ChatGPTで個人情報はどう扱われる？｜学習・保存・共有の3経路

この記事でわかること

• ChatGPTに入れた個人情報が通る3つの経路と、それぞれを決めている設定
• 「すべての人のためにモデルを改善する」をオフにしたときに変わることと、変わらないこと
• 法人向けのワークスペースで、学習の既定が個人向けと違う点
• 会話の履歴・メモリ・一時チャットが残る場所と期間
• 共有リンクで会話を読める人の範囲
• 個人向けプランと法人向けプランで、設定を操作する人の違い

ChatGPTに入れた個人情報はどこまで届くか｜学習・保存・共有の3経路

ChatGPTに入れた個人情報がどこまで届くかは、学習・保存・共有の3つの経路に分けると、経路ごとに確かめる設定が見えます。学習は会話がOpenAIのモデルの改善に使われるか、保存は会話がどこにいつまで残るか、共有は会話を誰が読めるかの経路です。

3経路は、OpenAIの公式の案内を、入れた情報の行き先ごとに並べ直したこの記事の整理です。経路ごとの原典は、本文と末尾の出典・注記にページ名と参照日を書いています。

学習の設定とは別に、保存と共有の設定がある

OpenAIのヘルプ「ChatGPTのデータ管理」によると、「すべての人のためにモデルを改善する」をオフにしても、保存済みのチャットは削除も非表示にもなりません。通常のチャットは履歴に残り、プロジェクトのチャットはプロジェクトの中に残ります。

同じページは、メモリとモデル学習の設定を別個の設定と説明しています。学習の設定が変えるのは、新しい会話がOpenAIのモデルの改善に使われるかどうかです。 会話が残る場所と、会話を読める人は、それぞれ別の操作で決まります。

学習に使わせない設定にしても、保存と共有の経路は閉じません。

経路1 学習｜ChatGPTに個人情報を学習させない設定と、法人プランの既定

ChatGPTに個人情報を学習させないための手段は、契約の種類で分かれます。個人向けのプランでは利用者が設定で選び、法人向けのワークスペースでは既定で学習に使われません。

個人向けプランは「すべての人のためにモデルを改善する」で選ぶ

OpenAIのヘルプ「ChatGPTのデータ管理」によると、「すべての人のためにモデルを改善する」をオフにすると、新しい会話はOpenAIのモデルの学習に使われません。ウェブでは、アカウントメニューから「設定」→「データコントロール」→「すべての人のためにモデルを改善する」と進んでオフにします。

サインインしていれば、この設定は端末に関係なくアカウント全体に効きます。サインインせずに使っている場合は、選んだ内容がそのブラウザにだけ保存されます。

設定画面のほかに、OpenAIのプライバシーポータルで「Do not train on my content」を選ぶ方法もあります。同じページは、どちらか一方で足り、両方を行う必要はないと説明しています。

学習を止めていても、フィードバックを送った会話は扱いが変わる

同じページのFAQによると、回答に「いいね」や「よくないね」を付けてフィードバックを送ると、そのフィードバックに関連する会話全体が学習に使われることがあります。学習をオフにしたあとに送った場合も、この扱いの対象として書かれています。

個人情報を含む会話で、回答の良し悪しを押す操作は、学習の設定とは別の入口になります。社員に設定を案内するときは、評価のボタンも同じ説明に含めます。

法人向けのワークスペースは、既定で学習に使われない

OpenAIは、ChatGPT Business・ChatGPT Enterprise・ChatGPT Edu・ヘルスケア向けChatGPTのワークスペースのコンテンツを、既定では自社モデルの学習に使わないと案内しています。管理対象のワークスペースには、保持・メモリ・コンプライアンス・アクセスの組織単位の設定も当てられます。

OpenAIの「エンタープライズプライバシー」のページも、法人向けのビジネスデータは既定で学習に使わないとしたうえで、例外を1つ書いています。フィードバック機能を通じた共有のように、顧客がデータの共有に明示的に同意した場合は、共有されたデータを学習に使うことがあるという例外です。

有料のPlusやProでも、個人向けの扱いである点は変わりません。社員が自分で契約した個人向けのアカウントを業務に使うと、学習の設定は本人の操作に任されます。管理画面のように、会社の側からまとめて確かめる手段はありません。

