「ChatGPTに社外秘の資料を入れても大丈夫か」「学習させない設定にすれば、機密情報は守られるのか」「会社としてのセキュリティ対策は、どこまでやればいいのか」。生成AIの導入を任された担当者から聞くのは、この3つです。
結論から言えば、「学習させない」設定は大事ですが、それだけでは機密情報は守れません。個人向けのプラン（無料、Go、Plus、Pro）では、設定の「データコントロール」で「すべての人のためにモデルを改善する」をオフにすると、新しい会話が学習に使われなくなります。法人向けのBusiness、Enterprise、EduとAPIは、既定で学習に使われません。ただし、学習に使われないことと、データが保存されないこと、誰にも見られないことは別です。会話は削除するまで保存され、削除してもOpenAIのシステムから完全に消えるのは30日以内の予定です。個人向けプランでは、評価のボタン（高評価・低評価）を押した会話は、学習をオフにしていても学習に使われることがあります。機密情報は「入力しない」「条件つきで入力する」「入力してよい」の3つに分け、会社の契約で使い、設定、規程、運用の3つで守るのが基本です。顧客の個人情報については、個人情報保護委員会が2023年6月に、利用目的の達成に必要な範囲内かの確認と、本人の同意なく個人データを入力する場合には提供事業者が機械学習に利用しないこと等の確認を求めています。
この記事では、ChatGPTコンサル編集部が、「学習させない」で守れることと守れないこと、プラン別のデータの扱い、学習させない設定のやり方、機密情報の3つの区分、会社で整える設定、規程に入れる10の項目、万一入力してしまったときの対応までを解説します。
⚠️ 設定の名前や仕様は更新されることがあります。本記事は2026年10月11日時点の情報です。最新の内容は公式ヘルプ「Data Controls FAQ」とOpenAIの法人向けのプライバシーの説明でご確認ください。
「学習させない」で守れること、守れないこと
「学習させない」設定が止めるのは、会話をOpenAIのモデルの改善（学習）に使うことです。機密情報が外に出る経路はほかにもあり、それらはこの設定では変わりません。
| 機密情報が外に出る経路 | 学習させない設定で防げるか | 防ぐ手段 |
|---|---|---|
| モデルの学習への利用 | 防げる | 学習のオフ、法人プラン |
| 評価のボタンを押した会話（個人向けプラン） | 防げない（会話全体が学習に使われることがある） | 機密を含む会話では評価のボタンを押さない |
| 会話の保存 | 防げない（削除するまで残る） | 一時チャット、会話の削除、保持期間の設定（Enterprise、Edu） |
| メモリ | 学習には使われなくなるが、メモリには残る | メモリの確認、オフ、一時チャット |
| アカウントの乗っ取り | 防げない | 多要素認証、パスキー、SSO |
| 共有リンク | 防げない | 共有の規程、法人プラン（共有はワークスペース内） |
| 接続したアプリ | 防げない | 接続を許すアプリの管理 |
| 社員の個人アカウント | 防げない | 法人契約への一本化と規程 |
学習をオフにしても、会話は削除するまでアカウントに残り、乗っ取られれば見られます。共有リンクを送れば、受け取った人に見られます。「学習させない」は守りの1つにすぎず、ほかの経路をふさぐ対策と組み合わせて初めて機密情報を守れます。
💬 さとしさん（編集長）
「学習させない」は、たくさんある出口のうち1つを閉じる設定です。ほかの出口を閉じる対策とセットで考えましょう！
プラン別｜学習への利用とデータの扱い
まず、すべてのプランに共通する項目です。
| 項目 | 個人向け（無料、Go、Plus、Pro） | 法人向け（Business、Enterprise、Edu） |
|---|---|---|
| 学習への利用 | 既定で使われる場合がある。設定でオフにできる | 既定で使われない |
| 会話の保存 | 削除するまで保存される | プランと管理者の設定による。EnterpriseとEduは管理者が保持期間を設定できる（Enterpriseは最短90日） |
| 削除した会話 | 30日以内にシステムから完全に削除される予定（セキュリティや法令上の義務などの例外あり） | 30日以内に削除される（法令上の義務などの例外あり） |
