社内資料をChatGPTに読ませていい？入力可否の判定フローつき

「この会議資料、ChatGPTに要約させたら10分で終わるのに」と思いながら、貼り付ける手前で指が止まる。情報漏洩が怖いし、会社に怒られるのかどうかも分からない。かといって、誰に何を聞けばいいのかも分からない。

この記事は、その手元の1つの資料について、読ませてよいのか／どの条件なら読ませてよいのかを、自分で判断できるようにするためのものです。一般論の「機密情報を入力してはいけません」では終わりません。

この記事は原則の解説を繰り返さず、「読ませたい」という前提で、どう進めるかだけを扱います。そもそも何を入れてはいけないのかという全体像から知りたい方は、AIに入力してはいけない情報7選を先に読むと判定が速くなります。すでに入れてしまって困っている方は、判定ではなくChatGPTに個人情報を入力してしまったときの対処手順が先です。

この記事の根拠：どの公式資料を、いつ確認したか

この記事に出てくる仕様・期間・条文は、すべて次の公式資料で確認したものです。確認日はすべて2026年8月6日です。要約サイトや他社の解説記事は根拠にしていません。

分かれ目は「無料か有料か」ではなく「個人向けか法人向けか」

ChatGPTの入力が学習に使われるかどうかの分かれ目は、料金を払っているかどうかではありません。OpenAI公式が使っている区分は「個人向けサービス」と「法人向け製品」の2つです。

公式ヘルプにはこう書かれています。

ChatGPT、Codex などの個人向けサービスをご利用の場合、お客様のコンテンツはモデルのトレーニングに使用されることがあります。

デフォルトでは、ChatGPT Business、ChatGPT Enterprise、API を含む法人向け製品の入力や出力はモデルのトレーニングに使用しません。

ここで多くの解説記事が間違えます。「無料版は学習される、有料版は学習されない」というのは、公式の区分とは違う説明です。

どのプランが個人向けなのかは、公式の料金ページで確認できます。ページが「個人向け」と「ビジネス・エンタープライズ向け」のタブに分かれており、個人向けタブに 無料版・Go・Plus・Pro の4つが入っています。同ページのFAQにも「Go、無料版、Plus の各プランは、個人向けに設計されています。Business と Enterprise は企業向けプランです」と書かれています。

根拠の強さには差があるので、正確に書きます。Go・無料版・Plus は、FAQの文で個人向けと名指しされています。Pro はこの文では名指しされていませんが、個人向けタブの中に置かれています。

※「公式が挙げている製品」の欄は、公式ヘルプとエンタープライズプライバシーのページに書かれている製品名をそのまま並べたものです。無料版・Go・Plus・Proが個人向けにあたることは、これらのページではなく公式の料金ページで確認しています（上記）。

同じ料金ページの機能比較表では、「コンテンツをモデルの学習に使用」の行が無料版・Go・Plus・Proの4列すべて「無効化可能」で同じ扱いになっています。お金を払ったから学習対象から外れる、という構造にはなっていません。ただし、プラン名ごとの差の有無を明言した文章までは確認できていないため、「4プランが完全に同一」とまでは断定しません。プランごとの機能差そのものを知りたい方は、ChatGPTの無料版と有料版の違いを参照してください。

まとめると、社内資料を扱ううえで意味のある質問は「有料プランに入っているか」ではなく「会社が契約した法人向けアカウントを使っているか」です。ここが最初の分岐になります。

「AIに入れたら営業秘密でなくなる」は正しいのか

営業秘密とは、不正競争防止法で定義されている情報で、「有用性」「秘密管理性」「非公知性」の3つの要件を満たすものです。経済産業省の解説ページに、この3要件が明記されています。

読者が本当に怖いのは、たぶんここです。「社外秘の資料をAIに入れたら、それはもう秘密ではなくなってしまうのか」。この問いに対して、日本の公式文書がどこまで書いているかを見ていきます。

指針は「クラウドに置いただけでは失われない」と書いている

まず前提として、営業秘密管理指針には次の記述があります。

また、外部のクラウドを利用して営業秘密を保管・管理する場合も、秘密として管理されていれば、秘密管理性が失われるわけではない。例えば、階層制限に基づくアクセス制御などの措置が考えられる。（以下略）

