生成AIに個人情報を入れても大丈夫？ChatGPT・Geminiの学習設定と注意点

生成AIを日常業務や私生活で使い始める方が増える一方で、「仕事の書類や個人情報を貼り付けても安全なのだろうか」「入力した内容を誰かに見られているのではないか」と不安に感じる場面も多いのではないでしょうか。

結論から申し上げますと、個人向けアカウントの初期設定のまま氏名や住所、社外秘の文章などを入力するのは非常に危険です。多くの生成AIサービスでは、無料プランや一般的な個人向け有料プランにおいて、ユーザーが入力したデータがAIモデルの再学習やサービス改善に利用される仕様になっているためです。

さらに、AIの回答品質を向上させる目的で、外部の人間レビュー担当者（アノテーター）が会話ログを直接閲覧して確認するプロセスも公式に組み込まれています。

ただし、各サービスが用意しているプライバシー設定（データコントロール機能やアクティビティ管理機能）を正しく操作すれば、自分の入力データを今後のモデル学習から除外（オプトアウト）することが可能です。

この記事では、入力したデータがどのように処理されるのかという仕組みから、絶対に入力してはいけないデータの具体例、ChatGPT や Gemini での具体的な学習拒否手順、ビジネス向けプランとの違い、思わぬ情報流出を招く共有リンクの注意点までを公式情報に基づいて分かりやすく整理しました。

この記事で行うこと
前提条件・対象読者
注意点
1. 生成AIに入力したデータはどう扱われるのか？
2. 絶対に入力してはいけないデータの分類
1. 入力NGデータのチェックリスト
2. どうしても業務文章やデータを処理させたい場合のマスキング例
3. 主要AIサービスでの学習拒否・オプトアウト設定手順
4. 個人向けプランと法人向けプランのデータ保護の違い
1. 主要サービスにおけるプラン別データ取り扱い比較表
5. チャット履歴の「共有リンク（Shared Link）」に潜む落とし穴
うまくいかない場合の確認ポイント
よくある質問（FAQ）
まとめ
次に読むおすすめ記事
参考情報

この記事で行うこと

生成AIに入力したプロンプトや文章が処理・学習される仕組みの理解
外部流出を防ぐために入力を避けるべき危険データの基準の確認
ChatGPT におけるデータコントロール設定および一時チャットの操作手順の習得
Gemini におけるアクティビティ設定オフおよび履歴保持期間の設定手順の習得
個人向けプランと法人向けプラン（ビジネス向け）におけるデータ取り扱い方針の違いの把握
チャット共有リンク機能によって発生する第三者への公開リスクとその解除手順の理解

前提条件・対象読者

前提条件

ChatGPT（無料版、ChatGPT Plus、ChatGPT Pro、ChatGPT Team、ChatGPT Enterprise）のアカウントをお持ちであること
Gemini（個人向け Google アカウント、または Google Workspace アカウント）をご利用中であること
Webブラウザ版または公式スマートフォンアプリ版にログインできる環境があること

対象読者

ChatGPT や Gemini を仕事や勉強で日常的に利用している方
機密情報や個人情報の漏洩リスクを正しく理解し、安全にAIを活用したいビジネスパーソンや開発者
会社の同僚や家族に生成AIの安全な使い方を案内したいセキュリティ担当者

対応バージョン・最終確認日

2026年11月（OpenAI、Google、Anthropic の公式利用規約および最新UIにて動作検証済み）

注意点

オプトアウト設定（学習拒否）を有効にしても、入力したデータが外部のクラウドサーバーへ送信される事実自体は変わりません。ローカル環境で完結するオンプレミス型AIとは異なります。
不正利用の監視や重大なポリシー違反を検出するセキュリティ目的のため、学習設定をオフにしていても一定期間（OpenAI は最長30日間、Google は最長72時間）は事業者のサーバー内に一時保持されます。
すでに人間のレビュー担当者による確認対象として抽出されたデータは、個人のチャット履歴から該当メッセージを削除しても即座には消去されず、一定期間（Google の場合は最長3年間）アカウントから切り離された状態で別サーバーに保管されます。
企業や教育機関が支給している端末・アカウントを利用している場合は、個人の判断だけで設定を変更せず、所属組織が定めている生成AI利用ガイドラインに必ず従ってください。

1. 生成AIに入力したデータはどう扱われるのか？

生成AIサービスに文字を入力して送信ボタンを押した際、そのデータは単にその場の回答を生成するためだけに消費されるわけではありません。各事業者のプライバシーポリシーに基づき、以下のような複数の段階で処理されます。