| 共有リンク | リンクを知る人なら誰でも開ける | 同じワークスペースのメンバーだけが開ける |
法人向けのプランの中でも、BusinessとEnterpriseでは、OpenAI側が会話にアクセスする場面と、会社が使える管理の機能に違いがあります。
| 項目 | Business | Enterprise、Edu |
|---|---|---|
| OpenAI側が会話にアクセスする場面 | 技術的な支援、不正利用の可能性の調査、法令の遵守に必要な、権限のある社員。不正利用の確認のためだけに、守秘義務とセキュリティ上の義務を負う専門の外部の委託先 | 権限のある社員が、インシデントの解決、顧客（自社）の明示の許可を得たうえでの会話の復元、法令で求められる場合に限ってアクセスする |
| SSO | 使える | 使える |
| SCIM（IDの基盤と同期したアカウントの自動作成と削除） | 使えない（単独のBusinessの場合） | 使える |
| IP許可リスト | 使えない | 使える |
| コンプライアンスの基盤（記録の取り出し） | 対象外 | 使える（ログの保持は30日） |
| データレジデンシー（日本） | 対象外 | 新しいワークスペースで、対象のデータの保存の地域として日本を選べる（処理の地域は日本を選べない） |
OpenAIの説明によれば、法人向けのデータは保存時にAES-256、通信時にTLS 1.2以上で暗号化され、BusinessとEnterprise、EduはいずれもSOC 2 Type 2の監査を受けています。機密性の高い情報を日常的に扱う業種では、OpenAI側がアクセスする場面が限られ、記録の保全や保存の地域の要件にも対応できるEnterpriseが候補になります。APIも既定で学習に使われません。入力と出力は、サービスの提供と不正利用の特定のために最大30日保持されることがあり、会話やファイルなど機能によっては削除するまで保持されます。
学習させない設定のやり方（個人向けプラン）
設定でオフにする
公式ヘルプによれば、手順は次のとおりです。
- Web版では、アカウントのメニューから「設定」を開きます。iOSとAndroidのアプリでは、サイドバーのプロフィールのアイコンから「設定」を開きます
- 「データコントロール」を開きます
- 「すべての人のためにモデルを改善する」をオフにします
あわせて知っておきたい点が5つあります。
- オフにすると、新しい会話が学習に使われなくなります。公式ヘルプは「新しい会話」を対象として説明しており、過去の会話の扱いには触れていません
- プライバシーポータルの「Do not train on my content」から申請する方法もあります。公式ヘルプによれば、設定のオフとプライバシーポータルの申請は、どちらか一方で足ります
- 学習をオフにしていても、評価のボタン（高評価・低評価）を押すと、その会話全体が学習に使われることがあります
- メモリに保存された内容も、学習がオンのときは学習に使われることがあります。機密を含む内容がメモリに残っていないかを、設定の「パーソナライズ」の「メモリ」で確かめます
- Codexには、環境全体を学習に使うことを許す「Include environments」という別の設定があり、ChatGPTの設定やプライバシーポータルの申請では変わりません
一時チャットを使う
一時チャットは、履歴に表示されず、モデルの学習に使われず、メモリを作ったり更新したりもしません。後で見返す必要のない作業に向いています。ただし、公式ヘルプによれば、安全のために最大30日保持されることがあります。また、保存すると通常の会話になり、学習やメモリの設定に従います。一時チャットだからといって、「入力しない」区分の情報を入れてよいわけではありません。
💬 あやさん（副編集長）
個人で使うなら、まず学習をオフにして、評価のボタンは機密のない会話だけで押す。この2つで、守れる範囲がぐっと広がりますよ！
機密情報を3つの区分に分ける
設定の前に決めておきたいのが、「何を入力してよいか」の線引きです。
| 区分 | 情報の例 | 扱い |
|---|---|---|
| 入力しない | パスワード、APIキーなどの認証情報。マイナンバー。契約で外部のサービスへの入力が禁じられた取引先の情報 | どのプランでも入力しない |
