チャットGPTに個人情報を入力してしまった時の対処法｜削除手順と漏洩リスクへの実務対応

チャットGPTに本名や住所、取引先の名前まで入れてしまった。

気づいた瞬間、
「これは学習されてしまったのか」
「他人の画面に出てしまうのか」
と背筋が冷える。

同じ悩みはYa●oo知恵袋にも繰り返し書き込まれており、決して特殊なケースではありません。IPAが2026年1月29日に公表した「情報セキュリティ10大脅威2026」でも、組織向けの3位に「AIの利用をめぐるサイバーリスク」が初めて選出されました。その想定被害の筆頭に挙がっているのが、AIへの理解不足に起因する意図しない情報漏えいです。

出典: IPA「情報セキュリティ10大脅威2026」

この記事では、入力してしまった直後の「5分でできる応急処置」から、削除しても完全には消えない仕組み、立場(個人・個人事業主・法人)で変わる対応の重さ、二度と同じ失敗をしないための運用ルールまでを、裏取りした事実だけで整理しました。

読み終える頃には、自分が「今この瞬間に何をすべきか」と「どこまで踏み込むべきか」を、自分の立場に引き寄せて判断できるはずです。

まず落ち着く。チャットGPTへ個人情報を入力した直後の応急処置【5分でできる3ステップ】

個人情報を入れてしまった直後にやるべきことは、「削除」「メモリ確認」「学習オフ」の3点です。順番が大事で、どれか1つでは不十分です。

3つは別々の場所に情報を保存しており、それぞれに別の操作が要ります。
履歴削除は「会話の保存先」、メモリは「AIが覚えた内容」、学習オフは「将来の学習対象」。
1つだけ消しても、ほかの2つに同じ情報が残り続けます。

5分で完了する3ステップ(個別の操作手順)

以下を上から順に実行しますが、途中で手が止まってもステップ1だけは必ず先に済ませてください。
時間が経つほど、共有や引用で情報が広がる余地が増えていくためです。

• ステップ1：該当会話を特定して削除
  サイドバーで対象の会話を開き、「…」メニューから削除。削除すると復元できないので、後で必要な内容は先に控えておく
• ステップ2：メモリに残った個人情報を点検
  「設定→パーソナライズ→メモリ」を開き、氏名・住所・連絡先などが保存されていれば削除する。画面は「メモリ要約」と「保存済みメモリ」の2系統があり、アカウントによって表示が異なる
• ステップ3：学習オフに切り替える
  「設定→データコントロール→すべての人のためにモデルを改善する」をオフ。Free/Plus/Proは既定でオン

3ステップとも、所要は合計5〜10分程度です。
業務利用ならステップ1〜3の後に、上長への一報と社内の情報漏えい対応フローへ接続します。

ただし2026年に入ってから、この3点だけでは消し残しが出るケースが増えています。ファイルを添付していた人と、GmailやDriveなどの接続アプリをつないでいる人は、3ステップの後にもう2か所を点検してください。理由と手順は次章で扱います。

なお、画面の操作名やメニュー位置はOpenAI側で更新が入ることがあります。本記事は2026年7月時点の表示を前提にしているので、見当たらない時は公式ヘルプの最新表記を確認してください。

履歴・メモリ・学習オフだけでは足りない。個人情報が残る5つの場所

「履歴を消したから安全」という思い込みは、2026年のチャットGPTではいっそう危うくなりました。メモリ機能が刷新され、チャットだけでなくファイルや接続済みアプリからも記憶を作る設計に変わったためです。

OpenAIの公式ヘルプは、この点をはっきり書いています。

出典: OpenAIヘルプセンター「メモリFAQ」

つまり、公式が想定している「完全な削除」は3点セットではありません。会話・メモリ・ファイル・接続アプリ・学習設定の5か所を、それぞれ別の操作で押さえる必要があります。

5つの保存場所と、効く操作の対応表

保存場所	必要な操作	適用範囲
会話履歴	個別削除または全削除	その会話のみ
メモリ	メモリ要約または保存済みメモリを削除	アカウント全体
ファイル	Libraryから個別削除	アカウント全体
接続アプリ	連携を解除	アカウント全体
学習設定	モデル改善をオフ	アカウント全体・以後

