ChatGPTの情報漏洩とは？入力NGの情報と設定をわかりやすく解説

ChatGPTの情報漏洩とは？先に結論

ChatGPTの情報漏洩とは、ChatGPTに入力した文章・ファイル・画像などの情報が、本来知られてはいけない相手に渡ったり、意図しない目的で使われたりすることです。ChatGPTが突然情報を外へ流すというより、入力する人の使い方・設定・契約プランのどれかに穴があるときに起きます。

• 入力しないのが一番確実です：個人情報、取引先の情報、社外秘の資料、パスワードや認証情報は、ChatGPTに貼り付けないことが基本です。
• 個人で使うなら、設定を2つ確認します：会話をモデルの改善に使わせない設定（Data controls の「Improve the model for everyone」）と、履歴を残したくない話題での「一時チャット」です。
• 会社の仕事で使うなら、プランで差が出ます：Free・Plus・Proなどの個人向けプランは初期設定で会話が改善に使われますが、Business・Enterprise・Eduなどの法人向けプランとAPIは、初期設定では学習に使われません（OpenAI公式、2026年11月2日確認）。
• 入力してしまったときは慌てず手順どおりに：会話の削除、設定の見直し、社内なら報告の順で対応します（後の節で説明します）。

この記事では、初めて調べる方に向けて、入力してはいけない情報、漏洩が起きる経路、個人でできる設定、プラン別の違い、入力してしまったときの対処を順に説明します。

Free・Go・Plusで学習に使われないようにする設定は、ChatGPTに学習させない設定（オプトアウト）で手順を説明しています。

関連記事ChatGPTのアーカイブとは？

ChatGPTに入力してはいけない情報

「どこまでなら入力してよいか」が分からないと、判断が人によってばらつきます。次の表は、入力を避けたい情報の目安です。ルールは組織ごとに違うため、会社で使う場合は社内のルールが優先されます。

区分	例	避けたい理由
個人情報	氏名と住所の組み合わせ、電話番号、マイナンバー、顧客名簿、病歴	本人の同意なく第三者のサービスへ渡すことになり、個人情報保護法上の問題になりうるためです。
取引先・顧客の情報	契約書、見積書、取引先名の入った議事録、顧客からの問い合わせ内容	秘密保持契約に反するおそれがあります。
社外秘・未公開の情報	ソースコード、新製品の企画、未発表の決算、設計図面	外部に出た時点で、取り戻す手段がありません。
認証情報	パスワード、APIキー、アクセストークン、社内システムのURL	漏れると、第三者がそのまま侵入に使えます。
画像・ファイルに写り込む情報	名刺、ホワイトボード、画面のスクリーンショット、書類の写真	文章では気をつけていても、画像の端に機密が写っていることがあります。

どうしても内容を相談したいときは、氏名を「A氏」、会社名を「X社」のように置き換え、金額や日付などを伏せてから入力します。置き換えても推測できる場合は、その文書自体を入力しないほうが安全です。

ChatGPTの情報漏洩はどんな経路で起きるのか

情報漏洩のきっかけは、大きく4つに分けられます。利用者が自分で減らせるのは、そのうちの入力する内容、設定、アカウントの守り方、使うプランです。

経路1：入力した内容がモデルの改善に使われる

個人向けプランでは、設定を変えない限り、会話がモデルの改善に使われます。学習に使われた内容がそのまま他人の回答に出てくると決まっているわけではありません。ただ、研究者らは、大規模言語モデルが学習データの一部をそのまま出力してしまう「学習データ抽出」が実際に起こりうることを示しています（Nasr、Carlini ほか「Scalable Extraction of Training Data from (Production) Language Models」2023年、arXiv:2311.17035）。学習に使われた情報は、自分の管理の外に出たものとして扱う必要があります。

経路2：アカウントの乗っ取り

パスワードの使い回しやマルウェアで認証情報が盗まれると、アカウントに残っている過去の会話の履歴を、第三者にそのまま読まれるおそれがあります。設定を見直しても、ログインされてしまえば防げません。