ファクトボックス｜ChatGPTの学習の扱い

学習に使われるかは、個人向けでは利用者の設定で、法人向けのワークスペースでは既定の扱いで決まります。

経路2 保存｜会話の履歴・メモリ・一時チャットはいつまで残るか

ChatGPTに入れた個人情報は、学習に使われない場合でも、会話の履歴とメモリの2か所に残ります。2か所は別々に保存されるため、消すときの操作も別々です。

会話の履歴｜削除するまで残り、削除後も一定期間は残る

OpenAIのヘルプ「ChatGPTでのチャットの削除とアーカイブ」によると、通常のチャットとアーカイブ済みのチャットは、ユーザーが削除するか、ワークスペースの保持ポリシーで削除されるまでアカウントに保存されます。アーカイブはサイドバーから見えなくするだけで、保持期間は変わりません。

チャットを削除すると、アカウント上ではすぐに見えなくなり、OpenAIは30日以内にシステムから完全に削除するよう手配します。例外は、すでに個人を特定できない状態でアカウントとの関連付けが外れている場合と、セキュリティ上または法的な義務でより長く保持する必要がある場合です。

チャットを削除しても、ライブラリに別に保存されたファイルは削除されません。法人向けのワークスペースでは、認可されたコンプライアンスツールが、組織の保持ポリシーに基づいて対象のデータに引き続きアクセスできる場合があります。

法人向けでは、保持の期間を組織で決められます。OpenAIの「エンタープライズプライバシー」のページによると、Businessではワークスペース管理者がデータの保持期間を設定でき、Enterprise・Eduでもワークスペースの管理者が保持期間を決められます。

メモリ｜会話を削除しても、保存済みメモリは自動では消えない

OpenAIのヘルプ「ChatGPTのメモリ」によると、メモリが有効な場合、ChatGPTは過去のチャット・保存したメモリ・カスタム指示などから、関連する詳細を記憶します。同じページは、ChatGPTと共有した機密情報がメモリに記憶される場合があると書いています。

保存したメモリはチャット履歴とは別に保存され、元のチャットを削除しても、別に保存されたメモリは自動では削除されません。メモリに入った情報を消すには、保存済みメモリと、その情報を最初に共有したチャットの両方を削除します。

削除しても、反映まで時間がかかる場合があります。OpenAIは、削除された保存済みメモリのログを、安全性の確保とデバッグのために最長30日間保持することがあると案内しています。

法人向けのワークスペースでは、ワークスペースの所有者と管理者が、対応するメモリ設定とロールの権限を管理できます。社員が個人で使い分けるのではなく、ワークスペースでメモリを使うかを先に決められます。

チャットを削除しても、別に保存されたメモリは自動では削除されません。

一時チャット｜履歴に残らず、メモリも作らない

OpenAIのヘルプ「ChatGPTのデータ管理」によると、一時チャットの会話はチャット履歴に表示されず、メモリを作成も更新もしません。OpenAIのモデルの改善にも使われません。

ただし、一時チャットも安全上の理由から最大30日間保持される場合があります。一時チャットを保存すると通常のチャットになり、アカウントのパーソナライズとモデル改善の設定に従います。

一時チャットは、保存の経路を短くする手段です。一時チャットにしても、入れた個人情報がOpenAIのシステムにまったく残らないわけではありません。 入れてよい情報の範囲は、一時チャットかどうかとは別に決めます。

経路3 共有｜共有リンクとワークスペースで、会話を読める人

ChatGPTの会話を自分以外の人が読めるのは、主に共有リンクを作ったときです。リンクを開ける人の範囲は、個人のアカウントで作ったか、法人向けのワークスペースで作ったかで変わります。

個人のアカウントのリンクは、リンクを知っている人なら誰でも開ける

OpenAIのヘルプ「ChatGPTでの会話とスケジュール済みタスクの共有」によると、個人のアカウントで作った共有リンクは、リンクを知っている人なら誰でも閲覧できます。受信者ごとにアクセスを絞る機能と、有効期限を付ける機能はありません。

同じページは、共有リンクのページは検索エンジンへの登録を想定していないものの、リンクが非公開になるわけではないと書いています。リンクを受け取った人は、そのリンクをさらに転送できます。1人に送ったつもりのリンクでも、開ける人の範囲はリンクの行き先で決まります。

共有した会話には、会話の履歴のほか、画像やアップロードしたファイルが表示される場合があります。会話に入力した名前や個人情報も表示される場合があり、OpenAIは健康情報・金融情報・口座番号などの機密性の高い個人情報を共有するコンテンツに含めないよう案内しています。

個人のアカウントのリンクは、作成時か更新時点の会話の写しです。リンクを作ったあとに続けて書いたメッセージは、自動では含まれません。

法人向けのワークスペースのリンクは、同じワークスペースのメンバーだけが開ける

ChatGPT Business・Enterprise・Edu・ヘルスケア向けChatGPTのワークスペースで作ったリンクは、同じワークスペースの対象のメンバーだけが開けます。ワークスペースの外の人は、共有した内容を読めません。

