ChatGPTに個人情報を入力しても大丈夫？学習・削除・安全対策を解説

最終更新日:2026/08/27

ChatGPTを使う中で、「氏名や顧客情報を入力しても大丈夫だろうか」と不安になった経験はないでしょうか。「すでに個人情報を入力してしまった」という方もいるはずです。ChatGPTでは、利用するプランや設定によって、入力したデータの扱いが異なります。また、企業で利用する場合は、個人情報保護法や社内の情報管理ルールへの配慮も欠かせません。

本記事では、OpenAIと個人情報保護委員会の公式情報をもとに解説します。入力を避けたい情報、誤入力後の削除方法、学習を止める設定、企業の安全対策までを取り上げます。

ChatGPTに個人情報を入力しても大丈夫？まず知っておきたいデータの扱い

ChatGPTに個人情報を入力しても、直ちに第三者へ公開されるわけではありません。ただし、利用するプランによってデータの扱いが異なるため、まずは基本的な仕組みを理解しておきましょう。

ChatGPTは、入力したプロンプトの内容を収集しています。加えて、アカウント情報（氏名・メールアドレスなど）、利用状況データ、フィードバック情報なども収集対象です。

個人向けプランでは会話がモデル改善に使われる場合がある

2026年8月時点で、個人向けにはFree・Go・Plus・Proの4種類のプランが用意されています。このうちFree・Plus・Proの個人用ワークスペースでは、モデル改善のためのデータ共有がデフォルトで有効です。そのため、会話内容がモデルの改善・学習に使用される場合があります。

ここで注意したいのは、「チャット履歴の保存」と「モデル学習への利用」は別の設定だという点です。履歴を残したまま、学習利用だけをオフにすることもできます。設定画面から学習利用をオフにする手順は、後述の「ChatGPTに個人情報を学習させないための設定」で詳しく解説します。

比較的新しいプランであるChatGPT Goも同様です。OpenAIは、会話がモデル性能や安全性の向上に使われる場合があると説明しています。データコントロールから学習利用をオプトアウトすることも可能です。ただし、Free・Plus・Proと全く同じ言い回しで「デフォルトで有効」と明示されているわけではありません。プランごとの表現の違いとして押さえておきましょう。

Business・Enterprise・API Platformはデフォルトで学習に使われない

一方、ChatGPT Business・Enterprise、およびAPI Platformでは事情が異なります。入力・出力は、デフォルトでモデル学習に使用されません。追加の設定を行わなくても、非学習の状態で利用できる仕組みです。

ただし、これは「個人情報を無条件に入力してよい」という意味ではありません。個人情報保護法上の注意点は別途あるため、企業で利用する際の考え方は後述の「ChatGPTに個人情報を入力する際の法的リスク」「企業がChatGPTを安全に業務利用するための導入前チェックリスト」で詳しく解説します。

Temporary Chat（一時チャット）の扱い

Temporary Chatは、通常の履歴には表示されず、モデルの改善にも使用されません。ただしOpenAIは、安全上の目的で会話のコピーを最長30日間保持する場合があると説明しています。これとは別に、法的な義務による保持ルールも存在します。両者は異なる仕組みなので、混同しないようにしましょう（詳しくは後述の「ChatGPTに個人情報を入力してしまった場合の対処法」で解説します）。

なお、GPTのActions機能や外部サービスと連携している場合は注意が必要です。送信したデータには、連携先のプライバシーポリシーが適用されます。OpenAIとは異なるデータ取扱方針が適用される可能性がある点も覚えておきましょう。

以下の表に、プラン別のデータ利用方針を整理しました。

区分	該当プラン	モデル学習へのデフォルト利用	備考
個人向け	Free・Plus・Pro	利用される（オプトアウト可能）	チャット履歴の保存とは別設定
個人向け	Go	利用される場合がある（オプトアウト可能）	Free等と同一表現の明示はなし
法人・開発者向け	ChatGPT Business・Enterprise	利用されない	企業向けの管理された利用環境
法人・開発者向け	API Platform	利用されない	開発者向けの提供形態。対象となる組織では、ゼロデータ保持などの保持設定も選択可能

出典：モデルのパフォーマンスを向上させるためのデータの使用方法｜OpenAI Help Center／What is ChatGPT Go?｜OpenAI Help Center／Business data privacy, security, and compliance｜OpenAI／Temporary Chat FAQ｜OpenAI Help Center