モデルの学習データとして再利用される仕組みとリスク

多くの生成AI（ChatGPT の無料版・個人有料版、Gemini の個人アカウント等）では、利用規約やプライバシーポリシーにおいて、「サービスの改善および機械学習モデルのトレーニングに入力・出力データを利用する場合がある」と明記されています。

AIモデルは、世界中のユーザーから送信された膨大なプロンプト（質問文）と生成された回答を学習素材として取り込み、より自然で正確な文章を出力できるように進化を続けています。

しかし、もし学習データの中に特定の個人情報や社外秘のソースコード、未公開の製品情報が含まれていた場合、将来的に他のユーザーが類似の質問をした際に、その情報が断片的に回答として出力されてしまう理論的リスクが存在します。

人間のレビュー担当者（アノテーター）による確認の可能性

生成AIの品質改善には、機械的な処理だけでなく「人間の手による評価・注釈付け（RLHF: 人間のフィードバックによる強化学習など）」が不可欠です。

そのため、ユーザーが送信した会話の一部はランダムに抽出され、訓練を受けた人間のレビュー担当者（業務委託先を含むアノテーター）によって画面上で実際に読まれています。

Google の公式ヘルプ（Gemini Apps Privacy Hub）でも明確に記載されている通り、レビューに回される際はアカウント情報から切り離されて匿名化処理が行われますが、プロンプト本文の中に「私、山田太郎（〇〇株式会社）は…」「電話番号090-xxxx-xxxx」といった情報が直接書かれていた場合、文章を読んだ人間の目にはそのまま見えてしまいます。

このため、公式ドキュメントでは「レビュー担当者に見られたくない秘密情報や機密情報は入力しないでください」という強い警告が共通して記載されています。

チャット履歴の保存とアカウント連携

デフォルト状態では、送信したすべてのメッセージがクラウド上のアカウント履歴に保存されます。これにより過去の会話をいつでも振り返ることができる利便性がある反面、以下のリスクが生じます。

アカウントへの不正ログインやセッション乗っ取りが発生した際、過去のすべての会話内容が第三者に閲覧される。
家族や同僚と共有している端末でブラウザを開いたまま離席した際、サイドバーの履歴から過去の入力内容が見えてしまう。
スマートフォンの盗難・紛失時にチャット履歴から個人情報が抜き取られる。

2. 絶対に入力してはいけないデータの分類

生成AIにオプトアウト設定を施している場合であっても、以下の機密データについては「そもそも入力欄に貼り付けない」ことを運用ルールとして徹底する必要があります。

入力NGデータのチェックリスト

カテゴリ	具体的な該当データ例	危険性の理由
個人を特定できる情報（PII）	氏名、個人の住所、私用電話番号、メールアドレス、マイナンバー、運転免許証番号	人間レビュアーへの露出、アカウント漏洩時のなりすまし被害
認証情報・セキュリティ秘密鍵	ログインパスワード、APIキー、SSH秘密鍵、アクセストークン、セッションCookie	クラウド保存やログ保存による不正アクセス・インフラ乗っ取り
企業の機密情報・社外秘	未発表の新製品計画、顧客リスト、契約書草案、財務データ、競合他社の見積書	守秘義務違反、インサイダー取引規制違反、他社への情報流出
独自のソースコード	企業の独自アルゴリズム、脆弱性検証コード、社内限定フレームワークのコード	知的財産の流出、潜在的脆弱性の第三者への露出
他人のプライバシー・健康情報	友人や家族の健康診断結果、病歴、金融資産額、私生活上のセンシティブ情報	プライバシー権の侵害、名誉毀損リスク

どうしても業務文章やデータを処理させたい場合のマスキング例

文章の要約や文法チェック、プログラムのデバッグなど、どうしても生成AIの能力を活用したい場合は、固有名詞や秘密情報を抽象的なダミー文字列に置き換える「マスキング処理」を行ってから入力します。

【危険な入力例】
株式会社スノーシステム（代表：山田太郎、連絡先：090-1234-5678）が
2026年12月に発売予定の新サービス「クラウドガード（月額5,000円）」に関するプレスリリースを校正してください。

【マスキング後の安全な入力例】
A社（代表：X氏、連絡先：ダミー電話番号）が
来期に発売予定の新サービス「サービス名仮（月額Y円）」に関するプレスリリースを校正してください。

