広告・PR：この記事には、当サイトのAIサービス案内へのリンクが含まれます。個人情報の扱いと各サービスの設定は2026年10月26日に公式情報で確認しました。
こんにちは、AIあれこれ散歩道のもっちゃんです。
AIへ相談するとき、「名前を消せば入力しても大丈夫？」「健康や仕事の事情はどこまで書ける？」と迷いますよね。
先に結論を言うと、氏名を消しただけでは安全とは限りません。第三者の情報、パスワードや認証コード、カード・口座情報、詳しい健康情報、社外秘は入力しないのが基本です。AIを使う必要があるときは、固有名詞と珍しい条件を一般化し、目的に必要な最小限へ置き換えます。
この記事では、個人情報保護委員会とChatGPT、Gemini、Claudeの公式情報を基に、入力前の判断、サービス別設定、誤って送った場合の対応を順番に整理します。法律上の個別判断が必要な案件は、所属先の管理者や専門家へ確認してください。
- 入力しない情報を具体例で判断できる
- 名前を伏せても特定される組み合わせが分かる
- ChatGPT・Gemini・Claudeの設定を分けて確認できる
- 誤送信後に何をすべきか分かる
AIに個人情報はどこまで入力していい？
個人情報保護委員会は、生成AIへ入力した個人情報が機械学習へ使われたり、正確または不正確な内容として出力されたりするリスクを踏まえて判断するよう案内しています。事業者には、利用目的の範囲、本人同意、学習利用の有無などを確認する必要もあります。
ここで大切なのは、「個人情報かどうか」だけで二択にしないことです。公開済みか、本人の情報か、第三者の情報か、契約や社内規程で送信できるか、保存や学習へどう使われるかを分けて見ます。
氏名を消しても特定できる情報
「Aさん」と書き換えても、部署、役職、住んでいる地域、年齢、日付、家族構成、珍しい病歴などを組み合わせると、関係者には誰のことか分かる場合があります。これを単なる名前の削除で安全になったと考えるのは危険です。
たとえば「東京都の会社員、30代、10月24日に特定の病院で手術、社内で一人だけの資格を持つ人」は、氏名がなくても候補が一人に絞られるかもしれません。住所を都道府県へ、日付を月へ、役職を担当者へ置き換えるなど、目的に不要な特徴を減らしてください。
入力前の基準：その文章を本人、取引先、職場の掲示板へそのまま見せても困らないかを考えます。困るなら、AIへ送る前に削除・一般化するか、利用をやめましょう。
入力しない5種類
次の情報は、相談の便利さより被害の大きさが上回ります。架空データへ置き換えられない場合は、許可された業務環境や専門窓口を使ってください。
- 第三者の個人情報：顧客名簿、応募者情報、家族や同僚の連絡先、顔写真
- 認証情報：パスワード、APIキー、秘密の質問、ワンタイムコード
- 金融・本人確認：カード番号、口座、マイナンバー、免許証、パスポート
- 健康・生活の詳細：診断書、検査結果、相談記録、位置情報、行動履歴
- 秘密情報：未公表の契約、ソースコード、設計図、売上、社内人事資料
仕事で使う場合は、自分の判断だけで許可範囲を広げないでください。個人向けアカウントで機密データを扱ってよいとは限らず、法人向け契約でも入力できる情報は社内規程と契約で決まります。
個人・仕事・医療で基準を変える
個人の相談では、実名、住所、連絡先を架空名や大まかな地域へ置き換えます。「30代の会社員が家計を見直す」のように、回答に必要な条件だけ残します。
仕事の相談では、会社名、顧客名、金額、日付、契約文をそのまま貼らないでください。「小売業の顧客」「数百万円規模」「来月」のように一般化し、所属先が許可したAIと保存先を使います。
医療や健康の相談では、緊急性がある症状をAIだけで判断しないことが大切です。氏名や診察券番号、検査画像の識別情報を除き、一般的な説明の補助として使います。診断、服薬変更、救急判断は医療機関へ相談してください。
学習・保持・メモリ・接続アプリは別
「学習をオフにした」ことと、「保存されない」「人が見ない」「他アプリへ渡らない」は同じではありません。次の四つを別々に確認します。
| 確認項目 | 見る内容 |
|---|---|
| モデル改善 | 入力がサービス改善や学習へ使われるか |
| 保持期間 | 履歴削除後も安全・法令対応で残る期間があるか |
| メモリ | 会話をまたいで好みや事実を参照するか |
| 接続アプリ | メール、ドライブ、予定表など別サービスを参照するか |
入力前60秒チェック
- 自分以外の人や組織の情報が含まれていないか
- 認証、金融、健康、秘密情報ではないか
- 名前だけでなく、珍しい条件も一般化したか
- 公開情報や架空データで目的を達成できないか
- 契約、学習設定、保持、メモリ、接続アプリを確認したか
- 出力を人が確認し、必要なら削除できるか
一つでも答えが「分からない」なら、入力を止めて確認します。AIの回答が数分早くなることより、本人同意や契約、組織のルールを守ることを優先してください。
個人情報を安全に置き換える方法
入力をすべて諦める必要はありません。目的を残し、本人を特定する要素を削ると、安全性を上げながら文章の要約、説明、練習問題の作成などへAIを活用できます。
危険な入力と安全な置き換え例
| 避けたい入力 | 置き換え例 |
|---|---|
| 山田太郎さん、45歳、○○社営業部、昨日の診断結果 | 40代の会社員。一般的な受診準備を知りたい |
| 顧客一覧.xlsxを添付して傾向を分析 | 列構成を残した10件の架空データで分析手順を確認 |
