ChatGPTへ入力してはいけない情報は?安全な置き換え方も初心者向けに解説

ChatGPTへ入力してはいけない情報を盾と鍵で表したアイキャッチ AIツール活用

「この文章、そのまま貼っていいのだろうか」

メールの下書き、職場に出す報告、通院の相談。ChatGPTに整えてもらいたい文章ほど、氏名や会社名や連絡先が入っています。

判断の軸は1つです。見られたり残ったりすると困る情報は、そのまま入力しない。目的に必要な骨組みだけを残して、固有の情報はダミーに置き換えます。

確認するのは、次の5つです。

  • 入力を避ける情報
  • 氏名がなくても危ない組み合わせ
  • メール・履歴書・会議メモ・相談文の置き換え方
  • 学習オフや一時チャットの限界
  • 誤って送ってしまったときの初動

読み終えるころには、送信ボタンを押す前の10秒で、自分の文章を安全側へ直せます。

ChatGPT自体がはじめての方はChatGPTとは?初心者向けにできること・始め方・注意点を解説から、入力する文章の書き方はChatGPT初心者向けプロンプト例からご覧ください。

情報確認日:2026年8月21日。OpenAI公式ヘルプと京都大学のガイドラインを開いて確認しました。画面については、日本語表示のWindows PC版Chromeで、ログイン済みの無料アカウントを使って、設定項目と「一時チャット」ボタンがある場所までを見ています。設定値は変更していません。一時チャットも開始していません。スマートフォン版、アプリ版、有料プラン、法人向けプランは今回確認していません。設定名や仕様は変更される場合があります。

ChatGPTへ入力してはいけないのは「見られたり残ったりすると困る情報」

覚える基準は1行で足ります。

送った文章が、他人の目に触れたり、しばらく残ったりしても平気か。平気でないなら、その部分は入力しません。

OpenAIの公式ヘルプは、ChatGPTなどの個人向けサービスについて、ユーザーのコンテンツに人がアクセスする場合があると説明しています。アクセスできるのは、権限のあるごく少数の担当者と、機密保持の義務を負ったサービス提供者です。目的も4つに限られています。不正利用やセキュリティインシデントの調査、アカウントに関する問い合わせへのサポート、法的対応、そしてモデル改善(オプトアウトしていない場合)です。

そのうえで、こう書かれています。

閲覧されたり使用されたりしてほしくない機密情報は入力しないでください。

参考:消費者向けサービスのデータ使用に関する FAQ(OpenAI公式)

つまり、設定をどう変えても、この一文の前提は残ります。入力するかどうかは、送る側が決める部分です。

避ける情報は、次の5つで足ります。

  1. 人:氏名、顔写真、マイナンバーやパスポート番号などの公的な番号
  2. 連絡先:住所、電話番号、私的なメールアドレス
  3. 鍵:パスワード、ログイン用の確認コード、APIキー
  4. お金:銀行口座番号、クレジットカード番号
  5. 非公開:会社や学校の未公開情報、契約で外に出せない情報

「人・連絡先・鍵・お金・非公開」。この5語を送信前に思い出せれば、実務ではほぼ間に合います。

大事なのは、ChatGPTを使うのをやめる話ではないことです。上の5つを削っても、文章を整えてもらう目的はほとんど残ります。次の章から、削る場所と残す場所を分けていきます。

パスワード・個人情報・非公開情報はそのまま入力しない

先ほどの5つを、自分の文章のどこに紛れ込むかまで並べると、こうなります。

確認する軸 具体的に何か 紛れ込みやすい場所
人 氏名、顔写真、マイナンバー、パスポート番号や在留カード番号 履歴書、申込書の下書き、写真ファイル
連絡先 住所、電話番号、私的なメールアドレス メール末尾の署名、応募書類
鍵 パスワード、確認コード、APIキー 設定ファイル、引き継ぎメモ、エラー画面のコピー
お金 銀行口座番号、クレジットカード番号 請求書、明細、経費のメモ
非公開 未発表の資料、社外秘の数値、契約で守秘義務のある内容 議事録、見積書、社内チャットの転記