経路3：サービス側の不具合

2023年3月20日、ChatGPTで障害が起きました。OpenAIの事後報告によると、原因はRedisというデータ保管の仕組みを使うライブラリ（redis-py）の不具合で、9時間ほどの間に、ChatGPT Plusの利用者の約1.2%について、別の利用者に氏名、メールアドレス、請求先住所、カードの種類、カード番号の下4桁、有効期限が見える状態になりました。カード番号の全桁は見えていないとOpenAIは説明しています（OpenAI「March 20 ChatGPT outage: Here’s what happened」、openai.com、2026年11月2日確認）。利用者の側では防げない種類の事故です。

経路4：人の誤操作・誤った共有

社内のソースコードや会議の内容を、うっかり入力してしまう。個人アカウントで仕事の資料を扱う。こうした利用者本人の判断ミスが、この分類に入ります。もっとも防ぎやすい一方、ルールがなければ起きやすい経路です。

入力した内容はどこへ行き、どれくらい残るのか

ChatGPTに入力した文章は、通信でOpenAIのサーバーに送られ、会話の履歴として保存されます。そのうえで、プランと設定により、モデルの改善に使われるかどうかが決まります。

• 通常のチャット：履歴に残ります。削除した会話は、OpenAIが2025年10月に更新した説明（下記の新聞社訴訟に関するページ）で、30日以内にシステムから削除される運用に戻ったとされています。
• 一時チャット：履歴に残りませんが、安全確保の目的で最大30日間保持される場合があります。
• 裁判所の命令による保存：米国の新聞社との訴訟で、OpenAIは2025年に、消した会話も含めて利用者の会話を保存するよう命じられた時期があります。OpenAIの説明では、この義務は2025年9月26日に終わり、削除した会話と一時チャットは再び30日以内に削除される運用に戻りました。ただし、2025年4月から9月までの一部のデータは、法的義務を果たす目的で限定的に保管され、外部には渡されないと、OpenAIは2025年10月に説明しています（OpenAI「How we’re responding to The New York Times’ data demands in order to protect user privacy」、openai.com、2026年11月2日確認。その後の状況は最新の公式ページで確認してください）。この命令の対象は、Free・Plus・Pro・Teamと、データ保持ゼロ契約のないAPIで、EnterpriseとEduは対象外でした。

つまり、「削除したから消えた」「一時チャットだから完全に残らない」とは言い切れません。法的な手続きで開示を求められる可能性も含めて、機密は入力しないことが最も確実です。

個人でできる設定：学習オフ・一時チャット・履歴

OpenAIの公式ヘルプによると、Free・Plus・Proの個人アカウントでは、会話をモデルの改善に使うデータ共有が初期設定で有効になっています。この設定はアカウントごとに、いつでもオフにできます。

手順1：学習への利用をオフにする

ChatGPTの設定（Settings）を開き、Data controls の項目にある「Improve the model for everyone」をオフにします。日本語表示の場合は、項目名の表記が英語のままか、日本語になっていることがあります。オフにすると、以後の会話は改善に使われなくなります。会話の履歴は、これまでどおり残ります。

手順2：履歴に残したくない話は「一時チャット」で

一時チャット（Temporary Chat）は、履歴に表示されず、メモリー（過去の会話から覚える機能）も作成・更新されず、モデルの改善にも使われません。ただし、安全確保の目的で最大30日間は保持される場合があると、OpenAIは説明しています。「一時チャットなら完全に消える」わけではありません。