表のとおり、会話の削除だけは「その会話」にしか効きません。
残る4つはアカウント全体に効く一方で、いずれも過去に遡って学習済みの内容までは消しません。
面倒でも5か所を順に押さえるのが、消し残しを作らない唯一の道と言えるでしょう。

チャット履歴の削除方法(PC・スマホ共通)とアーカイブとの違い

個別の会話を消す場合は、サイドバーで対象会話を開き、「…」(三点リーダー)から「削除」を選びます。スマホアプリでも同じ位置にメニューがあります。

全削除したい場合は「設定→データコントロール→すべてのチャットを削除」です。
ここでつまずきやすいのが「アーカイブ」との混同。
アーカイブはサイドバーから非表示にするだけで、サーバーに会話本体は残ります。

公式ヘルプも、アーカイブ済みのチャットは未アーカイブのチャットと同じ保持ルールに従うと説明しています。個人情報が混ざった会話は、隠すのではなく消すのが正解です。

出典: OpenAI Help「Chat and File Retention Policies in ChatGPT」(英語)

メモリは「メモリ要約」へ刷新。点検と削除の手順が変わった

メモリは、会話の中で出てきたあなたの属性(名前・職業・好み・関係者の名前など)をAIが自動で覚える機能です。便利な反面、個人情報がそのまま蓄積されている可能性があり、会話を消しただけでは残ります。

2026年6月にOpenAIがこのメモリ機能の基盤を刷新し、新方式では個別のメモ書きを並べる代わりに過去の会話を統合した「メモリ要約」が表示されるようになりました。
ここで気をつけたいのは、覚えている中身の全部が一覧に出るわけではないという点です。展開は米国のPlusとProから始まり、順次ほかの国とプランへ広がる案内が出ているため、アカウントによって新旧どちらの画面が出るかは異なります。

いずれの画面でも、入口は「設定→パーソナライズ→メモリ」です。
新方式なら三点メニューの「削除してメモリをオフにする」、従来方式なら「メモリを管理」から個別に削除します。
チャット欄で「今の個人情報をメモリから消して」と指示する方法も引き続き使えます。

ここで新方式ならではの落とし穴が2つあります。1つは、メモリ要約に出てくる「今後これに言及しない」は削除ではないという点で、公式も「不要な参照を減らすのに役立つが、情報を削除するものではない」と明記しました。
もう1つは、メモリを消してオフにしても、過去のチャットは残るという点です。後でメモリを再びオンにすると、履歴に残った古い会話から新しいメモリが作り直されることがあります。

出典: OpenAIヘルプセンター「メモリFAQ」

アップロードしたファイルは、会話を消しても残ることがある

見積書や名簿をそのまま添付した人は、ここが最大の落とし穴です。Library対応のアカウントでは、アップロードしたファイルがアカウント単位で保存され、元の会話を削除してもファイル側は残ります。

削除の入口が違うため、Web版の左サイドバーからLibraryを開き、対象ファイルを選んで削除する操作が別に必要です。
さらに、同じ資料をProjectのソースやカスタムGPTのナレッジへ追加していれば、そちらにも別のコピーが残ります。
案件が終わったら、会話とファイルを別々に棚卸しするのが安全でしょう。

探し方と削除手順は、ChatGPTに渡したファイルの保存先はどこかで操作画面に沿って整理しました。Libraryが見当たらない時の切り分けもそちらにまとめてあります。

接続アプリと共有リンクも、あわせて点検する

メールやカレンダー、クラウドストレージをチャットGPTへつないでいる場合、接続アプリ側の個人情報も記憶の材料になり得ます。自分で打ち込んでいなくても、AIが覚えているという状態が起こるわけです。公式ヘルプが「完全な削除」の手順に接続済みアプリの連携解除を含めているのは、このためです。

権限の考え方と社内での決め方は、ChatGPT接続アプリ権限が細分化で棚卸し表まで用意しました。読み取りだけか、更新まで許すかを分けて決めるのが要点です。

もう1つ見落とされがちなのが共有リンクで、ここは自分の画面をいくら消しても届かない場所です。会話を共有URLで誰かに送っていた場合、その一覧は「設定→データコントロール→共有リンク」から確認・削除できます。
ただし、リンクを開いた相手が自分の履歴へ会話を取り込んでいた場合、その控えまでは削除できません。共有した心当たりがあるなら、リンクを消したうえで相手にも一言伝えておくのが確実です。

出典: OpenAI Help「ChatGPT Shared Links FAQ」(英語)