ChatGPTに入力しない方がよい個人情報・機密情報

氏名や住所などの個人情報は、原則としてChatGPTに入力しないことをおすすめします。パスワードなどの認証情報、社外秘の資料や契約内容も同様です。

「入力しても大丈夫かどうか迷う情報」は、次の表でチェックしてみてください。

情報の種類	具体例	注意したい理由
個人を特定できる情報	氏名、住所、電話番号、メールアドレス、マイナンバー	本人や第三者への影響が大きい
認証情報	ID・パスワード、APIキー	不正利用や情報改ざんにつながる
機密情報・未公開情報	契約内容、社内資料、未公開の製品情報、ソースコード	情報漏洩時の影響範囲が広い
機微な情報	病歴、診療情報、財務状況	本人への影響が特に大きい

個人を特定できる情報・機微な情報

自分自身の氏名や住所だけでなく、取引先の担当者名や連絡先も含まれる点は見落としがちです。これらは「第三者の個人情報」にあたります。業務でChatGPTを使う際は、自分以外の個人情報が紛れ込んでいないか、意識的にチェックしましょう。

病歴や診療情報、財務状況など、本人への影響が大きい機微な情報にも注意が必要です。なお、ChatGPTには健康関連の機能も用意されているため、「医療に関する話題は一律NG」というわけではありません。あくまで、個人を特定できる形で機微な情報を入力しないことがポイントです。

認証情報・業務上の機密情報

IDやパスワード、APIキーといった認証情報は、漏洩すると不正アクセスに直結するため厳禁です。契約内容や社内資料、開発中のソースコードなど、未公開の業務情報も同様に避けましょう。

これらの情報を入力する必要がある場合は、固有名詞をマスキングしたり、仮名に置き換えたりする工夫が有効です。

出典：Usage policies｜OpenAI

ChatGPTに個人情報を入力してしまった場合の対処法

個人情報を誤って入力してしまった場合は、まず該当するチャットを削除してください。ChatGPTの回答に自分の個人情報が表示される場合もあります。この場合は、これとは別にOpenAIのPrivacy Portalから削除を申請できます。

この2つは目的も手続きも異なる、別々の仕組みです。混同しないよう、順番に見ていきましょう。

Step1：該当するチャットを削除する

アーカイブと削除は別の機能です。アーカイブは会話をサイドバーから非表示にするだけで、保持ルール自体は変わりません。個人情報を消したい場合は、アーカイブではなく「削除」を選ぶ必要があります。

削除操作を行うと、該当のチャットはアカウント上からすぐに見えなくなります。OpenAIによると、通常は30日以内にシステムからも永久に削除される予定とのことです。ただし、すでに匿名化されている場合や、安全・法令上の理由で保持が必要な場合は例外があります。また、一度削除したチャットは復元できません。

Step2：ChatGPTの回答に自分の個人情報が表示される場合はPrivacy Portalから削除を申請する

こちらは「入力したチャットを消す」手続きとは別の制度です。ChatGPTが生成する回答の中に、自分に関する個人情報が表示されないようOpenAIに求める仕組みです。申請は、privacy.openai.comの「Make a Privacy Request」から行います。「Remove personal data from ChatGPT responses」を選択してください。

申請にあたっては、いくつかの情報の提出が必要です。該当箇所の具体例（該当するリンクやURLなど）、情報の種類、削除を求める理由、本人確認書類などが求められます。OpenAIは、表現の自由や公共の利益とのバランスを踏まえて個別に審査します。そのため、申請すれば必ず削除されるというわけではありません。また、削除が認められた場合でも、外部サイトや検索エンジンの掲載内容までは消えない点に留意してください。

Step3：企業利用の場合は社内のインシデント対応フローに沿って報告する

会社の業務で個人情報を誤入力した場合は、削除操作だけで終わらせないようにしましょう。上長や情報システム部門、個人情報保護責任者などへの報告も忘れずに行ってください。状況によっては、顧客や取引先への説明が必要になることもあります。

出典：ChatGPTでチャットを削除・アーカイブする方法｜OpenAI Help Center／Chat and File Retention Policies in ChatGPT｜OpenAI Help Center／Right to be forgotten and personal data removal from ChatGPT｜OpenAI Help Center

ChatGPTに個人情報を学習させないための設定

個人向けプランは設定画面から学習利用をオフにできます。ChatGPT Business・Enterprise、およびAPI Platformは事情が異なります。追加の操作をしなくても、デフォルトで学習に使われません。

「すべてのユーザー向けにモデルを改善する」をオフにする

個人向けプラン（Free・Go・Plus・Pro）で学習利用を止める手順は、次の通りです。プロフィールから設定画面を開き、「データコントロール」の中にある「すべてのユーザー向けにモデルを改善する」をオフにします。Goについても、同じくデータコントロールから学習利用をオプトアウトできます。