このように、企業名・人物名・連絡先・金額・固有の製品名をダミー文字に置き換えておけば、万一人間のレビュアーに閲覧されたり学習データに紛れ込んだりしても、誰の情報であるかを特定されるリスクを大幅に低減できます。

3. 主要AIサービスでの学習拒否・オプトアウト設定手順

個人向けアカウントを利用している場合、初期設定のまま放置せず、自身で「モデルの改善にデータを使用させない」設定へ変更しておくことが推奨されます。代表的なサービスの実際の設定手順を解説します。

ChatGPTでの学習拒否設定

ChatGPT（Web版および公式アプリ）では、設定画面の「データコントロール」からモデルの学習利用を拒否できます。

通常チャットの学習をオフにする手順（Webブラウザ版）

ChatGPT（https://chatgpt.com）にログインします。
画面の左下（または右上）にある自分のアカウント名・プロフィールアイコンをクリックします。
メニューから 設定（Settings）を選択します。
設定ウィンドウ内の左側メニューにある データコントロール（Data controls）をクリックします。
すべての人向けのモデルを改善する（Improve the model for everyone）という項目のトグルスイッチをクリックして「オフ（灰色）」にします。

この設定をオフにすると、今後作成するチャットのデータは OpenAI の将来のモデルトレーニングに使用されなくなります。過去のチャット履歴はサイドバーに残ったまま利用できるため、利便性を損なわずにプライバシーを高めることができます。

スマートフォンアプリ版（iOS / Android）での手順

アプリを開き、左上のメニューアイコン（2本線またはサイドバー）をタップします。
画面下部にあるアカウント名の横の三点リーダー、またはプロフィールアイコンをタップして 設定 を開きます。
アカウント または データコントロール をタップします。
すべての人向けのモデルを改善する をオフに切り替えます。

※PC版のWebブラウザでオフに設定した場合、同一アカウントでログインしていればモバイル版にも同じポリシーが適用されますが、端末ごとに一度確認しておくと安心です。

一時チャット（Temporary Chat）の活用

履歴そのものをアカウントに残したくない場合は、「一時チャット」モードを利用します。

画面上部のモデル選択部分の近く、または新規チャット画面にある 一時チャット（Temporary Chat）を選択します。
一時チャットで交わした会話は、左側のチャット履歴一覧に保存されません。
モデルのトレーニングデータとしても利用されません。
ただし、サービスの安全監視と不正利用防止のため、OpenAI のサーバーには最長30日間保持された後に自動破棄されます。

Geminiでの学習拒否設定

Google が提供する Gemini（個人向け Google アカウント）では、「Gemini Apps アクティビティ」の設定からデータ保持と学習を停止できます。

Gemini Apps アクティビティをオフにする手順

Gemini（https://gemini.google.com）にログインします。
画面の左下にある アクティビティ（Activity）をクリックします（またはメニューアイコンから Gemini Apps アクティビティ を選択）。
画面上部に表示される Gemini Apps アクティビティ の項目を確認します。
オフにする（または オフにしてアクティビティを削除）ボタンをクリックします。
確認画面が表示されるため、内容を確認してオフに設定します。

アクティビティをオフに切り替えると、今後の会話は Google アカウントの履歴に保存されず、AIモデルの品質向上やトレーニングの対象から除外されます。また、人間のレビュー担当者による抽出・閲覧の対象からも外れます。

オフにした場合の一時保持（最長72時間）の仕様

アクティビティをオフにした場合でも、Google のシステムは会話の文脈を維持し、システム障害や不正利用からサービスを保護する目的で、会話データをユーザーのアカウント内で最長72時間一時的に保持します。 72時間が経過するとシステムから自動的に削除され、通常のアクティビティ画面にも表示されません。

履歴を残したい場合の自動削除期間設定

「過去の会話を数ヶ月間は参照したいが、永久には残したくない」という場合は、アクティビティをオンにしたまま「自動削除」の期間を設定できます。

Gemini Apps アクティビティ 画面を開きます。
自動削除 の項目をクリックします。
保存期間を 3か月、18か月、36か月 の中から選択し、保存します。

指定した期間を過ぎた過去の会話は自動的に消去されます。ただし、アクティビティがオンである期間中は人間のレビュー対象となる可能性があるため、機密情報を入力しない原則は維持する必要があります。

Claudeでの学習拒否設定（参考）

Anthropic が提供する Claude（https://claude.ai）の個人向けプラン（無料版、Claude Pro）でも、プライバシー設定の管理が可能です。