京都大学が公開している生成AI利用のガイドラインは、この線引きをはっきり書いています。氏名、マイナンバー、パスポート番号・在留カード番号、顔写真は「個人の識別性が極めて高い情報」であり、基本的に生成AIサービスに入力してはいけない、と明記されています。銀行口座番号やクレジットカード番号などの金融情報、住所・電話番号・私的メールアドレスなどの連絡先情報も同じ扱いです。

参考:京都大学の教育・学修における生成AI利用に関するガイドライン

大学向けの文書ですが、区切り方は一般の利用者にもそのまま使えます。

鍵の扱いだけ補足します。OpenAIの公式ヘルプは、APIキーについて3点を案内しています。ブラウザやモバイルアプリなど利用者から見える場所に置かない。プログラムのコードと一緒に保存しない。漏れたと思ったらすぐに作り直す。

ChatGPTの入力欄も「利用者から見える場所」の一種です。プログラムの設定ファイルを貼るときは、キーの行が残っていないかを先に見てください。

参考:Best Practices for API Key Safety(OpenAI公式・英語)

第三者の情報も同じ枠です。自分の氏名を消しても、家族、顧客、同僚の氏名や連絡先が残っていれば、削れていません。他人の情報は、その人が入力に同意していない情報です。

そして落とし穴は、たいてい文章の中央ではなく端にあります。メールの署名、報告書のヘッダー、スクリーンショットの隅、貼り付けたファイルの2ページ目。文書を丸ごと貼る前に、端まで一度見てください。

氏名がなくても情報の組み合わせで特定されることがある

「名前は消したから大丈夫」で止まると、抜けが出ます。

京都大学のガイドラインは、年齢・性別・国籍、所属学部、思想・信条、病気やメンタルの悩みを別枠にしています。識別性の高い情報と結びつかない形であれば、入力して構わない、と書かれています。

ただし同じ箇所に続きがあります。これらを組み合わせると個人の識別性が高くなってしまうことがあるため、入力する情報の匿名性には常に注意する。ここまでが1組です。

想像しやすい形にすると、こうなります。氏名を消しても、「30人の部署」「今年入った」「隣の県から通っている」「先月から休職している」が同じ文章に並べば、その部署の人には誰のことか分かります。1つずつは無害でも、重なると住所や氏名と同じ働きをします。

削る以外にも手はあります。範囲を広げれば、情報を残したまま薄められます。

  • 「35歳」→「30代」
  • 「経理部の3人チーム」→「少人数の管理部門」
  • 「8月28日14時」→「来週の午後」
  • 「年間3,000時間の削減」→「大幅な業務削減」

相談したい中身は、たいていこの粒度で足ります。数字や日付を正確に伝えないと成立しない依頼かどうか、送る前に一度考えてみてください。

仕事や学校の文章は自分だけで公開可否を決めない

会社や学校の文章になると、判断の主体が変わります。

京都大学のガイドラインは、未発表の研究データのような機密情報を例に挙げています。そもそも外部サービスへの入力が制限されている場合があり、学内に閉じた環境や機関として契約したサービスなら許容される場合もある。だから取り扱い方法を監督者や指導教員に確認するように、と求めています。

一般の職場でも構図は同じです。判断材料は3つあります。

  1. 勤務先や学校に、生成AIの利用ルールがあるか
  2. 契約や守秘義務で、外に出せないと決まっている情報か
  3. 会社が契約した専用の環境があるか

3つ目は特に混同しやすい部分です。勤務先が契約した法人向けの環境と、自分のアカウントで開いた個人向けのChatGPTは、データの扱いが別に定められています。会社のパソコンで開いているかどうかは関係ありません。個人のアカウントでログインしているなら、個人向けの条件が適用されます。

