この記事の結論
- カード番号・パスワード・APIキーを入れたなら、ChatGPTを触るより先に、カード会社への連絡や変更・失効を済ませます。
- ChatGPTの中でやるのは「チャット削除」「メモリ確認」「モデル改善オフ」「必要なら申請」の4つだけです。
- 全履歴の一括削除とアカウント削除は急がないでください。公式に「削除したチャットは復元できません」と明記されています。
やることには順番があります。①カード番号・パスワード・APIキーなら、ChatGPTより先に外部の手当て。②該当チャットを削除。③設定でモデル改善をオフ。全履歴の一括削除とアカウント削除は、まだやらないでください。
本記事はOpenAI公式ヘルプと個人情報保護委員会の公開資料の記述だけで構成し、公式にない点は「公式に記載なし」と書きます。確認日はすべて2026年8月2日です。
まず落ち着く｜最初にやること、いま「やらないこと」
入力してしまった後の初動とは、被害が広がる経路を先に止め、取り返しのつかない操作を後回しにする手順です。順番を逆にすると、あとで「何を入れたか」を説明できなくなります。
まずやらないでください（3つ）
- 全履歴の一括削除。公式は「削除したチャット…は復元できません。」と書いています。何を入力したかを説明する材料まで失います。該当の1件だけ消せば足ります。
- アカウントの削除。元に戻せません。下の4ステップを終えてから判断します。
- 何もせず放置。削除しないチャットは「手動で削除するまでアカウントに保存されます」と公式に明記されています。
出典：OpenAI公式ヘルプ・確認日2026年8月2日
最初にやることは次の3つです。
- 入れた情報の種類を確認する。画面を閉じる前に、何を書いたかをメモか画面保存で残します。
- ChatGPTの外で先にやることがあるかを、次の表で判断する。
- ChatGPTの中の4ステップに進む。
入れてしまったのは何ですか｜種類別の危険度と最優先でやること
種類別の判定とは、入力した情報の中身によって「ChatGPTの外で先にやること」と「中でやること」の順番を決める作業です。名前だけの場合とカード番号の場合では、最初の一手が違います。
| 入れてしまった情報 | 危険度 | ChatGPTの外で先にやること | ChatGPTの中でやること | 勤務先への報告 |
|---|---|---|---|---|
| 自分の名前・メールアドレスだけ | 低 | 特になし | 削除し、メモリを確認 | 不要 |
| 自分の住所・電話番号・生年月日 | 中 | 心当たりのない連絡に反応しない | 削除し、メモリを確認 | 不要 |
| パスワード・認証コード・APIキー | 高 | 最優先。そのパスワードを変更する。APIキーは発行元の管理画面で失効させる | 変更・失効の後に削除 | 業務用の鍵なら必要 |
| クレジットカード番号・口座情報 | 高 | 最優先。カード裏面や金融機関の公式サイトにある窓口へ連絡し、案内に従う | 連絡の後に削除 | 法人カードなら必要 |
| マイナンバー・本人確認書類の画像 | 高 | マイナンバーカードの紛失・盗難ではないため停止手続きは不要。ただし他人の書類を入れた場合は本人へ連絡する | 削除に加え、ライブラリのファイルも別途削除 | 不要（自分の書類の場合）／必要（他人・業務上の書類の場合） |
| 自分の病歴など機微な情報 | 中 | 特になし | 削除し、メモリ確認とモデル改善オフ | 不要 |
| 家族・友人など他人の個人情報 | 中〜高 | 本人に伝えるかを検討する | 削除し、メモリを確認 | 不要 |
| 勤務先の顧客名簿・社外秘・未公開の取引条件 | 高 | 最優先。勤務先のルールを確認し、上司か情報システム部門に報告 | 指示を受けるまで削除しない | 必要（判断は後述のチャート） |
「外で先にやること」の列は当サイトの整理で、公式が定めた手順ではありません。分類そのものはAIに入力してはいけない情報を7種類に分けて解説した記事にまとめてあります。
ChatGPTの中でやること｜公式に手順があるのはこの4つ
