ChatGPTに機密情報を入力してしまったら？企業の初動対応7ステップ【報告テンプレ付き】
公開日：2026年7月18日／最終更新日：2026年7月18日
※ChatGPTの機能・画面・データの取扱いは変更されることがあります。本記事は執筆時点の公式情報を確認して作成しています。
結論：隠さず、事実を記録してから封じ込める
ChatGPTに顧客情報や社外秘資料を入力してしまった場合は、追加の入力や共有を止め、必要最小限の事実を記録し、すぐに社内の責任者へ報告してください。その後、チャット・ファイル・メモリ・共有リンクなどを確認し、削除や認証情報の失効といった封じ込めを進めます。
入力しただけで、直ちに不特定多数へ公開されたと断定できるわけではありません。しかし、利用したサービスやプラン、設定、入力した情報の種類によって対応が変わるため、「削除したから終わり」と自己判断するのも危険です。
この記事では、中小企業が慌てず動くための初動対応を7ステップで整理します。
この記事で分かること
機密情報を誤入力した直後に行うこと
チャットを消すだけでは足りない理由
そのまま使える社内報告テンプレ
初動対応が終わった後の再発防止には、入力情報・利用ツール・確認者・相談先を決める必要があります。「生成AIの社内ルールはどう作る？」で、12項目とひな形を確認できます。
入力しただけで「公開済み」とは限らない。ただし放置もしない
まず、「学習」「保存」「共有」「漏えい」を分けて考える必要があります。
学習：入力内容がモデル改善に利用されること
保存：会話やファイルがサービス上に保持されること
共有：共有リンクや外部連携によって、別の人・サービスが閲覧できる状態になること
漏えい：権限のない第三者が情報を知り得る状態になること
これらは同じ意味ではありません。例えば、モデル改善への利用をオフにしていても、会話履歴が保存される場合があります。反対に、法人向け環境で学習に使われない設定でも、共有リンクや外部アプリへの送信があれば、別の確認が必要です。
OpenAIは、個人向けのFree・Plus・Proなどでは設定によって会話がモデル改善に使われる可能性があり、「Improve the model for everyone」をオフにすると、新しい会話を学習対象から外せると説明しています。一方、ChatGPT Business、Enterprise、EduやAPIの入出力は、既定ではモデルの学習に使われません［1］［2］。
ただし、「学習に使われない」ことと「入力してよい」ことは別問題です。社内規程、取引先との秘密保持契約、個人情報の利用目的などに反していないかも確認しなければなりません。
最初の15分で行う3つのこと
誤入力に気づいた本人が、最初に行うことは次の3つです。
1. 追加の入力・共有を止める
同じチャットへの追加入力、共有リンクの送信、別のAIへの貼り直しを止めます。「状況を説明するため」と機密情報をメールや社内チャットへ丸ごと転載すると、かえって閲覧範囲を広げることがあります。
2. 必要最小限の事実を記録する
削除前に、次の情報だけを記録します。
利用したサービス名
個人用か会社管理か、利用したアカウントとプラン
入力した日時
入力した情報の種類とおおよその範囲
ファイル添付、共有リンク、GPT・アプリ・外部連携の有無
すでに行った操作
機密情報そのものを報告書へ再度コピーする必要はありません。「顧客20名分の氏名・メールアドレスを含むExcel」など、範囲が分かる書き方にします。
3. 決められた窓口へ報告する
上長、情報システム、個人情報保護責任者など、会社が決めた窓口へすぐに報告します。窓口が決まっていなければ、まず直属の上長と経営者へ連絡してください。
この段階で本人が「漏えいではない」と結論づけたり、社外への説明を始めたりする必要はありません。大切なのは、判断できる人へ早くつなぐことです。
例外：パスワード、APIキー、認証コード、秘密鍵、決済情報を入力した場合
これらは不正利用につながるおそれがあるため、記録と並行して、該当する認証情報の失効・変更・再発行を最優先してください。変更後はアクセス履歴や利用履歴も確認します。
企業が行う初動対応7ステップ
AIよろず室では、生成AIへの誤入力が起きたときの初動を、次の7ステップで整理しています。これは公的な判定基準ではなく、中小企業が対応漏れを防ぐための実務フレームです。
ステップ1：止める
対象の会話を使い続けず、共有や外部連携も一時停止します。同じ部署で同様の使い方が行われている可能性があれば、必要な範囲で利用を止めます。
会社全体の生成AIを即時全面禁止するかどうかは、影響範囲を確認してから判断します。関係のない安全な利用まで止めると、現場が隠れて個人アカウントを使う「シャドーAI」につながる場合があるためです。
ステップ2：残す