ルールが分からない場合は、その文章を入力しないまま、先に確認してください。順番を逆にすると取り返しがつきません。

メール・履歴書・会議メモ・相談文はダミーへ置き換える

ここからが実務です。文章作成を頼みたいとき、どこまで消せばよいかを4種類で見ていきます。

手順はどれも同じ4段です。

  1. 目的を残す(何をしてほしいのか)
  2. 固有の情報を探す(人・連絡先・鍵・お金・非公開)
  3. 【 】付きのダミーか、広い言葉へ置き換える
  4. 組み合わせで特定されないか、もう一度読む

危ない入力例の全文は載せません。載せた文をそのままコピーする人が出ると、目的と逆になるからです。代わりに、手元の文章に何が入っているかを並べ、置き換えたあとの依頼文を全文で示します。

メールは氏名・会社名・署名を役割へ置き換える

取引先へ日程変更をお願いするメールを、丁寧な文面に直してほしい場合です。

手元の下書きには、たいてい次のものが入っています。

  • 相手の会社名、部署名、担当者の氏名
  • 自分の会社名と氏名
  • 案件の固有名称
  • 具体的な日付、時刻、訪問先の住所
  • 末尾の署名(電話番号とメールアドレス)

このうち、文面の丁寧さを直すために必要なものは1つもありません。役割と状況だけ残せば足ります。

取引先へ、打ち合わせの日程変更をお願いするメールを書いてください。

・こちらは【発注側の担当者】、相手は【取引先の担当者】です
・一度決まった日程を、こちらの都合で1週間ほど後ろへずらしたい状況です
・関係を悪くしたくないので、へりくだりすぎない丁寧な文面にしてください
・200字程度で、件名も付けてください

返ってきた文面の【 】と日付を、自分の環境で埋めます。署名はChatGPTに書かせず、いつも使っているものを貼り付けてください。

履歴書は連絡先・学校名・勤務先名を一般化する

職務経歴書の自己PRを整えてほしい場合です。

手元の書類には、氏名、住所、電話番号、メールアドレス、卒業した学校名、在籍企業名、資格の登録番号が並んでいます。書類として必要な情報ですが、文章を整えてもらう作業には使いません。

残すのは、職種、役割、規模感、実績の性質です。

職務経歴書の自己PRを400字で整えてください。

・職種は【業務職種】、経験年数は【約○年】
・【少人数のチーム】で【担当した業務】を担当
・【業務改善の取り組み】を主導し、【定性的な成果】につながった
・応募先は【業界】の【職種】です
・実績を誇張せず、事実の範囲で書いてください

数値の実績を入れたいときは、桁を丸めるか「大幅に」へ寄せてください。所属と時期と正確な数値がそろうと、社名を書かなくても勤務先が絞り込めます。

会議メモは参加者・商品名・未公開数値を外す

会議メモを議事録の形に整えてほしい場合です。

メモには、参加者の氏名と役職、社内の商品名やコードネーム、未公開の金額や納期、競合の社名が入っています。この4種類が、社外へ出せない部分です。

残すのは、議題、論点、決まったこと、次にやることです。

会議メモを議事録の形に整えてください。

・議題は【新しい取り組みの進め方】
・【役職者A】と【担当者B】で意見が分かれた点があります
・最終的に【一定期間の延期】が決まりました
・決定事項と、次にやること、担当の3項目に分けてください
・箇条書きで、200字以内にしてください

固有名詞をA・Bへ置き換えても、議論の筋は残ります。逆に、社名や金額を入れないと成立しない依頼なら、個人向けのChatGPTでは扱えません。所属先のルールを先に確認してください。

相談文は相手を特定できる所属・病歴・出来事を広げる

職場の悩みを、相談窓口へ出す文章にまとめてほしい場合です。

ここがいちばん難しいところです。悩みは具体的だから悩みであって、一般化すると相談にならない気がします。

それでも削れるものはあります。相手や自分の氏名、部署名、正確な診断名、日付、その職場でしか起きない出来事の細部。これらは、相談の構図を伝えるためには要りません。

職場の相談窓口へ提出する文章の構成案を作ってください。

・立場は【直属の上司】と【部下】の関係です
・【業務の進め方について、繰り返し強い言い方で指摘を受けている】状況です
・【体調に影響が出ており、専門の医療機関にかかっている】ことも伝えたいです
・感情的にならず、事実と経過が伝わる形にしてください
・見出しと、書く順番だけ示してください

