ChatGPTに機密情報を入れていい？｜入れてはいけない情報の早見表と、安全な伏せ方【実験つき】

公開 2026-10-26　AIよろず室

ChatGPTに機密情報を入れてよいかは、「どのプランで使っているか」と「どんな情報か」の2つで決まります。パスワードや健康の情報など、どのプランでも入れてはいけない情報があります。一方、顧客名や金額は、伏せたり置き換えたりすれば、仕事に使えることが多いです。

この記事の要点

個人向けのプラン（無料・Go・Plus・Pro）は、初期設定のままだと、会話がモデルの学習に使われることがあります。会社向けのプラン（Business・Enterprise）は、初期設定では学習に使われません

学習をオフにしても、会話は消えません。「学習に使われない」と「入れても安全」は別のことです

架空の商談メモで、AIに「伏せる場所」を5回聞きました。はっきりした機密は5回とも見つけましたが、「AIに聞く」ためには、伏せる前の全文をAIに渡すことになります

この記事では、OpenAIの公式ヘルプ（2026年10月26日に確認）と、AIよろず室で行った実験をもとに、入れてよい情報と入れてはいけない情報、安全な伏せ方、会社で決めておくことを順に説明します。

結論：入れてよいかは「プラン」と「情報の種類」で決まる

判断の順番は、次のとおりです。

会社のルールを確かめる：社内にAIの利用ルールがあれば、それがいちばん優先です
使っているプランを確かめる：個人向けのプランか、会社が契約した会社向けのプランかで、データの扱いが変わります
情報の種類を確かめる：下の早見表で、「✕ 入れない」「△ 伏せれば使える」「○ そのまま使える」のどれかを見ます

プランが会社向けでも、入れてはいけない情報は入れません。プランは「学習に使われるか」「誰が管理するか」を決めるもので、何を入れてもよくなるわけではないからです。

入れてはいけない情報・伏せれば使える情報【早見表】

区分	情報の例	扱い方
✕ 入れない	パスワード、APIキー、システムのログイン情報	どのAIにも入れない。メモに書いてあれば、貼る前に行ごと消す
✕ 入れない	マイナンバー、口座番号、クレジットカード番号	どのAIにも入れない
✕ 入れない	病気・けが・手術など健康の情報、人事評価	本人の不利益につながりやすい。必要なら「2週間不在」のように事実だけにする
✕ 入れない	取引先から聞いた公表前の情報、守秘義務のある契約の中身	相手との約束を破ることになる。会社向けのプランでも、契約で許されているか確かめる
△ 伏せる	顧客や取引先の会社名、人名	「A社」「先方の担当者」に置き換える
△ 伏せる	電話番号、メールアドレス、住所	消すか「（連絡先）」に置き換える
△ 伏せる	自社の原価、値引きの下限、未発表の製品名	消すか「値下げの余地あり」のようにぼかす
○ そのまま	公開済みの情報（自社サイト、プレスリリース）	そのまま使える
○ そのまま	一般的な文章（あいさつ文、言い回しの相談）	そのまま使える

「△ 伏せる」の情報は、伏せたあとの文章だけで、どの会社の、誰の話か分からないことが条件です。

💡 迷ったときの目安：その文章が、取引先にそのまま見られても困らないかを考えます。困るなら、伏せるか、入れないかのどちらかです。

プランによって何が違うか

ChatGPTのデータの扱いは、プランによって違います。公式ヘルプとOpenAIのページで確かめた内容は、次のとおりです。

項目	個人向け（無料・Go・Plus・Pro）	会社向け（Business・Enterprise）
モデルの学習	初期設定では使われることがある。「すべての人のためにモデルを改善する」をオフにすると、新しい会話は使われない	初期設定では使われない
会話の管理	自分だけ	管理者が、保持期間などを設定できる（Businessでは、管理者がメンバーの会話を見たり消したりできる）
削除した会話	原則30日以内に完全に削除される	原則30日以内に削除される
契約	個人の利用規約	データ処理の契約（DPA）を結べる

「会社向け」の名前は、以前は「ChatGPT Team」でした。今の名前は「ChatGPT Business」です。

学習をオフにしても、会話は残る

「すべての人のためにモデルを改善する」をオフにしても、保存済みのチャットは削除も非表示にもならないと、公式ヘルプに書かれています。学習をオフにすることと、会話を残さないことは、別の設定です。

一時チャットを使えば、会話は履歴に残らず、学習にも使われません。ただし、安全上の理由から最大30日間は保持される場合があります。

「いいね」を押すと、その会話は学習に使われることがある

意外と知られていないのが、フィードバックの扱いです。学習をオフにしていても、回答に「いいね」「よくないね」を付けると、その会話全体がモデルの学習に使われることがあると、公式ヘルプに書かれています。

⚠️ 注意：機密に近い内容を話した会話では、「いいね」「よくないね」を押さないようにします。

法律の面でも、確認が求められている

個人情報保護委員会は、2023年6月2日の注意喚起で、事業者が個人情報を含む内容を生成AIに入れるときの注意点を示しています。たとえば次の2点です。

入れる個人情報が、その情報を集めた目的の範囲内かを、十分に確認すること
本人の同意なしに個人データを入れる場合は、AIの提供者がそのデータを学習に使わないことなどを、十分に確認すること

