ChatGPT・Claude に入れてはいけない情報

ChatGPT や Claude は、メールの下書き・議事録の要約・資料づくり・エラーの相談まで、仕事のさまざまな場面で使われるようになりました。便利になった分、社員が何気なく顧客の情報やパスワードを入れてしまう場面も増えています。

入れてはいけない情報を決めておくと、社員が迷わずAIを使え、情報漏えいの心配を減らしながら仕事を速められます。禁止するだけでは、社員が会社の知らないところで個人のアカウントを使い始めるため、線引きを示すことが重要です。

本記事では、ChatGPT・Claude に入力してはいけない情報を3段階で整理し、情報が漏れる4つの経路をまとめています。さらに、個人情報保護委員会の注意喚起、自社の使い方が危ないかのチェックリスト、会社で安全に使うための5STEPも紹介します。

ChatGPT・Claude に入力してはいけない情報【3段階の早見表】

ChatGPT・Claude に入力してはいけない情報は、「どのプランでも入れない」「法人プランと社内ルールがそろうまで入れない」「入れてよい」の3段階で考えると整理しやすくなります。学習に使われるかどうかはプランや設定で変わりますが、漏れたら取り返しのつかない情報は、設定に関係なく入れないのが原則です。

ChatGPT と Claude は、どちらも入力した内容が提供する会社のサーバーに送られる点で同じです。ここでは、3段階の早見表を示したうえで、段階ごとに具体的な情報を解説します。

段階	情報の例	扱い
どのプランでも入れない	パスワード・認証コード・APIキー・管理画面のログイン情報・カード番号・マイナンバー	設定やプランに関係なく入れない
法人プランと社内ルールがそろうまで入れない	顧客・社員の個人情報、取引先から預かった秘密、発表前の数字、社内システムの構成	学習に使わない契約と社内ルールを確かめ、置き換えてから扱う
入れてよい	公開済みの情報、一般的な質問、固有名詞を置き換えた文章	答えは人が確かめてから使う

※2026年10月時点・個人情報保護委員会、各社の公式説明より

上記の3段階を社内の共通の言葉にしておくと、「この情報は入れてよいか」と迷ったときに判断しやすくなります。

どのプランでも入れない情報

どのプランでも入れない情報は、漏れたらそのまま乗っ取りやお金の被害につながる情報です。AIに入れる必要もないため、例外を作らず禁止できます。

どのプランでも入れない情報は、以下のとおりです。

情報	理由
パスワード、認証コード（ワンタイムパスワード）、秘密の質問の答え	漏れれば、そのまま乗っ取られる
APIキー、サーバーやHPの管理画面のログイン情報	盗まれたAIの利用キーが攻撃者に使われた例もある
クレジットカード番号、銀行口座の暗証番号	漏れたときの被害が直接お金になる
マイナンバー	法律で利用できる場面が限られている

注意したいのは、パスワードが別の情報に紛れて入る場面です。たとえば、HPのエラーの相談で設定ファイルを丸ごと貼ると、中にデータベースのパスワードが書かれていることがあります。貼る前に、パスワードやキーの部分を消す習慣をつけてください。

法人プランと社内ルールがそろうまで入れない情報

法人プランと社内ルールがそろうまで入れない情報は、漏れると顧客や取引先に迷惑がかかり、法律や契約の確認が要る情報です。個人向けの設定のまま入れると、学習に使われたり、退職した社員のアカウントに残ったりするおそれがあるためです。

法人プランと社内ルールがそろうまで入れない情報は、以下のとおりです。

情報	気をつけること
顧客・取引先の個人情報（氏名・住所・電話・メール）	個人情報保護委員会の注意喚起（後半で説明）に沿って判断する
社員の個人情報（評価・給与・健康のこと）	健康のことなど、特に配慮が要る情報が含まれやすい
取引先から秘密として預かった資料	秘密保持契約で、外部のサービスに出してよいかを確かめる
発表前の決算・売上・新商品・人事の情報	漏れれば取引や信用に影響する
自社の技術やノウハウ、見積もりの原価	営業上の秘密として管理しているものは特に注意
社内システムの構成やネットワークの図	攻撃者にとって下調べの材料になる

