結局のところ、ChatGPTで会社のデータを扱っても安全ですか？
3つの点によって異なります。使うアカウントやプラン、そのプランのデータに関する規約、入力する情報です。同じツールでも、承認済みの法人向けプランで公開情報を基に下書きを作るのは認められる一方、個人アカウントで顧客との契約書を扱うのは認められない場合があります。
英国国家サイバーセキュリティセンターは、2023年3月に基本となる点を指摘しています。入力内容はモデル提供組織に見えるため、一般公開モデルへの入力には機微情報を含めないよう推奨しました。その後、提供事業者の利用条件は変化していますが、データの送信先を把握しなければならないという原則は変わりません。このページは一般的な情報を提供するものであり、法的助言ではありません。
プランを選ぶ
業務で使用を認めるアカウントの種類を決めます。個人アカウントは、管理の抜けになりがちです。
利用規約を読む
モデルの学習への利用、データの保存、管理者向けの制御機能、データの処理場所を、提供元の公式ページで確認してください。
情報を分類する
公開情報、社内情報、機密情報、個人情報の区分を、簡単な例を使って合意します。
ルールを定めます
利用プランにかかわらず、絶対に入力してはいけない情報を短いリストにまとめてください。
学習と確認
架空のデータで練習し、実際の利用がルールに沿っているかを確認します。
プランの種類によってデータの扱いは変わりますか？
はい。一般に、提供元は個人向け製品と法人向け製品で異なるデータ利用条件を公開しているため、実際に使うプランの条件を確認してください。18 August 2026付のAnthropicのプライバシーセンターには、法人向け製品への入力や出力を、初期設定ではモデルの学習に使用しないと記載されており、個人向けプランについては別の記事を案内しています。GoogleのGoogle Workspaceプライバシーハブには、顧客の事前の許可または指示なしに、Google Workspaceの顧客データをモデルの学習に使用することはないと記載されています。
OpenAIのAPIドキュメントには、利用者が明示的に同意しない限り、APIに送信されたデータをモデルの学習や改善に使用しないこと、また、不正利用の監視ログを標準で最長30日間保持することが記載されています。16 October 2026の確認時には、OpenAIのChatGPTの法人向けおよび個人向けプライバシーページを開けませんでした。そのため、ここの要約に頼らず、チームが利用しているChatGPTのプランに該当するページを直接確認してください。
従業員がChatGPTに絶対に貼り付けてはいけない情報は何ですか？
情報によっては、承認済みの専用手順がない限り、どの汎用AIツールで扱うのも適切ではありません。多くの小規模チームの研修では、入力禁止の情報を短い一覧にまとめ、判断に迷うケースに答える担当者を決めておく方法が基本として役立ちます。
パスワードとキー
認証情報、APIキー、アクセスコード、セキュリティに関する詳細情報。
特別な種類の個人データ
本人を問わず、健康情報、生体情報、および同様の機微な個人情報です。
顧客の機密資料
顧客の同意がない限り、契約や秘密保持契約で制限されている情報はすべて対象です。
未公表の財務情報
まだ公開されていない業績、取引条件、価格。
人事上の事項
個人名が分かる従業員の懲戒、苦情申立て、人事評価に関する詳細情報。
職種とのつながりを確認してみませんか？
計画中のチーム向けトライアルを見る ↗より安全なプロンプトとは、どのようなものですか？
架空の20人規模の会社、コッパーフィールド・コンサルティングで、あるコンサルタントが顧客インタビューの要約を手伝ってもらおうとしています。危険な使い方は、顧客の名前、実名が記載された従業員の苦情、未公開の売上高を含む文字起こしの全文を、個人アカウントに貼り付けることです。
より安全な方法では、会社が承認した法人向けプランを使い、氏名と数値を削除してから、次のように指示します。「匿名化した以下のメモから、主な論点を5つの箇条書きにまとめてください。書かれていないことは推測しないでください。」その後、コンサルタントは各項目をメモと照合します。会社の規定には、承認済みのプランと、顧客データの利用には案件責任者の同意が必要であることを明記します。
個人データやデータ保護法には、どう対応すればよいですか？
従業員が個人データを入力する場合、通常どおりデータ保護上の義務が適用され、AIを使ってもその義務はなくなりません。NISTの生成AIプロファイルでは、個人データや機微なデータの漏えい、不正な開示を含むデータプライバシーの問題が、生成AIのリスクとして挙げられています。英国では、ICOがAIとデータ保護に関するガイダンスを公開しています。15 March 2023付の概要ページには、データ（利用およびアクセス）法を受けて見直し中であると記載されています。リスクの高い事柄については、専門家の助言を受けてください。
Tosheo.aiはどのような場面に適していますか？
Tosheo.aiは、実践レッスンの一環として、扱ってよい情報と扱ってはいけない情報の境界を学べるように構築を進めています。架空の資料や使用が承認された資料を使い、実データを扱う前に判断を練習する仕組みです。製品で約束する予定の事項は、顧客文書を会社ごとに分離し、アカウント解約時に削除し、AIの学習には一切使用しないことです。これらは開発前の製品に関する約束であり、監査済みの管理措置ではありません。
Tosheo.aiでは解決できないのは、どのような場合ですか？
研修は、利用するAIプランの選定、データ処理契約の交渉、リスク評価を代行するものではありません。セキュリティ審査、データ保護影響評価、契約条件の確認が必要な場合は、社内の情報システム、法務、データ保護の責任者と連携してください。Tosheo.aiは、提供開始時にはシングルサインオンや法人向けの個別契約を提供しません。
出典と対象範囲
英国NCSC、ChatGPTと大規模言語モデル：どのようなリスクがあるか、2023年3月14日 ↗
Anthropic プライバシーセンター「私のデータはモデルのトレーニングに使用されますか？」、18 August 2026 付 ↗
Google Workspace、Google Workspace の生成AIプライバシーハブ、2026年10月16日確認 ↗
OpenAI APIドキュメント、利用者のデータ、16 October 2026に確認 ↗