ここで押さえておきたいのは、公式ヘルプで確認できるのが「オフにした後の新しい会話は学習に使われない」という範囲までだという点です。設定を変更する前の会話や、すでに学習に利用されたデータの扱いについては、公式情報で明示されていません。「過去の会話もすべて対象から外れる」とは断定できない点にご注意ください。設定変更前のチャット自体を保存状態から消したい場合は、前述の「ChatGPTに個人情報を入力してしまった場合の対処法」の手順で個別に削除できます。ただし、削除操作がすでにモデル改善に利用された可能性のあるデータにまで遡って影響するとは、公式に明示されていません。

Temporary Chatを使う

一時的に、履歴に残さず個人情報に関わる話題を扱いたいときは、Temporary Chatが便利です。前述の通り、学習には使われませんが、安全上の目的で最長30日間コピーが保持される場合があります。機密性の高い情報を扱う際は、この点も踏まえて利用しましょう。

Business・Enterprise・API Platformではデフォルトで学習に使われない

法人・組織向けのChatGPT Business・Enterprise、および開発者向けのAPI Platformは異なります。追加設定なしで、デフォルトが非学習になっています。管理者は、外部アプリとの連携設定やメンバーのアクセス権限など、組織内の利用ルールもあわせて確認しておきましょう。

外部アプリやGPT Actionsとの連携時にも注意する

GPTのActions機能や外部サービスと連携すると、送信したデータには連携先のプライバシーポリシーが適用されます。ChatGPT側で学習利用をオフにしていても、連携先での扱いまでは保証されません。外部連携を使う場合は、送信先のサービスがどのようなデータ管理を行っているかも確認しておくと安心です。

出典：Data Controls FAQ｜OpenAI Help Center／履歴をオンにしたまま、モデルの学習を無効にするにはどうすればよいですか？｜OpenAI Help Center

ChatGPTで実際に起きた個人情報・情報漏洩に関する事例

ChatGPTでは2023年3月に不具合が発生しました。他ユーザーのチャット履歴タイトルや、一部利用者の支払い関連情報が意図せず表示されたのです。入力側のミスだけでなく、サービス側の不具合によるリスクも存在することがわかる事例です。

2023年3月に発生したChatGPTの不具合

OpenAIの公式発表によると、原因はオープンソースライブラリの不具合でした。この影響で、一部のユーザーに他ユーザーのチャット履歴タイトルが表示される状態になっていたとのことです。

さらに、影響は決済情報にも及びました。特定の9時間の間にアクティブだったChatGPT Plus加入者のうち、約1.2％が対象です。氏名・メールアドレス・請求先住所・クレジットカードの種類と下4桁・有効期限が、意図せず表示された可能性があると説明されています。なお、クレジットカード番号全体が表示されることはありませんでした。OpenAIはその後、不具合の修正や検証体制の強化などの対応を行っています。

「サービス側」と「利用者側」の2種類のリスクを理解する

上記の事例は、ChatGPTを提供する側のシステムに起因するリスクです。一方で、担当者が業務上の社外秘情報をうっかり入力してしまうといった、利用者側の運用に起因するリスクも存在します。ChatGPTを安全に使うためには、この2種類のリスクをどちらも意識しておくことが大切です。

なお、海外企業の社員が機密情報を入力し問題になったという話も見かけます。ただし本記事では、公式に確認できる一次情報がある事例のみを紹介しています。

出典：March 20 ChatGPT outage: Here’s what happened｜OpenAI

ChatGPTに個人情報を入力する際の法的リスク

個人情報保護法上、本人の同意なく入力した個人データが目的外に取り扱われる場合は、問題になり得ます。個人情報保護委員会は2023年、OpenAIと生成AIを利用する事業者の双方に対して、具体的な注意喚起を行いました。

個人情報保護委員会がOpenAIに行った注意喚起

2023年6月、個人情報保護委員会はChatGPTを提供するOpenAIに対し、要配慮個人情報の取得や、利用目的の通知・公表などについて注意喚起を行いました。生成AIサービスを提供する事業者に対して、日本の個人情報保護委員会が公式に注意喚起を行った事例として押さえておきたいポイントです。

個人情報保護委員会が生成AI利用企業に示した注意点

同時に、個人情報保護委員会は生成AIを利用する企業向けにも注意点を示しています。企業がChatGPTに個人情報を含むプロンプトを入力する場合は、あらかじめ特定した利用目的の達成に必要な範囲内かどうかを確認する必要があります。

また、入力した個人データが回答生成以外の目的（機械学習など）でも取り扱われる場合、個人情報保護法上の問題が生じる可能性があります。そのため、サービス提供者が機械学習にデータを利用するかどうかを、事前に確認しておくことが重要です。