ChatGPTの中でできる対処とは、公式ヘルプに手順がある「チャットの削除」「メモリの削除」「モデル改善のオフ」「ポータルからの申請」の4つです。公式ヘルプに手順が書かれているのは、調べた範囲ではこの4つだけでした。ChatGPT自体がはじめての方はChatGPTの始め方を7ステップで解説した記事から読んでください。
ステップ1｜該当のチャットを削除する
サイドバーで会話にカーソルを合わせ、「三点リーダー（⋯）」から「削除」を選んで確認します。公式の記述は「チャットはチャット履歴の表示からすぐに削除されます」、そのうえで「以下の場合を除き、30 日以内に OpenAI のシステムから完全削除のスケジュールが設定されます」。この「以下の場合」については後述します。なおアーカイブは削除ではありません。
チャットを削除しても消えないもの
- 保存済みメモリ（「今後の会話で引き続き使用される場合があります。」）
- ライブラリのファイル（「ライブラリに保存されたファイルは削除されません。」）
- 同じ連携アプリのデータを使った他の会話、アーカイブ済みのチャット
ステップ2｜メモリに残っていないか確認する
公式は「メモリ管理は、設定 > パーソナライズ > メモリで利用できます。」とし、3点メニューから「メモリを削除してオフにする」を選べます。ただし消しても「過去のチャット内の言及は削除されません」。チャット削除とメモリ削除は両方必要です。
ステップ3｜モデル改善を今すぐオフにする
ウェブはプロフィールアイコンから「設定」→「データコントロール」、モバイルはサイドバーのプロフィールアイコン→「データコントロール」と進み、モデル改善のトグルをオフにします。トグル名は公式ヘルプ日本語版の中で2通り併存し、「すべてのユーザー向けにモデルを改善する」と「すべての人のためにモデルを改善する」です（英語版は Improve the model for everyone）。英語版が1つである以上、どちらの表記でも指している設定は同じです。なおアプリ画面に実際にどう表示されるかは未確認です。
公式が書く効果は「オプトアウトすると、新しい対話は当社モデルの学習に使用されなくなります。」の一文です。「会話は引き続きチャット履歴に表示されます」ともあり、履歴は消えません。生成AIの基本は生成AIとは何かを5つの基本に分けて説明した記事にまとめています。
補足｜この設定は、すでに入力した分にも効くのか
公式が明言しているのは「新しい対話」についてだけです。設定変更より前の会話の扱いを書いた記述は、公式ヘルプ日英版・プライバシーポリシー・ポータルのポリシーを読んだ範囲では見つかりませんでした。つまりこれは「これから先」に効く設定で、公式は過去分について沈黙しています。過去分の手段は削除と申請です。
ステップ4｜プライバシーポータルから申請する
プライバシーポータル（privacy.openai.com）は、個人向けサービスの利用者に用意された申請窓口です。「プライバシーリクエストを送信」から種類を選びます。関係するのは「コンテンツをモデルの学習に使用しない」（公式表記は「今後」）、「ChatGPT の回答から個人データを削除する」（アカウントの有無を問わず申請でき、「承認された場合」に今後の回答に表示されないよう対応）、「個人データのダウンロード」、「アカウント削除」の4つです。
ただし公式に「このポータルは…OpenAI のビジネス向けサービスには適用されません。」とあり、会社アカウントの人は勤務先の管理者に相談します。反映までの日数も公式に記載がありません。
どこまで取り返せて、どこからは取り返せないのか
取り返せる範囲とは、公式ヘルプに「削除されます」「使用されなくなります」と明記されている範囲のことです。
| やること | 何に効くか | 効かないもの・限界 |
|---|---|---|
| 個別のチャットを削除 | 履歴表示からすぐ消え、30日以内に完全削除のスケジュールが設定される | 復元できない。保存済みメモリ、ライブラリのファイル、連携アプリのデータを使った他の会話は残る |
| すべてのチャットを削除 | プロジェクト内を含むすべての会話が対象 | 復元できない。何を入力したかの記録も失う |
| アーカイブ | 一覧の見た目から外れる | 「アーカイブしても削除はされません。」標準の保持設定に従って残る |