改訂の背景としても「クラウド技術・環境を前提とした管理が進む」ことが挙げられており、外部サービスに置くこと自体が即アウト、という考え方ではありません。

生成AIについては、本文と脚注が別のことを言っている

そして、この記事でいちばん重要な箇所です。指針の18ページ、注２に生成AIの記述があります。

※注２ 管理単位 C で秘密管理されている情報αを生成 AI に利用していた場合であって、その後、管理単位 C で当該生成 AI から当該情報αが AI 生成物として生成・出力されることがあったとしても、当該情報αが管理単位 C で秘密管理されているのであれば、管理単位 C で当該情報αが生成・出力されたことの一事をもって、管理単位 C における秘密管理性が否定されることはないと考えられる。（以下略）

ここだけ読むと安心材料です。ところが、この注２には脚注が2つ付いています。1つ目は、どんな場面を想定した記述なのかを示すものです。

（脚注23）例えば、AI の開発・学習段階において、学習用データを学習に利用して AI（学習済みモデル）を開発する場合などが想定される。

ここは正直に書きます。指針がこの箇所で想定例として挙げているのは自社でAIを開発・学習させる場面であり、「会社員が手元の資料をChatGPTに貼る場面」をそのまま論じたものではありません。注２が置かれているのも、社内の複数の管理単位が同じ情報を持つケースの説明の中です。この記述をそのまま自分のケースに当てはめられる、とは考えないでください。

そのうえで、2つ目の脚注が外部サービスを名指ししています。

（脚注24）ただし、当該企業にとどまらず、当該情報αが当該企業以外の第三者（例えば、生成 AI 提供事業者等）に提供される場合は、秘密管理性が否定される場合もあり得る。

つまり、公式資料が書いているのは二段構えです。「生成AIに使ったという事実だけで秘密管理性が消えるわけではない」。しかし「その情報が生成AI提供事業者などの第三者に提供される場合には、否定されることもあり得る」。ChatGPTのような外部サービスに入力する行為は、後者の「第三者に提供される場合」に近づく方向の話だと読めます。

ここから言えないことも、はっきりさせておきます。

なお指針自体が、その位置づけについて「…不正競争防止法によって差止め等の法的保護を受けるために必要となる最低限の水準の対策を示すもの」と述べています。最低ラインの目安であって、これを満たせば安心という保証書ではありません。

まとめると、社外秘の資料は「入れた瞬間に終わり」でもなければ「入れても平気」でもありません。判断のポイントは、その情報が自社の管理下から出て、生成AIの提供事業者側へ渡る形になるかどうかに寄っています。だからこそ、次章以降の「学習に使われるのか」「どこにどれだけ保存されるのか」が実務上の分かれ目になります。

資料に個人情報が入っているときは、別のルールが働く

個人情報を含む資料をAIに入力する場面は、会社の内規だけでなく、個人情報保護委員会が公表した注意喚起の対象になります。資料に顧客名簿・応募者情報・従業員の氏名などが含まれる場合、話は「会社の内規」だけでは済みません。同委員会は、事業者に対して2点を求めています。

① 個人情報取扱事業者が生成 AI サービスに個人情報を含むプロンプトを入力する場合には、特定された当該個人情報の利用目的を達成するために必要な範囲内であることを十分に確認すること。

② …あらかじめ本人の同意を得ることなく生成AI サービスに個人データを含むプロンプトを入力し、当該個人データが当該プロンプトに対する応答結果の出力以外の目的で取り扱われる場合、当該個人情報取扱事業者は個人情報保護法の規定に違反することとなる可能性がある。そのため、このようなプロンプトの入力を行う場合には、当該生成 AI サービスを提供する事業者が、当該個人データを機械学習に利用しないこと等を十分に確認すること。

②が実務に直結します。「機械学習に利用しないことを十分に確認する」ことが求められている以上、既定で学習に使われうる個人向けアカウントで顧客データを扱うのは、会社としては説明が苦しくなります。逆に言えば、法人向けプランを契約する意味はここにあります。

なお、この注意喚起は「（１）個人情報取扱事業者」「（２）行政機関等」「（３）一般の利用者」の3部構成になっており、（３）一般の利用者向けは「リスクを踏まえた上で適切に判断すること」という留意点の記載にとどまります。個人として使うか、会社の業務として使うかで、求められている水準が違うという点は押さえておいてください。