誰が、いつ、どのサービス・アカウントで、どんな情報を、どの方法で入力したかを記録します。IPAの「中小企業のためのセキュリティインシデント対応の手引き」でも、5W1Hで状況を整理し、事実関係を裏付ける情報や証拠を保全することが示されています［3］。
ただし、誤入力した機密情報を多人数へ転送してはいけません。スクリーンショットを残す場合も、保存先と閲覧者を限定します。
ステップ3：知らせる
社内の責任者へ第一報を入れます。完全な調査結果を待つ必要はありません。「発生日時」「入力した情報の種類」「利用環境」「現在の対応」「未確認事項」を分ければ、分からないことが残っていても報告できます。
早い報告を促すには、報告した社員を最初から責めないことも重要です。処罰への不安が強い会社ほど、発覚が遅れやすくなります。
ステップ4：見極める
入力した情報を、次の観点で分類します。
優先度が高い情報
パスワード、APIキー、秘密鍵、認証コード
クレジットカード番号、口座情報など財産的被害につながる情報
病歴、健康診断結果などの要配慮個人情報
マイナンバー
顧客・取引先から預かった機密情報
未公開の技術、ソースコード、設計図、価格、契約条件
影響範囲の確認が必要な情報
氏名、メールアドレス、電話番号などの個人情報
社内会議の議事録
未公開の商品企画や営業資料
社員情報、評価、採用応募者の情報
同じ「社外秘」でも、情報の種類、人数、契約、公開時期によって影響は異なります。件数だけで軽重を決めず、「悪用された場合の被害」と「相手方への説明義務」を確認します。
ステップ5：封じ込める
利用環境に応じて、情報が残り得る場所を確認し、削除・無効化します。
対象チャットを削除する（アーカイブではない）
アップロードしたファイルをLibraryから削除する
プロジェクトやカスタムGPTに追加したファイルを確認する
メモリに残った内容を削除する
共有リンクを無効化する
接続したアプリや外部APIへの送信有無を確認する
認証情報を入力した場合は失効・再発行する
OpenAIの説明では、削除したチャットは画面上から直ちに消え、原則として30日以内の完全削除予定になります。ただし、すでに匿名化されている場合や、セキュリティ・法的義務による例外があります［4］。
また、チャットを削除しても、Libraryに保存されたファイルは自動的に削除されません。メモリもチャット履歴とは別に管理されるため、それぞれ確認が必要です［4］［5］。
共有リンクは元の会話やリンクを削除すると無効化できますが、相手が会話を自分の履歴へ取り込んでいた場合、そのコピーまでは消せません［6］。だからこそ、共有の有無を早い段階で確認します。
ステップ6：確認する
サービス名だけで判断せず、事故時点の利用環境を確認します。
個人用アカウントか、会社管理のワークスペースか
契約プラン
モデル改善への利用設定
会話・ファイルの保持条件
共有リンクの作成履歴
GPT、アプリ、コネクター、外部APIの利用
管理者が確認できる監査情報
必要に応じて、サービス提供者のサポート、会社のIT事業者、セキュリティ専門家へ相談します。総務省・経済産業省の「AI事業者ガイドライン（第1.2版）」でも、AI利用者がインシデント時に関係者と協力し、情報共有、停止・復旧、原因解明、再発防止へ取り組む重要性が示されています［7］。
ステップ7：直す
事故の原因を「本人の注意不足」だけで終わらせません。次のような運用上の穴を確認します。
会社が許可するAIとアカウントが決まっていたか
入力禁止情報が、実際の業務例で示されていたか
迷ったときの相談先があったか
報告手順が周知されていたか
個人アカウントを使わざるを得ない事情がなかったか
便利さを保った安全な代替手順があったか
再発防止は、研修を1回追加するだけでは不十分です。対象業務、利用環境、ルール、相談先を一緒に見直します。
ChatGPTでは「チャット以外」も確認する
ChatGPTで削除対象になり得る場所は、チャット欄だけではありません。
アップロードしたファイル
PDF、Excel、画像などを添付した場合は、チャットだけでなくLibraryも確認します。プロジェクトやカスタムGPTに登録したファイルは、その場所での削除も必要です。
メモリ
ChatGPTのメモリは、会話履歴とは別に保持されます。OpenAIは、情報を完全に削除したい場合、過去のチャット、ファイル、メモリ、接続アプリなど、その情報が現れる場所を個別に確認するよう案内しています［5］。
共有リンク
「リンクを社内の一人に送っただけ」でも、その人から転送される可能性があります。共有リンクを作成していないか、設定画面から確認します。
GPT・アプリ・外部連携
GPTやアプリが外部APIと連携している場合、入力の一部が第三者サービスへ送られることがあります。OpenAIだけでなく、連携先の保存・利用条件も確認してください［8］。
やってはいけない5つの対応
1. 怒られるのが怖くて黙る