| 条件つきで入力する | 顧客の個人情報、社外秘の資料、取引先から受け取った資料、ソースコード | 会社の契約（法人プラン）で、規程の範囲で、必要な部分だけを入力する |
| 入力してよい | 公開済みの情報、一般的な文章の作成、架空のデータ、匿名化したデータ | 会社の契約で使う。個人で使う場合も学習をオフにする |
伏せ方のコツ
「条件つき」の情報は、伏せてから渡すと安全性が上がります。
- 氏名や社名は「A社」「Bさん」に置き換えます
- 金額や日付は、判断に必要な桁や順序だけを残します
- 文書の全文ではなく、相談したい部分だけを貼ります
- 置き換えの対応表は、ChatGPTに入力しません
個人情報と、取引先の情報
個人情報保護委員会は、2023年6月2日の「生成AIサービスの利用に関する注意喚起等」で、個人情報取扱事業者に次の2点を求めています。
- 個人情報を含むプロンプトを入力する場合は、特定された利用目的を達成するために必要な範囲内であることを十分に確認します
- 本人の同意なく個人データを含むプロンプトを入力し、その個人データが応答の出力以外の目的で取り扱われる場合は、法に違反する可能性があるため、提供事業者が機械学習に利用しないこと等を十分に確認します
法人プランは既定で学習に使われないため、この確認の土台になります。反対に、個人向けプランで学習がオンのまま顧客の個人情報を入力するのは避けてください。利用目的の範囲内かどうかの判断は、会社が行います。
取引先から受け取った資料は、秘密保持契約で、第三者への開示や外部のサービスの利用が制限されていないかを確かめます。迷う場合は、取引先の名前や固有の情報を伏せて渡します。
会社で整える設定
- 法人契約に一本化します。Business以上は既定で学習に使われず、共有リンクもワークスペースの中に閉じます。社員の個人アカウントでの業務利用は、規程で禁止します
- SSOを必須にし、認証の基盤の側でMFAを必須にします。ChatGPTは、ワークスペースの単位でMFAを強制できないためです。SSOの必須は認証済みのドメインのメンバーに適用され、ほかのドメインから招待したメンバーには及ばないため、外部の招待は最小限にします
- 接続するアプリを管理します。Businessではアプリは既定で有効で、管理者がワークスペース全体での可否を変えられます。新しく作られたEnterpriseとEduのワークスペースでは、選ばれたアプリだけが有効な状態で始まり、新しいプラグインやアプリは原則として既定で無効です（既存のワークスペースの設定は変わりません）
- Enterpriseでは、保持期間、IP許可リスト、コンプライアンスの基盤、SCIMを、監査と法務の要件に合わせて設定します。データレジデンシーは、新しいワークスペースを作るときに保存の地域を選びます
- 経営者やセキュリティの担当者など、特に高い警戒が必要な人には、Lockdown Mode（ロックダウンモード）を検討します。Webや外部のサービスにつながる一部の機能を制限する任意の設定で、Webの閲覧はキャッシュされた内容に限られます。EnterpriseやEduでは管理者が役割を作って有効にし、2026年6月4日の更新で、個人のアカウントとセルフサービスのBusinessへの展開も始まりました。個人のアカウントでも、設定から有効にできます
- 2026年9月25日から、Web版の設定の「セキュリティとログイン」で「セキュリティ履歴」を確認できます。ログイン、ログアウト、多要素認証（MFA）やパスキーなどのセキュリティの設定の変更が、時刻、場所、端末の情報とともに表示されます（一部の情報は概算か、表示されない場合があります）。身に覚えのないアクセスがないかを定期的に確かめるよう案内します
規程に入れる10の項目
- 使ってよいアカウント：業務は会社の契約のアカウントだけで行い、個人のアカウントは使いません
- 入力の区分：「入力しない」「条件つき」「入力してよい」の3つの区分と、具体的な例を示します
- 伏せ方：氏名や社名の置き換えなど、匿名化の方法を示します
- 個人情報：利用目的の範囲内で扱い、必要な部分だけを入力します
- 取引先の情報：秘密保持契約を確かめ、迷う場合は伏せます
- 共有：共有リンクを社外に送りません
- 接続するアプリ：会社のアカウントをつなぐ前に、情報システム部門に確認します
- 出力の確認：事実、数値、固有名詞は、人が確かめてから使います
- アカウントの保護：MFAかパスキーを設定し、アカウントを共有しません