国が利用者に求めていること（AI事業者ガイドライン 第1.2版）

総務省と経済産業省が出している「AI事業者ガイドライン」の第1.2版（令和8年3月31日）には、AI利用者に対する事項として次が書かれています。

まとめると、社内で「AIを使わせてほしい」と提案するときの後ろ盾にも、逆に「そこは止めておこう」と言う根拠にも、この2文書が使えます。版数に注意してください。第1.1版は既に旧版で、現行は第1.2版です。

【判定フロー】この資料を読ませてよいか、4つの質問で決める

ここまでの材料を、手元の資料1つに当てはめる形にしました。上から順にYES／NOで進んでください。

このフローは、社内の許可の有無より前に「資料そのものが何か」で切っています。会社のルール側の話は別の論点なので、まずは目の前の紙とデータで判断してください。

【判定表】資料の種類 × 使うプラン

フローの結果を、よくある資料の種類ごとに一覧にしました。1行が1つの判断です。

この表は、公開されている情報を根拠にした一般的な整理です。勤務先の規程・契約が別のことを定めている場合は、そちらが優先します。

【3行チェック】読ませる直前に確認すること

毎回フローを辿るのは大変なので、貼り付けるボタンを押す直前の3秒でできる形にしました。メモ帳やチャットの下書きに貼り付けて使ってください。

特に3行目は形骸化しやすいところです。個人アカウントと会社アカウントを同じブラウザで併用していると、「会社のつもりで個人側に貼っていた」という取り違えが起きます。チェックを声に出すくらいでちょうどよい項目です。

読ませた後の後始末：チャットを消してもファイルは消えない

ライブラリとは、ChatGPTにアップロードしたファイルが、会話とは別に保存される置き場のことです。ここが、他の解説記事ではほとんど触れられていない論点です。OpenAI公式ヘルプには、次のように書かれています。

会話中にアップロードされたファイル（例：ドキュメント、画像）は、ライブラリがお使いのアカウントまたはワークスペースで利用可能な場合、ライブラリに保存されます。チャットとライブラリのファイルは別々に管理されます。チャットを削除しても、ライブラリに保存されたファイルは削除されません。

「ライブラリが利用可能な場合」という条件が付いている点に注意してください。公式は続けて、ライブラリに保存されないファイル（サポートされていないアップロードフローや一時的なアップロードフローなど）は、チャットの保持設定とは別に有効期限が切れる場合がある、とも書いています。つまり自分のアカウントでライブラリが使えるかどうかで、後始末の手順が変わります。まずライブラリの有無を実際に確認してください。

保存される場所と期間を整理すると、次のようになります。

まとめると、資料ファイルをアップロードした日は「会話を消したから終わり」ではありません。ライブラリが使えるアカウントなら、ライブラリ側のファイルも消すという、もう1手が必要です。プロジェクト機能に資料を置いた場合は、プロジェクトごと消さないと残り続けます。

すでに入れてしまって困っている場合の具体的な手順は、ChatGPTに個人情報を入力してしまったときにやることにまとめています。

「学習オフにしたから大丈夫」の5つの落とし穴

学習オフとは、自分の入力をモデルの改善に使わせない設定のことです。公式ヘルプの手順は「プロフィールアイコン → 設定 → データコントロール →『すべての人のためにモデルを改善する』をオフ」で、英語表示では “Improve the model for everyone” にあたります。

ただし、この設定には注意点が5つあります。

1つ目が特に大事です。公式が明言しているのは「新しい対話」についてだけで、設定をオフにする前に入力した分がどう扱われるかは、公式ページに記載がありません。この記事では「遡って対象外になる」とも「使われたままになる」とも書きません。どちらも確認できていないためです。

なお、公式ヘルプの日本語版は同じページ内で「すべての人のためにモデルを改善する」と「すべてのユーザー向けにモデルを改善する」の2通りの表記が併存しています。アプリの画面表示が必ずこの文言だとは限らないので、見当たらないときは「データコントロール」の並びを上から探してください。