「すべての人のためにモデルを改善する」をオフにする方法

学習オフは、「設定→データコントロール」の「すべての人のためにモデルを改善する」トグルをオフにします。設定はアカウント全体に効き、PC・スマホ・iPadのどこから操作しても結果は同じです。

ここで気をつけたいのが「過去分は遡及しない」こと。
オプトアウトは「今後」の会話が対象で、すでに学習に使われた分まで遡って消す機能ではありません。
今オフにしても、昨日の会話は対象外です。

もう一点、フィードバックボタン(👍/👎)を押した会話は、学習オフでも学習対象になり得るとされています。機微な内容を含む会話では、評価ボタンを押さないことを習慣にしておくのが安全です。

なお、Free/Plus/Proは既定で学習対象、Team/Business/Enterprise/Eduは既定で学習対象外、というプラン区分があります。詳しくはChatGPT無料と有料の違いで全プランの料金と機能をあわせて整理しています。

OpenAIへの削除申請という最後の手段

5か所を全部やっても、「AIの出力に自分の情報が出る」状態が続く場合は、OpenAIに直接削除を申請できます。窓口は「privacy.openai.com」の「Make a Privacy Request」です。

申請種別にはアカウント削除・モデル学習停止・出力からの個人データ除去の3種類があり、いずれも本人確認の手続きが入るため反映までには時間がかかります。
必要書類や所要日数は公式の案内に従う形になるので、急ぎの案件ほど早く出すのが得策でしょう。

ここで覚えておきたいのは、OpenAIへの削除申請はOpenAI側のデータが対象であって、検索エンジンや外部サイトに既に転載された情報までは消せないということです。出力結果が他所に保存された場合は、その保存先へ別途依頼する必要があります。

結局どこまで消えるのか。入力した個人情報が「すぐには・完全には消えない」仕組み

「履歴を消したから安全」と思い込むのが、もっとも危険な誤解です。
実際には画面から消えるタイミングとサーバーから消えるタイミングは違い、学習済みのモデル内データはさらに別管理です。

削除後30日ルールと、学習済みデータが別管理である理由

削除した会話と一時チャットは、通常運用では30日以内にサーバーからも削除されると公式が説明しています(2026年7月時点)。つまり、削除した瞬間にゼロ秒で消えるわけではなく、最大30日は保持期間があるという理解が正しいです。

ここから先が重要で、学習に使われた分はサーバー側の会話ログとは別の場所(モデルの重み)に組み込まれます。
30日経って会話ログが消えても、モデルが学習した内容そのものは消えません。
これが「学習オフは今後の対策・過去は遡及しない」と言われる根本的な理由です。

消える/残るのタイミング対比(削除操作後の経過時間別)

保存場所	削除直後	30日後	学習済み分
自分の画面	消える	消えている	関係なし
サーバーログ	残っている	消える	関係なし
メモリ	別操作で消す	別操作で消す	関係なし
ファイル	別操作で消す	別操作で消す	関係なし
モデル重み	残る	残る	遡及不可

この表が示すのは、削除操作だけでは「モデルが覚えた分」は消えないという動かせない事実です。
逆に言えば、過剰に不安を抱える必要はなく、モデル重みに残った情報がそのまま他人へ復元される確率は極めて低いのも事実と言えます。

2025年に削除済みチャットが保持された経緯(NYT訴訟)と、2026年7月時点の状態

「削除=なかったこと」にできない時期があったのも事実です。
2025年5月13日、NYT(ニューヨーク・タイムズ)対OpenAIの著作権訴訟で、米国の裁判所(Ona Wang判事)が「削除済みのチャットを含む全ログを保持せよ」という命令を出しました。

命令の対象はFree・Plus・Pro・TeamおよびAPIで、ユーザーが明示的に削除したチャットも含まれました。
Enterprise契約とZero Data Retention(ZDR)契約は対象外です。
つまり、個人向け・中小企業向けプランは、一時的に削除しても保持されていたということです。

この命令は2025年9月26日に終了し、その後OpenAIは通常運用に戻り、約30日の削除サイクルへ復帰しました。

見落とされがちなのが、ここから先です。OpenAIは2025年10月22日付の更新で、NYT側が2025年4月から9月に取得された特定のユーザーデータの保持を求め続けていると説明しました。
そのため同期間の限定的な履歴データだけは、監査を受けた少人数の法務・セキュリティ担当しかアクセスできない形で今も別保管されており、法的義務を満たす以外の用途には使えません。NYTや裁判所へ引き渡された事実もない、というのが公式の説明です。