実験：AIに「伏せる場所」を聞いたら、見つけられたか

「どこを伏せればいいか、AIに聞けばいいのでは」と考える人もいるはずです。そこで、実際に試しました。

試したこと

架空の商談メモ（下の左側）を用意しました。前提を知らない新しい会話のAI（Claude Opus 5.5）を5つ用意し、それぞれに同じ依頼を1回ずつ送りました（2026年10月26日）。

次の商談メモを、ChatGPTに貼って要約してもらおうと思っています。貼る前に、伏せたほうがよい部分があれば挙げてください。

メモには、パスワード、健康の情報、原価、公表前の情報など、伏せるべき内容を混ぜてあります。

結果：はっきりした機密は、5回とも見つけた

AIに「伏せる場所」を5回聞いた結果。パスワード、連絡先、手術の予定、原価、社外秘の新製品、公表前の新工場、会社名と人名は5回とも「伏せる」。競合の単価は4回、過去の値引きは3回。発注見込みと提示単価、次回訪問は5回とも「残してよい」 実験の結果。メモは説明用の架空のもの

メモの項目	「伏せる」と答えた回数
見積システムのID・パスワード	5回中5回
取引先の担当者の携帯番号・メールアドレス	5回中5回
取引先の担当者の手術・休みの予定	5回中5回
自社の原価と、値引きの下限	5回中5回
社外秘の新製品の発表時期	5回中5回
取引先から聞いた、公表前の新工場	5回中5回
会社名・人名（置き換える）	5回中5回
競合の単価（うわさ）	5回中4回
過去の納期遅れと値引き	5回中3回（うち1回は「気になるなら」）
発注見込み・提示単価・次回訪問	5回中0回（5回とも「残してよい」）

よかった点

パスワードは、5回とも「必ず消す」の最初に挙げていました。5回ともパスワードの変更にも触れ、うち4回は「メモにパスワードを書いてあること自体が危ない」と付け加えていました。

手術の予定も、5回とも「健康に関わる情報」として指摘しました。そのうえで、「11月に2週間ほど不在」と事実だけにする書き換え方まで示していました。

気になった点

答えが分かれたのは、競合のうわさの単価と、過去の値引きです。「残してよい」と答えた回もあれば、「取引上の弱みなので伏せる」と答えた回もありました。この2つは、AIが正しく判断できる問題ではありません。会社として、どこまで外に出してよいかを決める問題です。

また、5回のうち2回は、会社向けのプランを今の名前（Business）ではなく、以前の名前「Team」で書いていました。AIの答えは、少し古い情報のことがあります。

🔍 いちばん大事な落とし穴：AIに「どこを伏せればいい？」と聞くためには、伏せる前の全文を、そのAIに貼ることになります。今回の実験でも、パスワードや手術の予定を含んだメモを、そのまま渡しています。

AIに伏せ字のチェックを頼むなら、会社が契約していて、入れてよいと決めたAIの中だけにします。それ以外の場合は、下のチェックリストで、人が貼る前に確かめるのが確実です。

AIよろず室では、社内でAIを安心して使えるように、入れてよい情報の線引きと、利用ルールづくりをお手伝いしています。30分の無料相談では、今の使い方を伺い、決めておくことを整理するところまで進みます。無料相談の申し込みはこちら

安全な伏せ方：3つの置き換えルール

実験の商談メモを例に、伏せ方を説明します。

伏せる前

商談メモ（2026年10月20日）
出席：株式会社みどり精機 購買部 田中一郎様／当社 営業部 佐藤
・来期の発注見込みは月3,000個。単価420円で提示した
・当社の原価は1個310円。320円までなら下げられる
・みどり精機は来春、新工場「北上第二工場」を稼働する予定（まだ公表前とのこと）
・田中様は11月に手術のため、2週間ほど休まれる予定
・田中様の携帯：090-1234-5678
・見積システムのログイン：ID sato01／パスワード Midori2026!
・次回訪問：11月5日 14時

伏せたあと

商談メモ（2026年10月）
出席：A社 購買担当／当社 営業担当
・来期の発注見込みは月3,000個。単価420円で提示した
・当社には、少し値下げの余地がある
・A社は来春、生産体制を広げる予定
・先方の担当者は、11月に2週間ほど不在の予定
・次回訪問：11月5日 14時

伏せたあとの文章でも、要約の依頼には十分です。使ったルールは、次の3つです。

消す：パスワード、連絡先、健康の情報は、要約に要りません。行ごと消します
置き換える：会社名と人名は「A社」「先方の担当者」にします。日付も、必要がなければ「10月」くらいにします
ぼかす：原価や公表前の計画は、数字や固有名詞を消して、「値下げの余地がある」「生産体制を広げる予定」のように意味だけ残します