まとめると、学習オフは有効な自衛策ですが「オフにしたから何を入れてもよい」にはなりません。資料を入れる前に済ませておく設定だと考えるのが実態に近い扱い方です。

一時チャットは万能の逃げ道ではない

一時チャットとは、会話がチャット履歴に残らず、一定期間で自動的に削除されるモードのことです。「一時チャットにすれば履歴が残らないから安心」という説明を見かけますが、公式ヘルプを読むと限界がはっきり書かれています。

さらに公式ヘルプは、Enterprise の利用者向けの設問への回答として、一時チャットもコンプライアンス用のAPIから30日間利用できると書いています。この記述はEnterprise系の環境についてのものです。

まとめると、一時チャットは「学習に使われたくない」場面には有効ですが、「誰にも記録が残らない部屋」ではありません。判定フローで「読ませない」に着いた資料が、一時チャットに切り替えたからといって「読ませてよい」に変わることはありません。

法人プランにすると、今度は勤務先に見られる

ワークスペースとは、会社が契約した法人向けプランで、社員のアカウントがまとめて管理される単位のことです。ここまで読むと「会社に法人向けプランを契約してもらえば全部解決」と思えます。学習の観点ではそのとおりです。ただし、社員本人の目線では別のトレードオフが発生します。

ワークスペース管理者はワークスペースを管理でき、ワークスペース内のエンドユーザーの会話履歴を閲覧、エクスポート、削除できます。

これは ChatGPT Business についての記述です。Enterprise・Edu・Healthcare では、管理者が Enterprise Compliance API を通じて会話やGPTに関する監査ログにアクセスできる、と書かれています。前章のとおり、一時チャットもこのAPIから30日間利用できます。

つまり「法人プランにすれば安全」という言い方は、半分しか正確ではありません。OpenAIに学習されるリスクは下がりますが、勤務先に会話を見られる可能性は上がります。愚痴や転職相談を書く場所ではない、ということです。

まとめると、法人向けプランは「会社の資料を安全に扱うための場所」であり、「個人の秘密を書く場所」ではありません。用途で使い分けるのが正しい理解です。

結局どうするか：3つの型と、この記事が役に立たない人

ここまでの判断材料を、実際の動き方3つに落とします。自分がどれに当てはまるかだけ決めてください。

この記事のやり方が向いていない人

正直に書きます。次に当てはまる場合、この記事だけでは足りません。

• 取引先との守秘義務契約がある資料を扱う人。契約書の条項が最優先で、公開情報からは判断できません。法務に確認してください。
• 医療・金融など、業界固有の規制がある情報を扱う人。業法側の制約が別にあります。
• 「社内ルールそのものを作る立場」の人。この記事は個人が目の前の資料を判断するためのもので、規程づくりの手順は扱っていません。
• すでに入れてしまった人。必要なのは判定ではなく事後対応です。

逆に、社内資料を安全な形にしてから何に使うかを具体的に知りたい方には、事務職のChatGPT活用10パターンが実務の参考になります。顧客情報と取引条件を同時に持ち歩く営業職の方は、営業のChatGPT活用｜提案・トーク・お礼メールの判定表のほうが近い場面を扱っています。

よくある質問

Q1. 有料のPlusやProなら、社内資料を入れても学習されませんか？

いいえ。OpenAI公式が分けているのは「個人向けサービス」と「法人向け製品」で、個人向けサービスについては「モデルのトレーニングに使用されることがあります」と明記されています。Plus は公式の料金ページのFAQで「個人向けに設計されています」と名指しされており、Pro も同ページの個人向けタブに置かれています。機能比較表でも、無料版・Go・Plus・Proの4列は「コンテンツをモデルの学習に使用」が同じ扱いです。無料か有料かではなく、会社が契約した法人向けアカウントかどうかで判断してください。

Q2. 学習をオフにすれば、前に入れた資料も学習対象から外れますか？

公式ページに記載がありません。明言されているのは「オプトアウトすると、新しい対話は学習に使用されなくなります」という点だけです。したがって、この記事では遡って外れるとも外れないとも書きません。設定は入力の前に済ませておくものと考えてください。

Q3. 社外秘の資料をChatGPTに入れたら、それはもう営業秘密ではなくなりますか？

公式資料は、そこまで断定していません。経済産業省の営業秘密管理指針は「生成AIに利用していた一事をもって秘密管理性が否定されることはないと考えられる」としつつ、脚注で「生成AI提供事業者等の第三者に提供される場合は、秘密管理性が否定される場合もあり得る」と書いています。「場合もあり得る」までが公式の記述であり、それ以上の断定は当サイトでは行いません。個別の判断は法務の領域です。