法人プランを契約しても、取引先との契約で外部のサービスに出せない情報はあります。契約書の秘密保持の条項を確かめたうえで、社内ルールに落とし込みます。

入れてよい情報の例

入れてよい情報は、漏れても誰も困らない情報か、固有名詞や数字を置き換えて誰の話か分からなくした情報です。AIを禁止するより、入れてよい範囲を示すほうが、社員が安心して使えるからです。

入れてよい情報の例は、以下のとおりです。

• 自社のHPやパンフレットに載っている公開済みの情報
• 一般的な質問（文章の言い回し、表計算の関数の使い方など）
• 顧客名を「A社」「B様」に置き換え、金額や電話番号を消した文章

ただし、入れてよい情報でも、AIの答えに誤りが混ざることはあります。答えは人が確かめてから使います。

ChatGPT・Claude に入れた情報が漏れる4つの経路

ChatGPT・Claude に入れた情報が漏れる経路は、学習・保存・アカウント・偽のサービスの4つです。「学習に使われない設定にすれば安全」と考えがちですが、学習は経路の1つにすぎません。

ここでは、4つの経路と、経路ごとの防ぎ方を解説します。

AIの学習に使われる

1つ目の経路は、入力した内容がAIの学習に使われることです。学習に使われた内容が、そのまま他人への答えに出るわけではありませんが、自社の管理の外に出ることになります。

たとえば、Anthropic の公式の説明では、Claude の扱いは以下のとおりです。

プラン	学習への利用
個人向け（Free・Pro・Max）	「モデルの改善」の設定をオンにした場合に、会話が学習に使われる。シークレットチャットは、設定がオンでも使わない。安全のための確認の対象になった会話は、悪用を見つける仕組みの改善に使われることがある
商用（Team・Enterprise・API など）	初期設定では学習に使わない
共通の例外	評価ボタン（グッド・バッド）で送った会話は、IDと切り離したうえで最長5年保存され、学習に使われることがある

※2026年10月時点・Anthropic Privacy Center より

ChatGPT にも、個人向けプランで学習に使わせない設定と、法人向けプランの扱いがあります。各社の設定のしかたは 入力した内容をAIの学習に使わせない設定（法人プラン別） にまとめています。

履歴・共有リンク・評価ボタンの会話が残る

2つ目の経路は、会話の履歴や、共有リンク、評価ボタンで送った会話が残ることです。学習に使われなくても、保存されている限り、見られる可能性があるからです。

たとえば、Claude では、個人向けでも商用でも、評価ボタンで送った会話はまるごと最長5年保存されます。会話の共有リンクを作ると、リンクを知っている人なら中身を見られます。

ただし、履歴をすべて消す運用は、仕事の効率を落とします。履歴に残っても困らない情報だけを入れる、という考え方が現実的です。

AIのアカウントが乗っ取られる

3つ目の経路は、AIのアカウントが乗っ取られ、過去の会話をまとめて読まれることです。AIのアカウントには、仕事の相談の履歴が何ヶ月分も残っていることが多いからです。

たとえば、メールやほかのサービスと同じパスワードを使い回していると、別のサービスから漏れたパスワードでAIのアカウントにも入られます。

AIのアカウントにも、多要素認証（パスワードに加えてスマホなどで本人確認する仕組み）を設定してください。

非公式のサービスに渡る

4つ目の経路は、安さをうたう非公式のAIサービスに、入力した内容やアカウント情報が渡ることです。公式の窓口を通さないサービスでは、入力した内容がどう扱われるか分からないためです。

実際に、Anthropic は2026年9月の報告で、Claude を安く使えるとうたって、実際には別のAIにつないだうえで、利用者のアカウント情報を盗んでいた業者の例を挙げています。

AIは、Anthropic・OpenAI などの公式の窓口から契約します。社員が個人で非公式のサービスを使っていないかも、あわせて確かめます。

個人情報を ChatGPT・Claude に入れるときの注意（個人情報保護委員会）

個人情報を ChatGPT・Claude に入れるときは、個人情報保護委員会の注意喚起に沿って判断することが重要です。個人情報保護法は、AIに入力する場面にも当てはまるためです。