手順3：アカウント自体を守る

同じパスワードを使い回さず、二段階認証（MFA）を有効にします。パスワードが盗まれると、設定をどれだけ見直しても、履歴ごと読まれてしまうためです。

プラン別の違い：Free・Plus・Pro と Business・Enterprise

仕事でChatGPTを使うなら、設定より先に「どのプランか」で情報の扱いが変わります。次の表は、OpenAI公式ページの説明をもとにした整理です。

プラン	学習利用（初期設定）と管理	仕事での使い方の目安
Free・Plus・Pro（個人向け）	利用される。ユーザーごとに設定でオフにできる。組織としての管理機能はない	機密を扱わない用途に限る。仕事の資料は入力しない
Business	初期設定では利用されない。管理者が組織内の会話を管理できる（閲覧・削除など）。データ処理契約（DPA）を結べる	社内ルールを決めたうえで、少人数のチームから
Enterprise	初期設定では利用されない（Eduなども同じ扱いと、OpenAIが説明）。データ保持期間を管理者が設定でき（最短90日）、DPAを結べる。SOC 2 Type 2の監査を完了していると、OpenAIが説明	全社展開・個人情報を扱う業務
API	初期設定では利用されない。自社システムに組み込んで使う	社内用のチャットを自社で作る場合

出典・確認日（2026年11月2日）：OpenAI「Enterprise privacy at OpenAI」（https://openai.com/enterprise-privacy/）、OpenAI Academy「Data governance and compliance」（Enterpriseの保持期間・https://academy.openai.com/public/clubs/admins-6o6xf/resources/data-governance-and-compliance）、OpenAIヘルプ「Data Controls FAQ」（https://help.openai.com/en/articles/7730893）、「Managing data, sharing, and privacy in ChatGPT Business」（https://help.openai.com/en/articles/8798634-managing-data-sharing-and-privacy-in-chatgpt-business）。2026年11月2日に確認しました。プラン名・仕様は変更されるため、契約前にOpenAIの最新ページで確認してください。料金はChatGPTの料金プラン比較にまとめています。

注意したいのは、法人向けプランにしても「何を入力してもよい」わけではない点です。学習に使われないことと、社内の誰でも読めてよいことは別の問題だからです。個人情報や取引先の情報を扱う場合は、社内のどの区分の情報をどのプランで扱うかを、先に決めておく必要があります。

ChatGPTに情報を入力してしまったときの対処

個人情報や社外秘を入力してしまったと気づいたら、次の順で動きます。

1. 追加の入力をやめ、何を入力したかを控える：会話の画面と日時を記録します。あとで報告や判断に使います。
2. 該当の会話を削除する：履歴から会話を削除できます。OpenAIは、削除した会話は原則30日以内にシステムから削除されると説明しています（法的な保存義務がある場合などを除く）。
3. 学習への利用をオフにする：個人アカウントなら、前の節の手順1を行います。
4. 会社の仕事なら、すぐに上司と情報セキュリティの担当者に報告する：自分で判断して隠すと、対応が遅れます。個人情報が含まれる場合、会社は個人情報保護委員会への報告が必要になる場合があります。
5. 認証情報を入力したなら、パスワードやAPIキーをすぐ変更する：削除しても、すでに渡った情報は変更するしか守れません。

削除したからといって、すでに起きたことが取り消せるとは限りません。だからこそ、入力する前に確認する習慣が重要です。

会社で使うときに決めておくこと

会社でChatGPTを使うときの要点は、「入力してよい情報の区分」「使ってよいプランとアカウント」「入力してしまったときの報告先」の3つを決めて、全員に周知することです。デジタル庁の「ChatGPT等の生成AIの業務利用に関する申合せ（第2.1版）」（2025年3月25日）は政府機関向けの文書ですが、約款型のクラウドサービスでは要機密情報を取り扱えないという考え方を示しており、会社のルールを考えるときの参考になります。

社内のガイドラインに最低限書く項目は、次の6つです。

1. 入力してよい情報と、禁止する情報の区分（前の節の表をもとに、自社の言葉で）
2. 使ってよいプランとアカウント（会社が契約したものに限り、個人アカウントは業務で使わない）
3. 学習オフ・一時チャット・二段階認証の設定を、誰が・いつ確認するか
4. 画像・ファイル添付の扱い（写り込む機密を含む）
5. AIの回答を業務で使う前の確認ルール
6. 入力してしまったときの報告先と、報告までの目安時間