| 実際の契約書全文を貼って不利な点を判断 | 固有名詞、金額、日付を伏せた条項例について一般論を確認 |
| 本物のAPIキーを含むエラーログ | キーをREDACTEDへ置換し、必要なエラー行だけ提示 |
置き換え後は、元データとの対応表をAIへ送らないでください。対応表まで渡すと、匿名化した意味が薄れます。作業コピーを別に作り、原本は所属先が認めた保存場所へ残します。
ChatGPTのデータ管理と一時チャット
OpenAIの個人向けサービスでは、設定の「データコントロール」からモデル改善の設定を管理できます。メモリは「パーソナライズ」で別に確認します。プラン、アカウント、ワークスペースによって利用できる設定が違います。
一時チャットは履歴に残らず、メモリを作成・更新せず、モデル改善にも使われないと案内されています。一方で、安全上の目的でコピーが最大30日保持される場合があります。一時チャットを、秘密情報を自由に貼れる場所とは考えないでください。
過去の会話を探して削除したい場合は、ChatGPTの過去チャットを検索する方法も参考にしてください。削除前に、業務上保存が必要な記録かどうかを確認します。
Geminiのアクティビティと接続アプリ
GoogleのGemini Apps Privacy Hubでは、Keep Activityがオンの場合、会話や共有したファイル、画面、音声などがアクティビティへ保存され、サービス改善や生成AIモデルの学習などに使われると説明されています。地域や設定による違いもあります。
Keep Activityをオフにした場合も、応答や安全保護のため将来のチャットが72時間保存されると案内されています。また、Connected Appsを使うとGoogleや第三者のアプリがそれぞれの方針でデータを処理します。アクティビティ設定だけでなく、接続中のアプリと権限を確認してください。
複数アプリをまたぐ使い方は、GeminiでGoogle Workspaceを横断して使う方法でも確認できます。仕事や学校のアカウントでは管理者設定が優先される場合があります。
Claudeは個人向けと法人向けを分ける
Anthropicのプライバシー案内は、Claude Free、Pro、Maxなどの個人向け製品と、Claude for WorkやAPIなどの商用製品を分けています。同じClaudeという名前でも、入力の利用条件を一つにまとめないでください。
個人向けでは設定やフィードバック、商用では契約条件と管理者設定を確認します。「法人向けだから何でも入力できる」「学習に使われないから保持もない」と決めつけず、契約、保持、アクセス権限、地域、監査方法を確かめます。
誤って入力したときの対応
- 同じ内容を再送せず、何を・いつ・どのアカウントへ送ったか記録する
- チャット、添付ファイル、共有リンクを削除する
- パスワードやAPIキーなら、削除だけでなく直ちに失効・変更する
- カード・口座・本人確認情報なら、発行会社や金融機関の案内に従う
- 第三者や会社の情報なら、管理者・個人情報保護窓口へ報告する
- 利用サービスの保持期間とプライバシー窓口を確認する
削除ボタンを押しても、保持期間やバックアップ、安全調査用コピーが直ちにゼロになるとは限りません。重要なのは、削除と同時に認証情報の失効や組織への報告まで進めることです。
◆もっちゃんのワンポイント
AIへ渡す前に、実データと同じ列を持つ架空データを10件だけ作ってください。手順と出力形式を確かめてから、本番でAIを使う必要が本当にあるかを判断できます。
AIと個人情報のFAQ
Q1. 自分の名前なら入力してもよいですか？
A. 必要性とサービスの条件を確認してください。相談の目的が名前なしで達成できるなら、仮名へ置き換える方が安全です。
Q2. 学習をオフにすれば顧客情報を入力できますか？
A. いいえ。学習設定だけで、保持、契約、本人同意、社内規程、接続アプリの問題は解決しません。許可された環境と手続きを確認してください。
Q3. 一時チャットなら秘密情報も安全ですか？
A. 秘密情報を自由に入力できる仕組みではありません。OpenAIは安全目的で最大30日保持する場合があると案内しています。
Q4. 医療相談で症状を書いてもよいですか？
A. 個人を特定する情報を除き、一般的な説明の補助に限定してください。緊急性、診断、治療、服薬は医療機関へ相談します。
Q5. 送信した個人情報を消せば終わりですか？
A. 削除に加え、保持条件の確認、認証情報の失効、カード会社や管理者への連絡が必要な場合があります。内容に応じて対応を分けてください。
AI 個人情報｜入力前に守ること
AIへ個人情報をどこまで入力してよいか迷ったら、「名前があるか」ではなく「本人を特定できるか」「他人や組織の情報か」「被害が大きい情報か」「契約と設定を確認したか」で判断します。
- 第三者、認証、金融、健康、秘密情報は入力しない
- 名前だけでなく、地域・日付・役職など珍しい組み合わせも減らす
- 学習、保持、メモリ、接続アプリを別々に確認する
- 実データではなく架空データで手順を試す
- 誤送信時は削除、失効、報告を内容ごとに進める
最初の一歩は簡単です。今送ろうとしている文章をコピーし、固有名詞、数字、日付、連絡先を色分けしてみてください。回答に不要な要素を消すだけでも、AIへ渡す情報を大きく減らせます。
どのAIサービスが自分の用途に合うか迷う方へ
文章作成、調査、画像生成など目的別の選び方は、AIあれこれ散歩道のAIサービス比較表でも確認できます。
※一部の外部リンクにはアフィリエイトを含む場合があります。