| モデル改善をオフ | 「新しい対話は当社モデルの学習に使用されなくなります。」 | 履歴は消えない。過去分に遡って効くかは公式に記載なし。フィードバックを送った会話は例外 |
| メモリを削除してオフ | 保存済みメモリが削除される | 過去のチャットも、その中の言及も消えない。削除済みメモリのログを最大30日間保持する場合がある |
| 一時チャットで入力していた | 履歴に表示されず、学習に使用されない。30日以内に自動削除される | 安全上の目的でコピーを最大30日間保持する場合がある |
| ポータルで「学習に使用しない」を申請 | 今後の学習に使用しないようリクエストできる | 公式表記は「今後」。反映期間は公式に記載なし。法人向けサービスは対象外 |
| ポータルで「回答から個人データを削除」を申請 | 承認された場合、今後の回答に表示されないよう対応される | 保証はない。「学習データから削除する」とは書かれていない |
| アカウントを削除 | 30日以内にシステムから削除される | 不可逆。法的義務・不正対応・セキュリティ・財務記録保持のため長く保持される場合がある |
「30日」の正しい読み方
公式は「チャットを削除すると…以下の場合を除き、30 日以内に OpenAI システムから完全に削除されます。」と書いています。削除操作から完全削除までの上限であって、「30日待てば必ず消える」ではありません。例外は、匿名化され関連付けが解除されている場合と、「セキュリティまたは法的義務のために…より長く保持する必要があります。」という場合です（確認日2026年8月2日）。
会社・取引先の情報を入れてしまった｜上司に報告すべきかの判断チャート
報告の判断とは、入力した内容に他人の情報や未公開の情報が含まれるかで、勤務先に伝えるべきかを切り分ける作業です。「怒られたくない」ではなく中身で決めてください。
4つの質問で判定する
はい → 問2 ／ いいえ → 問3
↓
はい → 結論A ／ いいえ → 問3
↓
はい → 結論A ／ いいえ → 問4
↓
はい → 結論A ／ 分からない → 結論B ／ いいえ → 結論C
- 結論A：できるだけ早く報告する。下のテンプレートを使い、指示を受けるまで削除しない。
- 結論B：記録を残し、次の定例やルール確認の場で共有する。チャットは削除し、メモリ確認とモデル改善オフまで行う。
- 結論C：自分の判断で完結してよい。報告は不要。ただし削除とメモリ確認はする。
結論Aの人が使える報告文のテンプレート
「◯月◯日◯時ごろ、業務でChatGPT（個人アカウント／会社アカウント）を使用し、△△（資料名・情報の種類）を入力しました。含まれていたのは□□（氏名、連絡先、単価など）です。該当のチャットは、指示を受けるまで削除せずに残しています。今後の対応をご指示ください。」
先に消さないでください。削除したチャットは復元できないと公式に明記されています。判断材料を持っているのはあなただけです。
業務で使い続けるなら、社外秘を含めずに依頼を書く型を決めておくと同じ事故が起きにくくなります。型の例は仕事で使えるChatGPTプロンプトを10種類に整理した記事にあります。
個人が入れた場合、法律上の届出は必要か
個人情報保護法第26条の報告義務とは、「個人情報取扱事業者」が一定の漏えい等が生じたときに個人情報保護委員会へ報告し、本人へ通知する義務のことです。条文も「個人情報取扱事業者は…個人情報保護委員会に報告しなければならない。」と定めています。なお、ChatGPTへの入力がこの「漏えい等」に該当するかを判断した公式見解は、同委員会の生成AI注意喚起・漏えい等報告のページ・ガイドライン通則編を読んだ範囲では見つかりませんでした。この記事では「漏えいにあたる」とも「あたらない」とも書きません。
| あなたの立場 | 第26条の名宛人になりうるか | まずやること |
|---|---|---|
| 私生活で自分自身の情報を入力した人 | 条文上の名宛人は「個人情報取扱事業者」。同委員会の注意喚起も、一般の利用者には義務ではなく「留意点」を示すのみ | 削除とメモリの確認 |
| 業務で、勤務先の顧客情報を入力した会社員 | 義務の主体は勤務先（事業者）であり、従業員個人ではない | 委員会へ自分で報告せず、勤務先に報告する |