時間がたつほど、共有範囲や不正利用の有無を確認しにくくなります。誤入力そのものより、報告の遅れが対応を難しくすることがあります。
2. 何も記録せず、すぐ全部消す
削除は必要ですが、誰が・いつ・何を入力したか分からなくなると、会社が影響を判断できません。認証情報を除き、必要最小限の事実を記録してから削除します。
3. スクリーンショットを大人数へ送る
報告のつもりで情報を再拡散しないようにします。共有先は、対応に必要な人へ限定します。
4. 「学習オフだから問題ない」と決めつける
学習設定は重要ですが、保存、共有、契約、個人情報の利用目的とは別の論点です。
5. 事実確認前に取引先へ断定的な説明をする
対外連絡が必要な場合もありますが、誰がどの内容を伝えるかは会社で統一します。推測を含む説明は、混乱を広げるおそれがあります。
コピーして使える「生成AIへの誤入力・第一報テンプレ」
以下は、AIよろず室が提案する社内第一報のひな形です。機密情報そのものは貼り付けず、種類と範囲を記載してください。
件名：生成AIへの情報誤入力に関する第一報
発覚日時：
入力日時：
利用者・所属：
利用したサービス／アカウント／プラン：
入力した情報の種類と範囲：
個人情報・認証情報・取引先機密の有無：
ファイル添付の有無：
共有リンク・外部連携の有無：
現在までに行った対応：
未確認の事項：
連絡先：
記入例：
7月18日10時ごろ、個人用ChatGPTアカウントに、顧客12名の氏名と問い合わせ内容を含む文章を入力しました。ファイル添付と共有リンクはありません。利用プランとモデル改善設定は確認中です。対象チャットは、発生日時と情報範囲を記録した後に削除しました。直属の上長へ10時20分に報告済みです。
※上記は説明用の想定例であり、実際の事故・顧客事例ではありません。
個人情報保護委員会への報告・本人通知を検討する場面
生成AIへ個人情報を誤入力したすべてのケースで、直ちに個人情報保護委員会への報告義務が生じるとは限りません。一方で、個人データの漏えい等、またはそのおそれがあり、次のような事態に該当する場合は報告・本人通知の検討が必要です。
要配慮個人情報が含まれる
財産的被害が生じるおそれがある
不正目的による行為が関係する
1,000人を超える個人データが関係する
個人情報保護委員会は、報告対象となる事態について、速報を発覚日から3〜5日以内、確報を原則30日以内と案内しています［9］。ただし、生成AIへの入力が法的な「漏えい等」に当たるか、報告対象事態に該当するかは、利用環境やデータの取扱いによって判断が分かれます。
個人情報保護委員会は、事業者が生成AIへ個人データを入力する場合、利用目的の範囲内かを確認し、本人同意なく入力する場合には、提供事業者がそのデータを機械学習へ利用しないことなどを十分確認するよう注意喚起しています［10］。
判断に迷う場合は、自社だけで結論を出さず、個人情報保護委員会の相談窓口、顧問弁護士、個人情報・セキュリティの専門家へ相談してください。本記事は一般的な実務整理であり、個別案件への法的助言ではありません。
再発防止は「全面禁止」だけで終わらせない
事故後に生成AIを全面禁止すると、短期的には安心に見えます。しかし、業務上の需要が残ったままだと、社員が個人アカウントを隠れて使う可能性があります。
再発防止では、次の4点をセットで決めます。
使ってよい環境：会社が許可するサービス、プラン、アカウント
入れてよい情報：一般情報、条件付き情報、禁止情報の具体例
使ってよい業務：最初は対象業務を絞る
迷ったとき・事故時の連絡先：担当者名と連絡手段
予防用のルールを整える方法は、別記事「生成AIの社内ルールはどう作る？中小企業向け12項目とひな形」で詳しく解説しています。
どこまで自社で対応し、どこから専門家へ相談するか
入力内容が一般的な社内文面で、個人情報・認証情報・取引先機密を含まず、共有もしていない場合は、社内で事実を記録し、削除と再発防止まで進められることがあります。
一方、次の場合は早めに専門家へ相談してください。
個人情報や要配慮個人情報を含む
パスワード、APIキー、決済情報を含む
取引先の機密やNDA対象情報を含む
共有リンクや外部アプリへ送信した可能性がある
対象人数や入力範囲が分からない
不正アクセスやアカウント乗っ取りも疑われる
法令上の報告・本人通知の要否を判断できない
AIよろず室は、事故発生後のデジタルフォレンジック、法的判断、高度なセキュリティ監査を行うサービスではありません。これらは弁護士やセキュリティ専門事業者へ相談する領域です。
その前後に必要となる、会社で使う生成AIの選定、入力情報の線引き、報告窓口、再発防止ルール、社内定着の整理は支援できます。月額39,800円（税別）の伴走プランは支援の入口の一つであり、課題やご希望に応じた他の支援も用意しています。
よくある質問
Q. チャットを削除すれば、対応は完了ですか？
