先に結論を言います。ChatGPTに、会社の社外秘・顧客情報・個人情報・パスワードを打ち込むのは避けるべきです。 理由はシンプルで、入力した内容は自分の手元だけに留まらず、サービス側のサーバーに渡り、設定次第ではAIの学習に使われることもあるからです。
とはいえ、ChatGPTを「危ないから使うな」と言いたいわけではありません。正しく線引きし、設定を整えれば、安全に活用できます。 この記事では、なぜ機密を入れてはいけないのか、入れてよい情報とダメな情報の境目、そして業務でも安全に使う設定を、初心者向けに整理します。
ChatGPTに機密情報を入れると何が起きる？
ChatGPTに文章を打ち込むと、その内容は運営会社のサーバーに送られて処理されます。ここで押さえるべきリスクは3つです。
- 入力内容がサーバーに残る：やり取りはサービス側に保存されます。「その場限りで消える」わけではありません。
- 学習に使われることがある：設定次第で、入力した内容がAIの改善（学習）に使われる場合があります。デフォルトの挙動はプランや時期で変わるため、自分で設定を確認するのが前提です。
- 共有機能による公開事故：ChatGPTで共有した会話が、検索結果に表示されて誰でも見られる状態になっていた、という事例も報じられています。「共有リンク＝限定公開」と思い込むのは危険です。
つまり、一度打ち込んだ機密は「取り消せない前提」で扱うべきだということです。顧客の名簿を貼り付けて要約させる、未公開の企画書を丸ごと添削させる——こうした使い方は、情報を社外に出しているのと同じだと考えてください。
具体的な場面で考えると分かりやすいです。たとえば営業担当が「この見積書をきれいに整えて」と、取引先名・金額・担当者名がそのまま入ったファイルを貼り付ける。あるいはエンジニアが、社内システムのソースコードをまるごと貼って「バグを直して」と頼む。どちらも、やっている本人は“便利な下書き相談”のつもりでも、実態は社外秘を外部サービスに送信している行為です。悪意がなくても、設定や共有の事故ひとつで表に出てしまえば、結果は情報漏洩と変わりません。「自分は大丈夫」という油断こそが、いちばんの穴になります。
入れてよい情報・ダメな情報
線引きは「外に出て困るか」で判断します。
入れてはいけない
- 顧客の個人情報（氏名・連絡先・名簿）
- 社外秘・未公開の資料（企画書・契約書・ソースコード・財務情報）
- パスワード・APIキー・認証情報
- 自分や他人のマイナンバー・口座番号などの重要情報
入れてよい（工夫すればOK）
- すでに公開されている情報、一般的な相談・文章の書き方
- 固有名詞や数値をマスキング（伏せ字・ダミー化）した状態の文章
- 会社が許可した法人向け・エンタープライズ版（学習に使わない契約のもの）での業務利用
ChatGPTそのものの基本を押さえたい人はChatGPTとは何かの解説、まず無料で試したい人はChatGPTは会員登録なしで使える？も合わせてどうぞ。
安全に使う設定｜学習オフ・一時チャット
難しくありません。次を押さえるだけで、リスクは大きく下がります。
- 学習への利用をオフにする：設定の「データコントロール」などから、入力を学習に使わせない設定にできます（設定の名称や場所は、アップデートで変わることがあります）。
- 一時チャットを使う：履歴に残さず、学習にも使われないモードを使えば、使い捨ての相談に向きます。
- 機密はそもそも入れない／マスキングする：いちばん確実なのは、重要情報を入力しないこと。どうしても使うなら、固有名詞や数値を伏せてから。
- 会社では許可されたアカウントを使う：個人アカウントで業務の機密を扱う「シャドーAI」は、会社のルール違反かつ漏洩リスクの温床です。社内のガイドラインに従いましょう。
業務で本格的に使うなら、入力を学習に使わない契約の法人向け・エンタープライズ版を会社として導入するのが本来の解です。個人が無料版で工夫して機密を守るより、組織として「どのAIを・どう使うか」のルールを決めてしまうほうが、結局は安全で速い。まだ社内ルールが無いなら、「機密は入れない」「許可されたツールだけ使う」の2点を最低限の共通認識にするところから始めると、事故はぐっと減ります。
写真や画像も同じ｜「渡したものは取り消せない」
テキストだけでなく、写真や画像をAIに渡すときも考え方は同じです。身分証や自宅が写った写真は渡さない、位置情報は消す——この原則は共通しています。写真まわりのリスクはAIに写真をアップするのは危険？で詳しく整理しているので、画像を扱う人はこちらも確認してください。
まとめ：禁止ではなく「線引き」で安全に使う
ChatGPTは、機密を入れなければ強力な味方です。大事なのは、「顧客情報・社外秘・個人情報・パスワードは入れない」「学習オフと一時チャットを使う」「会社では許可されたアカウントを使う」——この線引きを習慣にすること。
一度入力した情報は取り消せません。打ち込む前に「これは外に出ても大丈夫か？」と一呼吸おく。それだけで、情報漏洩の多くは防げます。データの扱いが不安なときは、OpenAIの公式プライバシーポリシーも確認しておくと安心です。
コメント