| 個人事業主で、顧客名簿を事業に使っている人 | 法人でなくても「個人情報取扱事業者」に該当しうる | 自分が名宛人になりうる前提で確認する |
| 任意団体で名簿を扱っている人 | 権利能力のない社団でも該当しうる | 同上。団体としての判断が必要 |
「個人情報取扱事業者」は法第16条第2項で「個人情報データベース等を事業の用に供している者」と定義され、ガイドライン通則編はこの「事業」を「一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるもの」としています。「個人であっても…事業の用に供している場合は個人情報取扱事業者に該当する。」とも明記されています。
誤解を2つ打ち消します。「個人でも1,000人分を超えたら報告が必要」は誤りです。件数の基準は、主体が事業者であることが前提だからです。もう1つ、同委員会はOpenAIへの削除申請の窓口ではありません。申請先はプライバシーポータルです。
勤務先が判断する材料も挙げます。報告対象は①要配慮個人情報を含む漏えい等、②財産的被害のおそれがある漏えい等、③不正の目的をもって行われたおそれがある行為による漏えい等、④本人の数が1,000人を超える漏えい等（民間事業者）の4つ。期限は速報が発覚日から3〜5日以内、確報が30日以内（③は60日以内）です（出典：個人情報保護委員会「漏えい等の対応と報告義務」・確認日2026年8月2日）。判断するのは勤務先です。
よくある質問
ChatGPTに入力した個人情報は消せますか？
該当チャットを削除すれば、公式の記述では履歴表示からすぐ消え、30日以内に完全削除のスケジュールが設定されます。ただし匿名化済みや、セキュリティ・法的義務で保持が必要な場合は例外です。保存済みメモリとライブラリのファイルは残ります。
学習をオフにすれば、前に入力した分も学習されなくなりますか？
公式が書いているのは「新しい対話は当社モデルの学習に使用されなくなります。」だけで、設定変更より前の会話についての記述は確認できませんでした。「効く」とも「効かない」とも公式は言っていません。すでに入力した分は削除と申請で対応してください。
無料版と有料版で、入力内容の扱いは違いますか？
公式は無料版とPlus・Proという分け方をしていません。「個人向けサービスをご利用の場合、お客様のコンテンツはモデルのトレーニングに使用されることがあります。」とする一方、法人向け製品は「デフォルトでは…モデルのトレーニングに使用しません。」としています。区別は「個人向けか法人向けか」です。
一時チャットで入力していた場合はどうなりますか？
一時チャットは履歴に表示されず、「当社のモデルの改善には使用されません。」「手動で削除しなくても…30 日以内に…自動的に削除されます。」と書かれています。ただし「安全上の目的で、コピーを最大 30 日間保持する場合があります。」ともあり、すぐに消滅するわけではありません。
次から同じことを起こさないために
再発防止は1回考えれば十分です。効くのは「入力する前に、その情報が7分類のどれかに当たらないか見る」という一手だけです。分類と、社外秘を伏字に置き換えるルールはAIに入力してはいけない情報7選をまとめた記事にあります。
まとめ
- カード番号・パスワード・APIキーを入れたなら、ChatGPTを操作するより先に、カード会社への連絡やパスワード変更、キーの失効を行う。
- ChatGPTの中で公式に手順があるのは「チャット削除」「メモリ削除」「モデル改善のオフ」「ポータルからの申請」の4つ。削除しても保存済みメモリとライブラリのファイルは残る。
- モデル改善のオフについて公式が書くのは「新しい対話は学習に使用されなくなる」までで、設定より前の会話の扱いは記載がない。過去分は削除と申請で対応する。
- 削除後の「30日以内」は完全削除までの上限で、匿名化済みやセキュリティ・法的義務がある場合は例外。削除しないチャットは手動で消すまで残る。
- 個人情報保護法第26条の報告義務の名宛人は「個人情報取扱事業者」。会社の情報を入れた会社員がやるのは、委員会への報告ではなく勤務先への報告。
コメント