完了とは限りません。アップロードファイル、メモリ、共有リンク、プロジェクト、カスタムGPT、外部連携を使っていないか確認してください。また、社内規程や契約、個人情報保護上の対応も別に判断する必要があります。
Q. ChatGPT Businessなら、機密情報を入力しても大丈夫ですか？
Businessのデータは既定でモデル学習に使われませんが、それだけで、すべての機密情報を入力してよいことにはなりません。社内ルール、利用目的、契約、保持・共有設定、外部連携を含めて判断します。
Q. 誤入力した社員を処分すべきですか？
故意や重大な規程違反への対応は会社ごとの判断ですが、最初から処分だけを強調すると、以後の報告が遅れるおそれがあります。まず被害拡大防止と事実確認を優先し、ルールや教育、利用環境に問題がなかったかも調べます。
Q. OpenAIへ削除を依頼すれば、すべて消えますか？
削除の範囲や保持条件はサービス、機能、契約によって異なります。まず公式の削除機能を使い、必要に応じて管理者やサポートへ確認してください。「依頼すれば即時にすべて消える」とは断定できません。
まとめ
ChatGPTへ機密情報を誤入力したら、追加共有を止め、必要最小限の事実を記録して社内へ報告する
削除対象はチャットだけでなく、ファイル、メモリ、共有リンク、外部連携まで確認する
学習、保存、共有、漏えいを分け、情報の種類と利用環境に応じて対応を判断する
再発防止では、社員だけを責めず、許可環境・入力区分・対象業務・報告窓口を整える
「自社ではどの情報まで入力できるのか」「事故時に誰へ報告するのか」が決まっていない場合は、AIよろず室の30分の無料相談で、現在の利用環境を伺いながら、最初に整えるべきルールと担当範囲を整理します。実際に漏えいが疑われる緊急事案では、先に弁護士・セキュリティ専門事業者・関係機関へご相談ください。相談後に契約する必要はありません。
この記事を書いた人
AIよろず室。中小企業を対象に、業務診断、AI活用ロードマップ、軽微な実装、利用ルールの整理、社内定着までを支援しています。
参考資料
［1］OpenAI「Data Controls FAQ」
https://help.openai.com/en/articles/7730893-about-chatgpt-memory
［2］OpenAI「Business data privacy, security, and compliance」
https://openai.com/business-data/
［3］IPA「中小企業のためのセキュリティインシデント対応の手引き」
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0_app_incidenttebiki.pdf
［4］OpenAI「Chat and File Retention Policies in ChatGPT」
https://help.openai.com/en/articles/8983778
［5］OpenAI「Memory FAQ」
https://help.openai.com/en/articles/8590148-memory-faq%23.doc
［6］OpenAI「ChatGPT Shared Links FAQ」
https://help.openai.com/en/articles/7925741-chatgpt-shared-links-
［7］総務省・経済産業省「AI事業者ガイドライン（第1.2版）」
https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_3.pdf
［8］OpenAI「GPTs in ChatGPT」
https://help.openai.com/en/articles/8554407-gpts-in-chatgpt
［9］個人情報保護委員会「漏えい等の対応とお役立ち資料」
https://www.ppc.go.jp/personalinfo/legal/leakAction/
［10］個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」
https://www.ppc.go.jp/files/pdf/230602_alert_generative_AI_service.pdf
ハッシュタグ
#ChatGPT #生成AI #情報漏えい #情報漏洩対策 #機密情報 #個人情報 #セキュリティ #情報セキュリティ #インシデント対応 #初動対応 #リスク管理 #AIガバナンス #社内ルール #生成AI活用 #AI導入 #DX #DX推進 #中小企業 #中小企業経営 #経営者 #経営 #業務効率化 #社内DX #コンプライアンス #個人情報保護 #危機管理 #シャドーAI #ChatGPT活用 #AIリテラシー #AI担当者