2026年の個人情報保護法改正にも注意

個人情報保護法は、2026年7月10日に改正法が成立し、7月17日に公布されました。本記事執筆時点（2026年8月）では、具体的な施行日はまだ決まっていません。主要な規定は、公布日から2年以内に政令で定める日に施行される見込みです。なお、一部の規定には別の施行日が定められています。

改正法には、一定の要件を満たす「統計作成等」を目的とした個人情報の取扱いに関する特例などが盛り込まれています。ただし、生成AIの学習であれば一律に本人同意が不要になるというわけではありません。詳しい制度運用は、今後整備される政令や個人情報保護委員会規則、ガイドラインで具体化される見通しです。引き続き公式発表を確認するようにしましょう。

出典：生成AIサービスの利用に関する注意喚起等について｜個人情報保護委員会／「個人情報の保護に関する法律等の一部を改正する法律」の公布について｜個人情報保護委員会

企業がChatGPTを安全に業務利用するための導入前チェックリスト

ChatGPT Business・EnterpriseやAPI Platformのビジネスデータは、デフォルトではモデル学習に使用されません。とはいえ、個人情報を無条件に入力してよいわけではないため、利用環境・社内ルール・契約条件をあわせて確認しておく必要があります。

企業でChatGPTの導入を検討する際は、次のチェックリストを参考にしてください。

ChatGPT Business・Enterpriseなどの企業向けワークスペース、またはAPI Platformなど、用途とデータ管理要件に合った利用環境を選定しているか
契約内容・プライバシーポリシー・データ保持期間を確認しているか
入力してよい情報・NGな情報についての社内ルールを明文化しているか
利用ログの管理・監査体制はあるか
従業員への教育・研修を実施しているか
GPT Actionsや外部API連携、チャットツール連携などを通じて、個人情報が流れる経路を把握しているか

特に見落としやすいのが、最後の「外部連携経由の経路把握」です。ChatGPT本体の設定だけでなく、連携している外部サービス側のデータ管理まで含めて確認することで、抜け漏れのない運用体制に近づきます。

社内ルールの整備については、生成AIガイドラインの作り方を解説した記事もあわせてご覧ください。

関連記事：生成AIガイドラインとは？作り方や事例を詳しく解説

出典：Enterprise privacy at OpenAI｜OpenAI／Business data privacy, security, and compliance｜OpenAI

まとめ

ChatGPTでは、利用するプランによって個人情報の扱いが異なります。Free・Plus・Pro・Goといった個人向けプランと、ChatGPT Business・Enterprise、API Platformといった法人・開発者向けの提供形態とでは、モデル学習へのデフォルトの利用方針が異なるため、まずこの違いを理解しておきましょう。

氏名や住所などの個人情報、パスワードなどの認証情報、社外秘の資料は、必要がない限り入力しないことが基本です。万が一入力してしまった場合は、チャットの削除とPrivacy Portalへの削除申請を目的に応じて使い分け、企業利用であれば社内への報告も忘れずに行いましょう。

企業でChatGPTを導入する際は、プラン選定と社内ルールの整備をセットで進めることが欠かせません。本記事のチェックリストを参考に、自社の利用環境を見直してみましょう。

生成AI全般のリスクやガバナンス体制について詳しく知りたい方は、こちらの記事もあわせてご覧ください。

関連記事：生成AIの重大リスクと対策｜企業が導入すべき4つの柱とは？

アイスマイリーでは、生成AI のサービス比較と企業一覧を無料配布しています。課題や目的に応じたサービスを比較検討できますので、ぜひこの機会にお問い合わせください。

生成AI のサービス比較と企業一覧

よくある質問

ChatGPTに入力した個人情報が、他のユーザーの回答にそのまま表示されることはありますか？

通常の利用でそのまま表示される仕組みにはなっていません。ただし、2023年3月には、システムの不具合によって一部利用者の情報が別のユーザーに表示された事例がありました。念のため、必要のない個人情報は入力しないことが基本です。

チャットを削除すれば、入力した個人情報は完全に消えますか？

削除するとアカウント上からはすぐに見えなくなり、通常は30日以内にシステムからも削除される予定です。ただし、安全上・法令上の理由で保持が必要な場合は例外があります。完全に消えると断定はできない点にご注意ください。

学習をオフにすれば、過去に入力した会話も学習対象から外れますか？

OpenAIが公式に説明しているのは、「オフにした後の新しい会話は学習に使われない」という範囲までです。設定変更前の会話に同じ効果が遡って適用されるとは、公式ヘルプ上で明示されていません。過去のチャット自体を保存状態から削除することは可能ですが、すでにモデル改善に利用された可能性のあるデータへの遡及効果は確認されていない点にご注意ください。