- 事故の報告：誤って入力した、乗っ取りが疑われる、といったときの報告先と手順を決めます
規程は作って配るだけでは守られません。「なぜ入力してはいけないのか」を研修で伝え、迷ったときの相談先を決めておくと、悪意のない違反が減ります。
万一、機密情報を入力してしまったら
- その会話を削除します。削除した会話は、30日以内にシステムから完全に削除される予定です。会話を削除しても、その会話から作られたメモリは残ることがあるため、設定の「パーソナライズ」の「メモリ」を確認し、該当するメモリも削除します
- 会話を削除すると、その会話の共有リンクも削除されます。スケジュールされたタスクの共有リンクは残るため、作っていた場合は設定の「データコントロール」の共有リンクの管理から削除します
- 個人向けプランで学習がオンだった場合は、オフにします
- パスワードやAPIキーを入力した場合は、すぐに変更するか、無効にします
- 社内の手順に沿って報告します。個人情報が含まれる場合は、個人情報の管理の担当者が対応を判断します
隠さずに早く報告できる雰囲気があるかどうかで、被害の大きさは変わります。報告した人を責めない運用も、規程と同じくらい大切です。
よくある質問（FAQ）
Q. ChatGPTに機密情報を入力しても大丈夫ですか？
A. 情報の区分によります。認証情報や、契約で外部への入力が禁じられた情報は、どのプランでも入力しません。社外秘の資料や顧客の情報は、会社の契約（法人プラン）で、規程の範囲で、必要な部分だけを入力します。
Q. 学習させない設定をすれば、データは保存されませんか？
A. 保存されます。学習のオフは学習への利用を止める設定で、会話は削除するまでアカウントに残ります。削除しても、システムから完全に削除されるのは30日以内の予定です。
Q. Businessでも学習させない設定は必要ですか？
A. Business、Enterprise、Eduは既定で学習に使われないため、個人の設定は必要ありません。ただし、フィードバックの仕組みなどで明示的にデータの共有に同意した場合は、共有したデータが学習に使われることがあります。共有、接続するアプリ、アカウントの保護の対策も別に必要です。
Q. 一時チャットなら機密情報を入力してもいいですか？
A. 一時チャットは履歴に残らず、学習にも使われませんが、安全のために最大30日保持されることがあります。「入力しない」区分の情報は、一時チャットでも入力しないでください。
Q. 会社のセキュリティ対策は何から始めればいいですか？
A. 法人契約への一本化、入力の3つの区分を示した規程、SSOとMFAの3つです。そのうえで、接続するアプリの管理と、事故の報告の手順を整えます。
まとめ
ChatGPTのセキュリティ対策と機密情報の扱いについて、要点を5つにまとめます。
- 「学習させない」設定は学習への利用を止めるだけで、保存、共有、乗っ取り、接続したアプリといったほかの経路には、別の対策が必要です
- 個人向けプランは「データコントロール」でオフにでき、評価のボタンを押した会話は学習に使われることがあるため、機密を含む会話では押しません
- 法人向けのBusiness、Enterprise、Eduは既定で学習に使われず、OpenAI側が会話にアクセスする場面はEnterpriseとEduのほうが限られます
- 機密情報は「入力しない」「条件つき」「入力してよい」の3つに分け、顧客の個人情報は利用目的の範囲内で、会社の契約で扱います
- 会社では、法人契約への一本化、SSOとMFA、接続するアプリの管理、規程の10項目、事故の報告の手順をそろえます
まずは、自社で扱う情報を10個書き出し、3つの区分のどれにあたるかを表にしてみてください。その表が、そのまま規程と研修の土台になります。
💬 さとしさん（編集長）
機密情報を守る鍵は、設定より先に「何を入れないか」を決めることです。区分の表を1枚作るところから始めましょう！
生成AIの導入・活用でお困りではありませんか
ChatGPTやClaudeをはじめとした生成AIの活用を、研修とコンサルティングで支援しています。これまでPower BIやDX支援など、30社以上・のべ数千名の支援に携わってきました。「機密情報の区分と社内規程を整えたい」「法人プランの設定とセキュリティの研修をまとめて相談したい」といったご相談も承っています。まだ情報収集の段階でも構いません。お気軽にお問い合わせください。