Claude にログインし、画面左下のアカウントアイコンをクリックして Settings を開きます。
Privacy タブを選択します。
モデルの改善や学習へのデータ提供に関する同意設定を確認し、オフに変更します。

4. 個人向けプランと法人向けプランのデータ保護の違い

生成AIのデータプライバシーを考える上で最も重要なのが、「個人向けアカウント」と「法人向け（ビジネス向け・開発者向け）アカウント」では、初期設定の保護レベルが根本から異なるという点です。

主要サービスにおけるプラン別データ取り扱い比較表

サービス	アカウント種別 / プラン	モデル学習への利用	人間のレビュー	サーバー保持と暗号化
`ChatGPT`	個人向け無料 / `Plus` / `Pro`	初期設定は「利用する」（手動でオプトアウト可能）	あり（抽出されたデータは閲覧される）	アカウント削除または手動削除まで保持（オプトアウト時も30日一時保持）
`ChatGPT`	法人向け `Team` / `Enterprise` / `Edu`	デフォルトで「利用しない」（除外）	原則なし（組織の許可がない限り閲覧不可）	SOC 2準拠、暗号化保管、管理者が保持期間を設定可能
`OpenAI API`	開発者向け `API` 経由	デフォルトで「利用しない」（除外）	原則なし	不正利用監視目的で最長30日間保持された後に自動削除
`Gemini`	個人向け `Google` アカウント	初期設定は「利用する」（手動でアクティビティをオフ可能）	あり（抽出データはアカウントと切り離され最長3年間保持）	アクティビティ設定に準拠（オフ時は最長72時間保持）
`Gemini`	法人向け `Google Workspace` / `Gemini Business`	デフォルトで「利用しない」（除外）	なし（組織外への共有なし）	企業のセキュリティ境界内で保護、モデル学習に流用されない
`Vertex AI`	`Google Cloud Vertex AI` / `API`	デフォルトで「利用しない」（除外）	なし	エンタープライズ品質のアクセス制御と完全なデータ隔離
`Claude`	個人向け無料 / `Pro` / `Max`	初期設定は「利用する場合がある」（設定でオフ可能）	一部あり	個人設定に準拠
`Claude`	法人向け `Claude for Work` / `Team` / `Enterprise`	デフォルトで「利用しない」（除外）	なし	契約に基づく厳格なデータプロセッサ義務

表から分かる通り、会社業務や顧客データ、ソースコードの解析などを安全に行うためには、個人向け無料アカウントで場当たり的に使うのではなく、契約上データ学習が明確に禁止されている法人向けプラン（ChatGPT Team, Google Workspace 等）や API 経由の環境を導入することが組織防衛の鉄則となります。

5. チャット履歴の「共有リンク（Shared Link）」に潜む落とし穴

便利な機能として広く使われている「チャットの共有リンク（Shared Link）」ですが、ここには重大なセキュリティリスクが存在します。

誰でも見られる公開スナップショットの仕組み

ChatGPT などの共有リンク機能は、「特定の会話内容をURLリンクの形で発行し、同僚や友人にワンクリックで見せられる」便利な機能です。

しかし、このリンクは「URLを知っている人なら誰でもログイン不要で閲覧できる完全な公開ページ」として生成されます。パスワードによる保護や、特定のメールアドレスを持つ人のみに制限する機能は基本的に備わっていません。

検索エンジンへのインデックスとSNS流出のリスク

共有リンクを発行し、そのURLを社内チャットツールではなく公開の掲示板やSNS、ブログ、個人のポートフォリオサイト等に貼り付けてしまうと、Webクローラーによって検索エンジンの検索結果にインデックスされてしまう場合があります。

実際に、過去に多くのユーザーが生成AIとの会話リンクを共有した結果、プロンプトに含まれていた個人のメールアドレスや社内ドキュメントの文面がGoogle検索などでヒットしてしまう事例が報告されています。

元のチャットを消してもリンクは消えない問題

見落としがちな最大の注意点は、「自分のチャット履歴一覧からその会話を削除しても、以前に発行した共有リンクは自動的には削除されない」という仕様です。

履歴からチャットが見えなくなっても、発行済みのURLにアクセスすれば過去のスナップショットがそのまま誰でも閲覧できる状態でサーバー上に残存し続けます。

作成した共有リンクの確認と削除手順（ChatGPTの場合）

意図しない共有リンクが残っていないか、以下の手順で定期的に点検・削除しましょう。

ChatGPT の画面左下のアカウントアイコンをクリックし、設定（Settings）を開きます。
データコントロール（Data controls）を選択します。
共有リンク（Shared links）の項目の横にある 管理（Manage）ボタンをクリックします。
これまでに発行した共有リンクの一覧が表示されます。
不要なリンク、または機密情報が含まれる可能性のあるリンクの横にある「ゴミ箱アイコン（削除）」をクリックしてリンクを無効化します。すべてのリンクを一括削除することも可能です。