体調や通院の有無は、京都大学のガイドラインが「慎重な取り扱いを要する情報」に挙げている種類です。識別性の高い情報と結びつかない形なら入力して構わない、と書かれています。だからこそ、氏名や部署名を一緒に書かないことが条件になります。

構成案が返ってきたら、そこへ自分で固有の事情を書き足してください。提出するのは自分の言葉で、外へ送るのは骨組みだけ。この分け方が、いちばん現実的です。

学習オフと一時チャットでも、何を入力しても安全にはならない

「設定を変えれば入力してよいのか」。ここが最後の分かれ目です。

先に結論を書くと、設定は入力判断の代わりになりません。範囲を確認してから、順番に見ていきます。

OpenAIの公式ヘルプによる違いは、次のとおりです。

通常のチャット 「モデル改善に協力する」をオフ 一時チャット
履歴に残るか 残る 残る 残らない
モデル改善に使われるか 使われることがある 使われない 使われない
消えるまで 自分で削除するまで保存される 同じ 30日以内に自動で削除される
適用範囲 ─ アカウント全体(端末を問わず適用) その会話1回だけ

参考:Data Controls FAQ(OpenAI公式・英語)

設定は、プロフィールアイコンから「設定」を開き、「データ コントロール」の中にある「モデル改善に協力する」で切り替えます。今回、日本語表示の画面でこの項目があることまでは確認しました。値は変えていません。一時チャットは、ホーム画面の上部にあるボタンから始めます。こちらも場所を見ただけで、開始はしていません。

ChatGPTのデータコントロール画面にある「モデル改善に協力する」設定
「モデル改善に協力する」は「設定」→「データ コントロール」にあります。撮影時の値は変更していません。画面は2026年8月21日時点です。

そのうえで、限界が3つあります。

1つ目。一時チャットも、その場で消えるわけではありません。公式ヘルプには、履歴に残らず記憶も作らないと書かれています。同時に、安全のため最大30日はコピーを保持することがある、不正利用の監視のためにのみ確認される場合がある、とも書かれています。

2つ目。一時チャットでも、カスタム指示を設定していれば、その内容は引き継がれます。自己紹介として職業や勤務先を書き込んでいる場合、一時チャットにしても、そこは伝わっている形になります。

3つ目。学習に使われないことと、漏れないことは別です。京都大学のガイドラインは、この点をはっきり書いています。

「学習に使われない」ことは「情報漏洩のリスクがゼロである」ことを意味するものではありません

同じガイドラインは、学習に利用されない設定であっても、氏名や公的番号、金融情報、連絡先は基本的に入力すべきでない、と続けています。理由も書かれています。漏えいや不正利用が起きたときの被害が大きく、学習に使われるかどうかでその被害は実質的に減らないからです。

設定を変える価値はあります。モデル改善に使われない状態を選べるのは、それ自体が有効な一手です。ただし、入力する情報を一般化する作業と両輪になります。片方だけでは足りません。

モデル改善への利用を止めたい場合はChatGPTの学習をオフにする方法、会話を削除・保管・書き出ししたい場合はChatGPTの履歴を管理する方法へ進んでください。

誤って入力したら、情報の種類に合わせて初動を変える

送ってしまってから気づくこともあります。まず、同じ情報を追加で送らないでください。訂正のつもりで書き直すと、同じ情報が2回入ります。

そのうえで、共通の手順が2つあります。

1つ目は、該当するチャットの削除です。OpenAIの公式ヘルプによれば、チャットを削除するとアカウントからはすぐに消えます。そのうえで、30日以内にOpenAIのシステムから完全に削除される予定になります。