なお、欧州経済領域・スイス・英国発の会話は保持対象外とされています。日本から使っている場合は、2025年4月から9月に入力した分だけが例外的な扱いになっている、と理解しておけば十分でしょう。

出典: OpenAI「How we’re responding to The New York Times’ data demands」(英語・2025年10月22日更新)

個人か・個人事業主か・法人か。立場で変わる対応の重さ

同じ「個人情報を入力した」でも、立場と入力した情報の中身で対応の重さがまったく変わります。
過剰対応も過小対応もしないために、自分のケースがどこに当てはまるかを判定するのが先決でしょう。判定を飛ばした対応は、たいてい重すぎるか軽すぎます。

立場×入力内容で見る対応判定表

立場	入力内容	必要対応
個人(プライベート)	自分の氏名・住所等	5か所の削除で完了
個人(プライベート)	家族・友人の個人情報	5か所+本人へ謝意
個人事業主・法人従業員	顧客・取引先の通常情報	5か所+社内報告
個人事業主・法人従業員	要配慮情報・財産情報	5か所+社内+委員会判定

自分の情報だけなら過剰対応は不要

個人がプライベートで自分自身の情報だけを入れた場合、対応は前章の5か所を消せば実務上は完了します。法律上の「漏えい等報告義務」は、基本的に個人利用者には課されません。

理由は、報告義務の対象が「個人情報取扱事業者が保有する他人の個人データ」の漏えいだからです。
自分が自分の情報を扱う行為は、この制度の射程に入りません。
必要以上に「通報しなければ」と抱え込まなくて大丈夫です。

顧客情報や要配慮情報を入れた時、誰に報告し委員会報告は要るのか

一方、業務利用で他人の個人データを入れた場合はまったく別物です。本人同意なくOpenAIが利用可能な状態に置いた可能性があり、個人情報保護法上の論点になり得ます。

個人情報保護委員会への報告が義務化されるのは、次の4事態のいずれかに当たる場合です(2022年4月施行)。自社がどれに触れるかを先に確かめてください。

• 要配慮個人情報(病歴・障害・犯罪歴・信条等)が含まれる
• 財産的被害のおそれ(カード番号・口座・パスワード等)
• 不正目的による漏えい等
• 1,000人超の漏えい等

1〜3は「1人でも該当すれば報告対象」になり得るのが要点です。
4は人数ベース。
たった1件の入力でも、内容次第で委員会報告のラインを越えます。

報告の期限は速報が概ね3〜5日以内、確報が30日以内(不正目的の場合60日以内)です。本人への通知も併せて求められます(出典は段落直下)。

出典: 個人情報保護委員会「漏えい等報告・本人への通知の義務化について」

つまり業務利用者にとっての対応は「5か所の削除→社内報告→4事態判定→必要なら委員会報告と本人通知」という階段になります。
1段目を踏み外さず、判断は組織として行う。
これが事業者側の鉄則と言えるでしょう。

2026年7月公布の改正法まで押さえる、チャットGPTと個人情報保護法

「日本語で使えている=日本の法律対応も完備」と思いがちですが、実際にはまだ発展途上です。個人情報保護委員会はすでに行政指導を行っており、利用者側もその内容を知って動く必要があります。

個人情報保護委員会がOpenAIと利用者に出した注意喚起の中身

個人情報保護委員会は令和5年(2023年)6月2日、「生成AIサービスの利用に関する注意喚起等について」を公表し、チャットGPTを提供するOpenAI L.L.C.およびOpenAI OpCo, LLCに対しても法第147条に基づく注意喚起を行いました(出典は段落直下)。

出典: 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」(令和5年6月2日)

注意喚起の対象は個人情報取扱事業者・行政機関等・一般利用者・OpenAIの4つに整理されており、それぞれに別のメッセージが書かれています。利用者側に直結するのは次の2点です。

OpenAI向けには、要配慮個人情報の取得(本人同意なく取得しない・機械学習収集時の必要措置)と、利用目的の通知等(日本語で通知・公表)の2点が柱として示されました。
つまり「日本語UIだから安心」ではなく、
「日本の利用者にも分かる形でリスクを示せ」という指導が現に入っています。