ルールの作り方、チェックリスト、設定の統一といった実務は、生成AIの情報漏洩対策と社内ルールの作り方で順を追って説明しています。ChatGPTに限らず、AI全般で情報が漏れるとはどういうことか、実際の事例にはどんなものがあるかはAIによる情報漏洩の事例と原因を、AIの安全対策の全体像はAIセキュリティ対策の全体像を読むと、位置づけがつかめます。

自社のシステムにChatGPTのAPIを組み込む場合は、入力の前処理（個人情報の検知とマスキング）、システムの指示とユーザー入力の分離、参照させる社内文書の機密区分の整理が必要です。外部の文章に紛れた悪意ある指示でAIが操られる「プロンプトインジェクション」への備えも欠かせません。仕組みと防ぎ方はプロンプトインジェクションの対策で説明しています。

よくある質問

Q. ChatGPTに入力した内容は、他の人に見られますか？
A. 通常のチャットで、入力した内容が他の利用者にそのまま表示されることはありません。ただし、個人向けプランでは初期設定で会話がモデルの改善に使われ、2023年3月にはサービス側の不具合で一部の利用者の情報が別の利用者に表示された事例もあります。

Q. 学習をオフにすれば、機密情報を入力しても安全ですか？
A. 安全とは言えません。学習に使われなくなるだけで、入力した情報は会話の履歴として残り、アカウントが乗っ取られれば読まれます。機密情報は入力しないのが基本です。

Q. 一時チャットなら、情報漏洩の心配はありませんか？
A. 履歴・メモリー・モデルの改善には使われませんが、OpenAIは、安全確保の目的で最大30日間保持される場合があると説明しています。機密を入力してよいという意味ではありません。

Q. 無料版と有料版（Plus）で、情報の扱いは違いますか？
A. 会話の学習利用の初期設定は、どちらも同じ（利用される）です。差が出るのは、Business・Enterprise・Eduといった法人向けプランで、これらは初期設定で学習に使われません。

Q. 学習に使われた内容が、他の人の回答に出てくることはありますか？
A. 出てくると決まっているわけではありませんが、研究では、モデルが学習データの一部をそのまま出力してしまう場合があることが示されています。そのため、学習に使われうる情報は、自分の管理の外に出たものとして扱ってください。

Q. 会社の仕事で個人アカウントのChatGPTを使ってもよいですか？
A. 会社のルールが優先されます。個人アカウントには会社として管理する機能がないため、仕事の資料は入力せず、会社が契約したプランやツールを使うのが一般的です。

Q. 入力してしまった情報は、完全に削除できますか？
A. 会話を削除すると、OpenAIは原則30日以内にシステムから削除すると説明しています。ただし、すでに学習や安全上の保持に使われた分まで取り消せるとは限らないため、認証情報などはすぐに変更してください。

---

参考文献

• OpenAI「Enterprise privacy at OpenAI」（2026年11月2日確認）
• OpenAIヘルプ「Data Controls FAQ」（2026年11月2日確認）
• OpenAIヘルプ「Managing data, sharing, and privacy in ChatGPT Business」（2026年11月2日確認）
• OpenAI「How ChatGPT learns about the world while protecting privacy」（2026年11月2日確認）
• OpenAI「March 20 ChatGPT outage: Here’s what happened」（2026年11月2日確認）
• OpenAI「How we’re responding to The New York Times’ data demands in order to protect user privacy」（2026年11月2日確認）
• OpenAI Academy「Data governance and compliance」（2026年11月2日確認）
• Nasr ほか「Scalable Extraction of Training Data from (Production) Language Models」（arXiv、2023年11月）
• デジタル庁「ChatGPT 等の生成AIの業務利用に関する申合せ（第2.1版）」（2025年3月）