例外も明記されています。すでに匿名化されて自分と結びつかなくなっている場合と、セキュリティ上・法律上の義務で保持が必要な場合です。なお、一度削除したチャットは元に戻せません。

2つ目は、ファイルの確認です。会話中にアップロードしたファイルは、ライブラリが使えるアカウントではライブラリへ保存されます。公式ヘルプには、チャットとライブラリのファイルは別々に管理されると書かれています。チャットを削除しても、ライブラリのファイルは削除されません。書類の画像やPDFを送っていた場合は、ライブラリ側も見てください。

参考:Chat and File Retention Policies in ChatGPT(OpenAI公式・英語)

ここから先は、送ってしまった情報の種類で変わります。

送ってしまったもの 削除に加えてやること
パスワード、確認コード、APIキー 元のサービス側で、すぐに変更または失効させる
クレジットカード番号、口座番号 カード会社や金融機関の公式窓口で対応を確認し、利用明細を見る
会社・学校・第三者の情報 所属先のルールに従い、担当部署や上司へ連絡する
自分の氏名や連絡先だけ 削除まででいったん区切り、同じ内容を送らない運用に切り替える

いちばん優先度が高いのは、鍵です。OpenAIの公式ヘルプは、APIキーについて、漏れたと思ったらすぐに作り直すよう案内しています。ChatGPT側から消しても、その鍵自体は有効なままです。消す作業より、鍵を無効にする作業のほうが効きます。

なお、一般のパスワードや確認コードについて、OpenAIが手順を示している箇所は見当たりませんでした。ここは公式の指示を離れ、鍵を無効にするという同じ考え方を当てはめた案内になります。

会社や学校の情報を送ってしまった場合、自分だけで処理を終わらせないでください。京都大学のガイドラインが、機密情報の取り扱いを監督者に確認するよう求めているのと同じ理由です。組織として把握が必要な種類の情報があります。報告が遅れるほど、選べる対応が減ります。

なお、一度モデル改善に使われた内容がその後どう扱われるかは、今回確認した公式情報の範囲では分かりませんでした。分からない以上、削除で完全に取り消せる前提には立たないほうが安全です。送る前の10秒が、いちばん確実な対策になります。

法律に関わる判断が必要な場面では、この記事の範囲を超えます。勤務先の担当部署や、専門の窓口へ相談してください。

まとめ|送信前の10秒で「人・連絡先・鍵・お金・非公開」を確認する

覚えることは5語です。

  • 人:氏名、顔写真、公的な番号。自分の分も、他人の分も
  • 連絡先:住所、電話番号、私的なメールアドレス
  • 鍵:パスワード、確認コード、APIキー
  • お金:口座番号、カード番号
  • 非公開:会社や学校の未公開情報、契約で外に出せない情報

送信ボタンを押す前に、この5つが文章に入っていないかを見る。入っていたら、削るか、【 】付きのダミーへ置き換えるか、広い言葉へ寄せる。そのうえで、残った情報の組み合わせで誰か分かってしまわないか、もう一度読む。慣れれば10秒で終わります。

設定も使ってください。「モデル改善に協力する」をオフにすれば、その後の会話はモデル改善に使われません。一時チャットを選べば、履歴に残らず30日以内に削除されます。ただし、どちらも入力してよい情報を増やすものではありません。設定と置き換えは、両方やって初めて効きます。

今日からできることを1つ選ぶなら、次にChatGPTへ長い文章を貼るときに、いきなり送らずに一度読み返すことです。署名、ヘッダー、資料の隅。削る場所は、たいていそこにあります。

入力する文章そのものの書き方はChatGPT初心者向けプロンプト例に、ChatGPTでできることの全体像はChatGPTとは?初心者向けにできること・始め方・注意点を解説にまとめています。設定は学習をオフにする方法、会話の整理は履歴の管理で確認できます。

コメント

タイトルとURLをコピーしました