一方で、ワークスペースの会話のリンクには、共有したあとに追加したメッセージが含まれる場合があります。個人のアカウントの写しとは逆の扱いなので、共有済みの会話に個人情報を書き足す前に、共有の通知を確かめます。

リンクを作れるかどうかの制御も、プランで違います。EnterpriseとEduの管理者は、権限の設定で会話の共有をワークスペース全体で止められます。Businessのリンクは作成元のワークスペースに限られますが、共有リンクをワークスペース全体で無効にする同じ制御はないと案内されています。

共有リンクを削除しても、すでに保存されたコピーは残る

共有リンクの一覧は、「設定」→「データコントロール」→「共有リンク」の「管理」で確かめ、1件ずつか、まとめて削除できます。リンクを削除すると、そのリンクからの以後のアクセスは止まります。

ただし、受信者が共有された会話を続けると、受信者のアカウントに別の会話として保存されます。共有リンクを削除しても、他の人がすでに保存した会話は削除されません。

学習の設定との関係も、同じページに書かれています。個人のアカウントで「すべての人のためにモデルを改善する」を変えても、既存の共有リンクは削除されず、リンクを開ける人も変わりません。

共有リンクを削除しても、他の人がすでに保存したコピーは削除されません。

法人向けのワークスペースでは、会話を読める人は共有リンクの相手だけではありません。OpenAIの「エンタープライズプライバシー」のページによると、Businessではワークスペース管理者がメンバーの会話履歴を閲覧・エクスポート・削除でき、Enterpriseでは管理者がCompliance APIを通じて会話の監査ログにアクセスできます。社員にとっては、会社の管理者に見られる前提で入力する範囲を決めることになります。

ChatGPTの個人情報の設定｜個人プランと法人プランで操作する人が変わる

ChatGPTの個人情報に関わる設定は、学習・保存・共有の経路ごとにありますが、誰が操作するかは契約の種類で変わります。個人向けのプランでは社員本人が、法人向けのワークスペースでは主に管理者が設定を持ちます。

経路ごとに、設定を操作する人を並べる

OpenAIのヘルプ「ChatGPTのデータ管理」は、使える設定がサインインの有無・プラン・ワークスペースの設定で異なると説明しています。ここまでの3経路を、設定を操作する人で並べ直すと次のとおりです。

表の法人向けの列は、OpenAIの案内に書かれた機能の範囲です。実際にどの値にするかは、ワークスペースごとに管理者が決めます。

個人で契約したアカウントは、会社から設定を確かめられない

個人向けのプランでは、3経路の設定がすべて社員本人の操作に任されます。会社がルールで「学習をオフにする」と決めても、本人が設定を変えたか、フィードバックを押したか、共有リンクを残しているかを、管理画面のように会社の側からまとめて確かめる手段はありません。

法人向けのワークスペースには、個人向けにない手続きもあります。OpenAIのヘルプ「ChatGPTのデータ管理」によると、管理対象のワークスペースではアカウントの削除を本人では行えず、ワークスペースの所有者に依頼します。BusinessとEnterpriseでは、本人によるデータのエクスポートもできません。

当社が法人向けのセキュリティ設計を支援するときも、導入前によくある状態の1つに、個人で契約したAIの利用が会社の管理の外にある状態を挙げています。その場合の設計の方向は、個人のアカウントでの業務利用を、注意喚起ではなく仕組みで止めることです。

管理者が揃えられない操作は、社員に残す操作として先に伝えます。

ワークスペースにしても、回答へのフィードバックや、共有リンクを作る操作は社員の手元に残ります。設定で揃える部分と、社員に伝える部分を分けておくと、研修や社内の案内で説明する範囲が決まります。

ClaudeでもChatGPTと同じく、学習・保存・共有の3経路で設定を確かめられます。Claudeの扱いはClaudeで個人情報はどう扱われる？に、管理者が全社で揃える項目はClaudeの個人情報の設定手順にまとめています。

ChatGPTやClaudeの設定を管理者が揃え、社員に残す操作を研修で伝えたい方は、自社で使えるヒントを、20の実例から探すからご確認いただけます。

自社で使えるヒントを、20の実例から探す

ChatGPTの個人情報で、この記事で解けないこと｜法令の判断と入れた後の対応

この記事で確かめたのは、ChatGPTの中で個人情報がどの経路を通るかと、その経路を決める設定までです。設定を揃えても、入れてよい情報の線引きと、入れてしまった後の対応は別に決める必要があります。

設定で下げられるのは、経路の広さまで

学習・保存・共有の設定は、個人情報が届く範囲を狭める手段です。設定を揃えても、OpenAIのシステムに一定期間残る扱いや、管理者や共有の相手が読める扱いは残ります。