ここでは、個人情報保護委員会が2023年6月2日に出した注意喚起のうち、事業者向けの要点を紹介します。

1. 利用目的の範囲内か確かめる：個人情報を含む指示（プロンプト）を入力するときは、その個人情報の利用目的を達成するのに必要な範囲内かを十分に確かめる
2. 学習に使われないことを確かめる：本人の同意なく個人データを含む指示を入力し、そのデータが回答を出す以外の目的で扱われる場合、個人情報保護法に違反するおそれがある。入力するなら、AIを提供する会社がそのデータを機械学習に使わないことなどを十分に確かめる

つまり、個人向けの設定のまま顧客のデータを入れるのは避け、学習に使わない契約になっているかを確かめてから扱います。AIが作った文章や画像を外に出すときの著作権の扱いも含め、法律の判断が必要な場面は、弁護士などの専門家にご相談ください。

ChatGPT・Claude の答えを頼りにしてはいけない場面

ChatGPT・Claude は、入れる情報だけでなく、答えの使い方にも注意が要ります。AIの答えには、もっともらしい誤りが混ざることがあるためです。

ここでは、AIの答えだけを頼りにしてはいけない場面を紹介します。

場面	理由	代わりにすること
病気やけが、健康の相談	誤った答えが体に関わる	医療機関に相談する
契約や法律の判断	個別の事情で結論が変わる	弁護士などの専門家に相談する
事故や災害など、急ぎの判断	答えを待つ時間がなく、誤りの影響が大きい	決めておいた手順や窓口に従う
数字・日付・制度を外に出す資料	もっともらしい誤りが混ざる	公式の情報で確かめてから使う

なお、犯罪や他人を傷つける目的での使い方は、各社の利用規約で禁止されています。仕事の資料にAIの答えを使うときは、人が確かめてから出す、というルールを入力の線引きとあわせて決めておきます。

自社の ChatGPT・Claude の使い方が危ないか確かめるチェックリスト

自社の使い方が危ないかは、社員がどのアカウントで、何を入れているかで決まります。会社が把握していない使い方ほど、漏えいの入口になりやすいためです。

ここでは、自社の使い方を確かめる7つのチェック項目を紹介します。

チェック項目	当てはまる場合の危なさ
社員が、個人で登録した ChatGPT や Claude を仕事に使っている	会社が設定も履歴も管理できない
会社として使ってよいAIサービスを決めていない	非公式のサービスが紛れ込む
法人プランを契約しているが、学習やデータ保存の設定を確かめていない	想定と違う扱いになっているおそれ
顧客対応のメールや議事録を、AIで要約・作成している	個人情報や取引先の秘密が入りやすい
HPやシステムのエラーを、設定ファイルごとAIに貼っている	パスワードが紛れ込みやすい
「AIに入れてはいけない情報」を社員に説明したことがない	線引きが人によってばらばら
AIのアカウントに多要素認証を設定していない	乗っ取られると履歴をまとめて読まれる

1つでも当てはまれば、次の5STEPで線引きを決めます。社員が会社の知らないところでAIを使う状態は「シャドーAI」と呼ばれ、見つけ方は 社員が勝手に使うAI（シャドーAI）の見つけ方と対策 で解説しています。

ChatGPT・Claude を会社で安全に使うためにやること【5STEP】

ChatGPT・Claude を会社で安全に使うには、使っているAIの把握から始め、サービス・線引き・習慣・アカウントの順に決めていくことが重要です。いきなり細かいルールを作っても、実際の使い方と合わなければ守られないためです。

ここでは、5つのSTEPを順に紹介します。

【STEP1】使っているAIを洗い出す

最初のSTEPは、誰が、どのサービスを、個人アカウントか会社のアカウントかで使っているかを聞き取ることです。実際の使い方が分からなければ、合うルールを作れないからです。

