにする、開発では無料枠のAPIを使わない
4. 出力の確認：AIの回答をそのまま社外に出さず、誰が確認するかを業務ごとに決める

それでも社外に出せない文書をどうするか

Workspaceにしても、文書はGoogleのサーバーで処理されます。顧客名簿や人事の資料など、社外のサーバーに出すこと自体を避けたい文書には、社内のPCで動かすAI（ローカルLLM）という選択肢もあります。社外のサービスと通信しない構成にすれば、入力した文章は社外のサーバーに送られません。

ただし、ローカルLLMにしても、使う人の範囲や出力の確認は同じように決める必要があります。必要なPCの性能や導入の流れは、ローカルLLMのおすすめモデル比較と必要スペックにまとめています。

よくある質問

Geminiに入力した内容は学習に使われますか？

個人のGoogleアカウントでは、設定がオンの状態で、会話がGoogleのサービスの改善（生成AIモデルの学習を含む）に使われ、一部は人間のレビュアーが読むことがあります。会社のGoogle Workspace（Business・Enterprise・Education）では、許可なく組織外で学習や人のレビューに使われません。

Geminiに学習させない設定はどこにありますか？

「Gemini アプリ アクティビティ」の画面で「アクティビティの保存」をオフにします（Googleの日本語版ヘルプの表記）。オフにしても会話は72時間保持されます。

アクティビティを削除すれば、会話は消えますか？

人間のレビュアーが読んだ会話は、アクティビティを削除しても消えず、最長3年保存されます。見られたくない機密情報は、最初から入力しないことが基本です。

一時チャットなら安心ですか？

一時チャットは学習に使われませんが、72時間は保持されます。また、Googleは設定がオフの場合や一時チャットでも、安全確保のために人間のレビュアーの助けを借りて会話を使うことがあると説明しています。