リンクを削除すると、そのURLにアクセスしてもエラー画面が表示され、会話内容が第三者に読み取られる心配はなくなります。

うまくいかない場合の確認ポイント

設定したはずなのに学習オフが反映されない場合

ブラウザのクッキーやキャッシュが破損していると設定画面の表示が正しく更新されない場合があります。一度ログアウトして再ログインするか、別のブラウザから データコントロール を確認してください。

会社のPCで設定項目が変更できない・グレーアウトしている場合

企業が管理している Google Workspace やシングルサインオン（SSO）経由の環境では、システム管理者によってアクティビティ設定や一部のAI機能が一括制御されている場合があります。この場合は社内のシステム管理部門に設定ポリシーを確認してください。

スマートフォンアプリで設定項目が見つからない場合

アプリのバージョンが古い可能性があります。App Store または Google Play ストアでアプリを最新バージョンにアップデートした上で、サイドバーのプロフィールアイコンから設定を開いてください。

一時チャットで過去のやり取りを参照したい場合

一時チャットは安全性のために履歴を保持しない設計です。過去の文脈を再利用したい場合は、機密情報をマスキングした上で通常チャット（学習オフ設定済み）を利用してください。

よくある質問（FAQ）

Q1: 個人向けの有料プラン（ChatGPT Plusなど）に入れば、自動的に学習はストップしますか？

いいえ、自動的にはストップしません。ChatGPT Plus や ChatGPT Pro などの個人向け有料プランであっても、初期状態では「すべての人向けのモデルを改善する」が有効になっています。有料プランであっても、必ず自分で データコントロール からオフにする必要があります。

Q2: 過去に入力してしまったデータは、今から設定をオフにすれば消えますか？

設定をオフにした時点から「今後の新しい会話」が学習対象から除外されます。過去に入力したデータについて確実に削除したい場合は、個別のチャット履歴を削除するか、設定画面からアカウント自体の削除リクエストを行う必要があります。また、既に人間のレビュー担当者用に切り離されたデータは一定期間（最長数年間）保持される仕様があるため、最初から機密情報を入力しないことが最善の防御策です。

Q3: ブラウザの「シークレットモード」を使えば、生成AIの学習を防げますか？

防げません。ブラウザのシークレットモード（プライベートブラウジング）は、自分のパソコン内に閲覧履歴やクッキーを残さないための機能です。生成AIにログインして送信したデータは通常通りAI事業者のサーバーへ届くため、学習設定自体をオフにしない限り学習対象となります。

Q4: プロンプトの中で「この内容は絶対に学習しないでください」と書けば学習を防げますか？

効果はありません。生成AIモデルはプロンプトの文章を指示として解釈して回答を出力しますが、バックエンドのデータ収集・モデルトレーニングパイプラインは文章内の指示とは独立したシステム規約とアカウント設定に基づいて自動実行されます。プロンプト内の自然言語ではなく、サービスのUI設定（データコントロール や アクティビティ）で正しく設定する必要があります。

Q5: チャット履歴を左側のサイドバーに残したまま、学習だけを拒否することはできますか？

はい、可能です。ChatGPT の場合、「すべての人向けのモデルを改善する」をオフにすれば、会話履歴は通常通りアカウントに保存されながら、AIモデルの学習への利用のみを遮断できます。

まとめ

生成AIは仕事や生活を飛躍的に効率化してくれる強力なパートナーですが、適切な設定と知識を持たずに機密情報を扱ってしまうと、情報漏洩やプライバシー侵害という重大なトラブルに発展しかねません。

安全に使いこなすための基本原則は以下の3点です。

アカウント作成後、直ちに データコントロール（ChatGPT）や Gemini Apps アクティビティ（Gemini）を開き、学習設定をオフにする。
パスワード・APIキー・顧客情報・社外秘のソースコードなど、重大な機密情報は最初から入力欄に貼り付けない（マスキングを徹底する）。
業務用途で本格的に機密データを扱う場合は、最初から学習が除外されている法人向けプラン（Team, Enterprise, Workspace）や API 経由の利用へ切り替える。