たとえば、部署ごとに「使っているAIの名前」「使っている仕事」「アカウントの種類」の3点を聞きます。

ただし、責める目的ではないことを先に伝えないと、正直に答えてもらえません。

【STEP2】会社として使うサービスとプランを決める

2つ目のSTEPは、会社として使うAIサービスとプランを決めることです。管理者が設定をまとめて管理できる法人プランなら、学習の扱いや退職者のアカウントを会社で管理できるからです。

たとえば、Claude なら Team・Enterprise、ChatGPT なら法人向けのプランを、公式の窓口から契約します。

ただし、法人プランでも初期設定のままにせず、データの保存期間や共有の設定を確かめてから使い始めます。たとえば、Claude の Team・Enterprise では、管理者が組織の設定で評価ボタンの送信を止められます。

【STEP3】入力の線引きを3段階で決める

3つ目のSTEPは、「どのプランでも入れない」「法人プランなら条件つきでよい」「入れてよい」の3段階に、自社の情報を当てはめることです。本記事の早見表を土台にすると、短時間で決められます。

社内ルールのひな形は 生成AIの社内ルール【ひな形つき】 にあります。

ただし、新しいサービスや機能は次々に出ます。半年に1回は、使っているサービスとルールを見直します。

【STEP4】置き換えてから入れる習慣をつける

4つ目のSTEPは、固有名詞や数字を置き換えてから入れる習慣をつけることです。置き換えておけば、万一漏れても誰の情報か分からないからです。

たとえば、顧客名は「A社」「B様」に、金額や電話番号は消すか仮の数字に置き換えて入れ、AIの答えを使うときに元の情報へ戻します。PDFやスクリーンショットを読み込ませる場合も、渡す前に中身を見直します。

ただし、置き換えても、組み合わせで誰か分かる情報（小さな会社の役職と出来事など）は残ることがあります。

【STEP5】AIのアカウントを守る

最後のSTEPは、AIのアカウントそのものを守ることです。履歴が残るため、乗っ取られれば過去の相談の中身をまとめて読まれるからです。

AIのアカウントで決めておくことは、以下のとおりです。

• 多要素認証を設定する
• パスワードをほかのサービスと使い回さない
• 退職者のアカウントをすぐに止める

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

入れてはいけない情報を入れてしまったときの対処と、よくある失敗

入れてはいけない情報を入れてしまったときは、隠さずに早く対処することが重要です。パスワードならすぐに変更すれば被害を防げ、個人情報なら報告が必要かを早く確かめられます。

ここでは、入れてしまったときの対処と、よくある失敗を紹介します。

入れてしまったときの対処は、以下のとおりです。

1. パスワード・APIキーを入れた：すぐに変更し、キーは作り直す
2. 個人情報を入れた：何を入れたかを記録し、報告が必要かを専門家に相談する
3. 取引先の秘密を入れた：契約の内容を確かめ、必要なら取引先に相談する

よくある失敗は、以下のとおりです。

• 「学習に使われない」を「安全」と考える：学習に使われなくても、履歴や評価ボタンの会話は保存される
• ファイルや画像で丸ごと渡す：見落としていた個人情報やパスワードまで渡る
• ルールを作って終わりにする：新しい機能が出るたびに、線引きがずれていく
• 入れてしまったことを隠す：対処が遅れるほど、被害が広がる

個人情報が含まれていた場合の動き方は 生成AIからの情報漏えいの事例と防ぎ方 で解説しています。AIで攻撃と防御がどう変わるのか、全体像は AIで、サイバー攻撃はどう変わる？ 中小企業がいまやること にまとめています。

まとめ

• パスワード・認証コード・APIキー・カード番号・マイナンバーは、どのプランでも ChatGPT・Claude に入れない
• 顧客や社員の個人情報、取引先の秘密は、法人プランで学習に使わない契約と社内ルールを確かめ、置き換えてから扱う
• 情報が漏れる経路は、学習・履歴などの保存・アカウントの乗っ取り・非公式のサービスの4つ
• 個人情報保護委員会も、利用目的の範囲内かと、学習に使われないことの確認を求めている

まずは社員が個人アカウントや非公式のサービスで使っていないかを確かめ、入力の線引きを3段階で決めるところから始めてください。