ChatGPTの設定は、個人情報が届く範囲を狭める手段で、安全を保証するものではありません。 どの情報を入れてよいかは、設定とは別に会社のルールで決めます。

法令の判断は、個人情報保護法の側から確かめる

社員がChatGPTに個人情報を入れることが、個人情報保護法の上でどう扱われるかは、この記事では判断しません。入力してよい範囲を法令の側から確かめるなら、生成AIと個人情報｜個人情報保護法から見る入力してよい範囲で整理しています。

入れてしまった後の手順は、別の記事で扱う

個人情報を入れてしまった後に、チャットの削除・メモリの確認・共有リンクの削除をどの順で進めるかも、この記事では扱いません。手順はChatGPTに個人情報を入れてしまったら｜まずやる4つの手順にまとめています。

公式の案内から確かめられていないこと

OpenAIのヘルプは、使える設定がプラン・地域・ワークスペースの設定で異なると書いています。各社のワークスペースで実際に何が既定になっているかは、この記事では確かめられません。管理画面で、自社の値を確かめてから運用を決めます。

ChatGPTの個人情報に関するよくある質問

Q. 会社の経費でPlusを契約すれば、法人向けと同じ扱いになりますか

A. Plusは個人向けのプランで、費用を会社が払っても法人向けのワークスペースにはなりません。 学習に使うかは本人の「すべての人のためにモデルを改善する」の設定で決まり、保持期間や共有を管理者がまとめて設定する仕組みもありません。法人向けの既定を使うなら、BusinessやEnterpriseなどのワークスペースで契約します。

Q. 学習の設定をオフにすれば、前に作った共有リンクも閉じますか

A. 学習の設定を変えても、既存の共有リンクは閉じません。 OpenAIのヘルプによると、設定を変えても既存のリンクは削除されず、リンクを開ける人も変わりません。共有リンクは「データコントロール」の「共有リンク」から別に削除します。

Q. 共有リンクに有効期限を付けて、自動で見られなくできますか

A. 2026年10月20日時点で、共有リンクに有効期限を設定する機能はありません。 受信者ごとにアクセスを絞る機能もないため、不要になったリンクは作成者が削除します。削除しても、受信者がすでに保存したコピーは残ります。

Q. 法人向けのワークスペースでは、管理者は社員の会話を読めますか

A. OpenAIの案内によると、プランごとに管理者が会話に触れられる範囲があります。 Businessでは管理者がメンバーの会話履歴を閲覧・エクスポート・削除でき、Enterpriseでは管理者がCompliance APIを通じて会話の監査ログにアクセスできます。社員には、会社の管理下にある前提で入力するよう伝えます。

ChatGPTの個人情報の扱い｜総括表

3経路の分け方は本記事の整理で、OpenAIの公式の分類ではありません。設定値は会社の業務と権限で変わるため、この記事では判断基準までにとどめます。

まとめ｜ChatGPTで個人情報はどう扱われるのか

ChatGPTに入れた個人情報は、学習・保存・共有の3つの経路を通ります。経路ごとに、止める設定と操作する人が違います。

社内でChatGPTの使い方を見直すなら、次の3つから始められます。

1. 今日：社員が業務で使っているChatGPTのアカウントが、個人向けのプランか法人向けのワークスペースかを確かめる
2. 今週中：法人向けのワークスペースで、保持期間・メモリ・共有の権限の現在の値を、管理画面で確かめる
3. 今週中：フィードバックの送信と共有リンクの作成のように、社員の手元に残る操作を書き出す

最後に、社内で自分に問える1問を置きます。御社の社員が業務で作ったChatGPTの共有リンクが、今いくつあり、誰が開けるかを答えられますか。

• ChatGPTに入れた個人情報の行き先は、学習・保存・共有の3経路に分かれます。学習を止める設定だけでは、保存と共有の経路は閉じません
• 学習に使われるかは、個人向けプランでは利用者の設定で、BusinessやEnterpriseなどの法人向けでは既定の扱いで決まります。フィードバックを送った会話は、学習を止めていても扱いが変わります
• 保存と共有は、学習とは別の操作で決まります。会社で使うなら、個人の設定に任せず、法人向けのワークスペースで管理者が揃えてから入力の範囲を決めます

社員がChatGPTやClaudeに入れてよい情報を、設定と研修の両方から揃えたい方は、自社で使えるヒントを、20の実例から探すからご確認いただけます。

自社で使えるヒントを、20の実例から探す

この記事について

本記事は、法人向けにClaude Codeの研修を提供するDAIJOBUが、ChatGPTに入れた個人情報の扱いを、OpenAIの公式の案内に沿って学習・保存・共有の経路ごとに整理したものです。