Q4. チャットを削除すれば、アップロードした資料も消えますか？

消えない場合があります。公式ヘルプは「ライブラリがお使いのアカウントまたはワークスペースで利用可能な場合」という条件つきで、「チャットとライブラリのファイルは別々に管理されます。チャットを削除しても、ライブラリに保存されたファイルは削除されません」と書いています。ライブラリが使えるアカウントなら、ライブラリ側のファイルも別途削除してください。逆にライブラリに保存されないファイルは、チャットの保持設定とは別に有効期限が切れる場合がある、とも書かれています。カスタムGPTやプロジェクトに入れたファイルは、そのGPTまたはプロジェクトを削除するまで保存されます。

Q5. GeminiやClaudeなら、社内資料を入れても大丈夫ですか？

この記事で確認したのはOpenAIの公式資料だけなので、他社サービスについては答えられません。規約と既定設定はサービスごとに違うため、使うサービスの公式ページを個別に確認してください（特徴の違いはChatGPT・Gemini・Claudeの比較で整理しています）。ただし、個人情報保護委員会や営業秘密管理指針の考え方は、サービスを問わず同じように当てはまります。

まとめ

• ChatGPTで社内資料を扱えるかどうかの分かれ目は、無料か有料かではなく、会社が契約した法人向けアカウントかどうかである。公式の料金ページでは、無料版・Go・Plus・Proがそろって個人向けに置かれている。
• 経済産業省の営業秘密管理指針は、生成AIに使った一事だけでは秘密管理性は否定されないとしつつ、脚注で第三者である生成AI提供事業者等に提供される場合は否定されることもあり得ると書いている。白黒どちらにも断定できない。
• 資料に個人情報が含まれるなら、個人情報保護委員会が事業者に「機械学習に利用しないこと等を十分に確認すること」を求めている。個人の判断で入れてよい話ではなくなる。
• ライブラリが使えるアカウントでは、アップロードしたファイルはライブラリに別で保存され、チャットを削除しても消えない。後始末はもう1手必要になる。
• 法人向けプランは学習のリスクを下げる一方、ワークスペース管理者が会話を閲覧・エクスポート・削除できる。安全と引き換えに、勤務先から見えるようになる。

次にやること：この記事の「読ませる前の3行チェック」をコピーして、いつも使うメモアプリの先頭に貼ってください。判断の速さは、覚えているかどうかではなく、手元にあるかどうかで決まります。

出典

本記事で参照した情報は、すべて2026年8月6日にリンク先を開いて内容を確認しています。

• ChatGPT公式の料金ページ（個人向けタブに無料版・Go・Plus・Proが入っていること、FAQの「Go、無料版、Plus の各プランは、個人向けに設計されています」、機能比較表の学習利用・SOC 2 Type 2・暗号化の記載）
• OpenAI「エンタープライズプライバシー」（法人向け製品の対象範囲、管理者権限、暗号化、SOC 2、入出力の権利）
• OpenAI公式ヘルプ：データがモデルの性能向上にどう使われるか（個人向けと法人向けの区分、学習オフの範囲、フィードバック・サポート・Codexの例外）
• OpenAI公式ヘルプ：ChatGPTのチャットとファイルの保持について（30日以内の削除と例外、ライブラリのファイル、カスタムGPT・プロジェクト）
• OpenAI公式ヘルプ：一時チャットのよくある質問（保持期間、安全性目的の利用、GPTのアクション経由の第三者送信）
• OpenAI公式ヘルプ：データコントロールのよくある質問（設定手順、履歴の扱い、設定の適用範囲）
• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（令和5年6月2日）
• 経済産業省「営業秘密管理指針」（PDF）（平成15年1月30日、最終改訂 令和7年3月31日。3要件、クラウド利用、18ページ 注２および脚注23・脚注24）
• 経済産業省「営業秘密〜営業秘密を守り活用する〜」（営業秘密の3要件の解説）
• 総務省・経済産業省「AI事業者ガイドライン（第1.2版）」（PDF）（令和8年3月31日。第5部 AI利用者に関する事項 U-2・U-4・U-5）