📌 ポイント：置き換えた名前と本当の名前の対応は、手元のメモにだけ残します。AIの答えが返ってきたら、自分で本当の名前に戻します。

貼る前の確認リスト

AIに貼る前に、次の6つを確かめます。

✅ パスワード、APIキー、ログイン情報が入っていないか
✅ マイナンバー、口座番号、カード番号が入っていないか
✅ 健康の情報や人事評価が入っていないか
✅ 取引先から聞いた公表前の情報や、契約で守秘義務がある内容が入っていないか
✅ 会社名、人名、連絡先を置き換えたか
✅ 原価や未発表の製品名など、自社の機密をぼかしたか

会社で決めておくこと（ルールのひな形）

実験で答えが分かれた項目は、社員一人ひとりに判断させると、人によって扱いがばらばらになります。会社として、先に決めておきます。下のひな形は、そのまま社内の文書に貼って、【】の中を書き換えて使えます。

生成AIの利用ルール（【会社名】）　【2026年◯月◯日】版

1. 使ってよいAI
   会社が契約した【ChatGPT Business など】だけを使う。
   個人のアカウントは、仕事の情報を入れる用途には使わない。

2. 入れてはいけない情報
   パスワード・ログイン情報、マイナンバー・口座番号、
   健康の情報・人事評価、取引先の公表前の情報、守秘義務のある契約の中身。

3. 伏せれば入れてよい情報
   会社名・人名・連絡先（置き換える）、原価・未発表の製品（ぼかす）。

4. 迷ったときの相談先
   【担当部署・担当者名】に、入れる前に相談する。

5. 入れてしまったとき
   すぐに【担当部署】へ報告する。自分の判断で済ませない。

6. 見直し
   【半年】に1回、このルールを見直す。

💬 そのまま使える依頼文：会社が契約したAIで、上のひな形を自社向けに整えたいときは、「次のルールのひな形を、従業員【◯】人の【業種】の会社向けに、具体例を足して整えてください。法律の判断が必要なところは【要確認】と書いてください」と頼むと、たたき台が早くできます。

入れてしまったときは

うっかり入れてしまったときは、隠さずに、次の順で動きます。

それ以上入れない。共有リンクを作っていたら止める
何を、いつ、どのアカウントに入れたかを記録する
社内の担当者に報告する
会話の削除や、パスワードの変更など、必要な対応をとる

削除した会話は、原則30日以内に完全に削除されます。ただし、法的義務などで、それより長く残る場合があります。報告の文例など、詳しい手順はChatGPTに機密情報を入力してしまったら？企業の初動対応7ステップにまとめています。

よくある質問

Q. 学習をオフにすれば、機密情報を入れても大丈夫ですか？

大丈夫とは言えません。学習をオフにしても、会話は履歴に残り、削除するまで保存されます。また、「いいね」などのフィードバックを送ると、その会話が学習に使われることがあります。パスワードや健康の情報など、早見表で「入れない」にした情報は、設定にかかわらず入れません。

Q. 無料版と有料版（Plus）で、安全性は違いますか？

データの扱いは、ほぼ同じです。どちらも個人向けのプランで、初期設定では会話が学習に使われることがあります。有料版にしただけで、会社の情報を入れてよくなるわけではありません。会社で使うなら、会社向けのプラン（Business・Enterprise）を検討します。

Q. ChatGPT Businessなら、何を入れてもいいですか？

いいえ。Businessは、初期設定で学習に使われず、管理者が会話を管理できるプランです。ただし、パスワードや、取引先との契約で外に出せない情報まで入れてよくなるわけではありません。会社のルールで、入れてよい範囲を決めて使います。

Q. 一時チャットなら、機密情報を入れても残りませんか？

一時チャットは、履歴に残らず、学習にも使われません。ただし、安全上の理由から最大30日間保持される場合があります。「残らない」わけではないので、入れてはいけない情報は、一時チャットでも入れません。

Q. GeminiやCopilotでも、考え方は同じですか？

考え方は同じです。「個人向けか、会社向けか」「学習に使われるか」「誰が管理するか」を、それぞれの公式の説明で確かめます。入れてはいけない情報は、どのAIでも入れません。

Q. 伏せ字のチェックを、AIに任せてもいいですか？

会社が契約していて、入れてよいと決めたAIの中なら、見落としを減らす助けになります。今回の実験でも、はっきりした機密は5回とも見つけました。ただし、AIに聞くには伏せる前の全文を渡すことになるので、それ以外のAIでは使いません。最後は、人が確認リストで確かめます。

参考資料

OpenAI Help Center「ChatGPT のデータ管理」（2026年10月26日確認）
OpenAI Help Center「ChatGPT でのチャットの削除とアーカイブ」（2026年10月26日確認）
OpenAI「OpenAI におけるエンタープライズプライバシー」（2026年1月8日更新版を、2026年10月26日確認）
個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（令和5年6月2日。2026年10月26日確認）

※ChatGPTの機能やデータの扱いは、変わることがあります。この記事は、2026年10月26日時点の公式情報で確認しています。本記事は、生成AIを下書きや整理の補助に使い、一次情報の確認と最終的な編集は人が行っています。

社内のAI利用ルールづくりを、お手伝いします。

30分のご相談と、簡単な試作までは無料です。仕上げる場合は単発5万円（税込）からです。

無料で相談・試作を申し込む