改正個人情報保護法は2026年7月17日に公布。施行日はこれから

個人情報保護法は3年ごと見直しの制度になっています。今回の見直しは2026年1月9日の制度改正方針から動き出し、4月7日に改正案が閣議決定されました。

そして2026年7月10日に国会で成立し、7月17日に「個人情報の保護に関する法律等の一部を改正する法律」として公布されました。
施行期日は一部を除き、公布日から起算して2年以内で政令で定める日。
つまり法律はできたが、まだ動き出していない状態です。

出典: 個人情報保護委員会「『個人情報の保護に関する法律等の一部を改正する法律』の公布について(令和8年7月17日)」

改正の柱として公表資料や法律事務所の解説で挙がっているのは、課徴金制度の導入、漏えい時の本人通知義務の合理化、16歳未満の子どもの個人情報に関する規律、顔特徴データ等の生体データの規律、そして統計作成等を目的とする第三者提供の特例です。

このうちAIへの入力に関係が深いのは、統計作成等の特例でしょう。一定の要件を満たせば本人同意なく個人データを提供できる道が開かれる一方で、公表や書面での合意が前提とされています。
社内の誰かが顧客名簿をそのままプロンプトへ貼る行為が合法化されるわけではありません。

事業者として今できる準備は、「現行制度の4事態判定フローを整える」「AI入力の社内ルールを文書化する」こと。
改正法が施行されてから慌てて作るより、現行法の運用を回しておくほうが切替負担が小さくなります。
ひな形から作るなら生成AIの社内利用ガイドラインの作り方が最短でしょう。

よくある誤解と、二度と繰り返さないための運用ルール

最後に、対処の現場でよく出会う誤解を整理し、二度と同じ失敗を起こさないための運用ルールへ落とし込みます。

誤解8つ(短く正解だけ示します)

誤解1：履歴を削除すれば個人情報は完全に消える
正：自分の画面から消え、通常30日以内にサーバーからも削除されるが、メモリ・ファイル・学習済みデータは別管理。5か所の点検が必須。

誤解2：学習オフにすれば過去分も学習から消える
正：オプトアウトは今後対象。過去の学習済み分は遡及しない。

誤解3：日本語で使えている=日本の法律対応が完備
正：個人情報保護委員会はOpenAIに日本語通知等を注意喚起済。発展途上の領域と言えます。

誤解4：個人情報を入れた時点で必ず通報義務が発生
正：報告義務は事業者の「他人の個人データ」漏えいが対象。4事態判定で決まります。

誤解5：無料版でも勝手に学習されることはない
正：Free/Plus/Proは既定で学習対象。明示オフが必要。

誤解6：メモリをオフにすれば覚えた内容も消える
正：オフにしても既存メモリは残ります。別途削除が必要です。

誤解7：メモリ要約で「今後これに言及しない」を選べば消える
正：参照を減らすだけで削除ではないと公式が明記。消すなら削除操作を選びます。

誤解8：会話を消せば添付ファイルも一緒に消える
正：Library対応環境ではファイル側が残ります。Libraryから別途削除してください。

二度と繰り返さないための運用ルール5つ

• 入力前の3秒確認：これは他人の個人情報か・要配慮情報か・財産被害に直結するかを、必ず一拍置いて判定する
• 個人情報を含む可能性のある作業は一時チャットを既定にする：履歴・メモリ・学習いずれにも残らない(フィードバック送信時を除く)
• 業務利用は学習オフ+可能ならTeam/Business以上のプランに統一：個人と業務を同じアカウントで混ぜない
• 顧客情報は氏名等を伏字・ダミーに置換してから入力(最小化):必要な情報だけを匿名化して渡す
• 案件終了時に会話・ファイル・接続アプリを棚卸しする:担当と実施日を決め、年に1回はルール自体も見直す

既存ルールが今の仕様に追いついているかを確かめたい場合は、生成AI利用ルール診断のチェック項目に沿って点検すると、ルールの穴が見つけやすくなります。

ここまで対応すれば、入力事故は「起きにくく・起きても被害が小さい」状態まで持っていけるでしょう。個人の注意力ではなく、仕組みで守るのが到達点です。
もし社内のAI入力ルール作りや、4事態判定の体制設計でつまずいたら、お気軽にご相談ください。

よくある質問(FAQ)