生成AIに個人情報を入力してしまった後の5手順
生成AIに個人情報を入力してしまった直後にやるべきことを、記録・削除・報告の5手順で整理します。
顧客名簿をそのまま貼り付けてしまった
議事録の要約を頼むつもりで、顧客の氏名や連絡先が入ったテキストをそのまま生成AIに貼り付けてしまった。送信ボタンを押した瞬間に気づいて、血の気が引いた。
こうした相談は珍しくありません。むしろ、生成AIを日常的に使っている職場なら、いつか誰かが必ず経験することです。
大事なのは、その後の動き方です。この記事では、入力してしまった直後に取るべき対応を5つの手順にまとめます。なお、各サービスの仕様は2026年7月時点の公式情報に基づきます。
手順1: 落ち着いて「何を入力したか」を記録する
最初にやることは削除ではなく記録です。慌てて会話を消してしまうと、後から「何が含まれていたか」を正確に思い出せなくなります。
次の項目をメモしておきます。
入力した日時
使ったサービス名(ChatGPT、Claude、Geminiなど)
使っていたアカウントの種別(個人プランか、会社契約の法人プランか)
入力した内容(誰の、どんな情報が、何件くらい含まれていたか)
可能であれば会話画面のスクリーンショット。ただし、アクセス制限された事故記録の保管先へ置き、通常のチャットやメールで転送しない
アカウント種別の確認はとくに重要です。法人プラン(Team/Enterprise/Business)やAPI経由なら、主要サービスはデフォルトで入力を学習に使いません。個人プランの場合は設定次第で学習に使われる可能性があります。ここで学習利用に関する影響評価が変わります。ただし、法人プランでもサービス提供に必要な処理や一定期間の保持はあり得るため、「学習されない＝事故ではない」とは判断できません。
手順2: 会話を削除する
記録が済んだら、該当の会話を削除します。ただし「削除ボタンを押せば即座に消える」わけではない点に注意が必要です。削除後の挙動はサービスごとに違います。
つまり、削除しても一定期間はサービス側にデータが残る前提で考える必要があります。とくにGeminiで人間レビューの対象になっていた場合、削除操作だけでは完全には消えません。「削除したから大丈夫」と社内報告を省略する判断は危険です。
手順3: 学習設定を確認し、必要ならオフにする
削除と合わせて、そのアカウントの学習設定を確認します。個人プランのデフォルト設定はサービスごとに異なります。
Claude: Settings > Privacy の「Help Improve Claude」。個人プランは学習利用を自分で選択する方式
ChatGPT: Settings > Data Controls の「Improve the model for everyone」。個人プランはデフォルトでオン
Gemini: アクティビティ保存の設定。個人アカウントはデフォルトでオン(人間レビューあり)
Copilot(個人版): Account > Privacy の「Model training」。サインインした成人はデフォルトで学習オン
設定がオンのまま入力していた場合、その事実も手順1の記録に追記しておきます。各サービスの詳細な設定手順は『学習させない設定早見表【全サービス】』と、Claudeのオプトアウト設定手順。「最大5年保持」を知らずに使わないで解説しています。
手順4: 社内の担当者に報告する
個人で抱え込まず、上長や情シス、個人情報保護の担当者に報告します。報告する内容は手順1で作った記録がそのまま使えます。
「怒られるのが怖くて黙っていた」が一番まずい展開です。時間が経つほど、会社として取れる選択肢(本人への連絡、監督官庁への報告など)の期限が迫ります。前述のとおり、報告の速報には発覚から3〜5日という短い期限があります。
会社側も、報告ルートをあらかじめ決めておくとこの手順が速くなります。組織側の備えは『生成AIのインシデント対応手順書の作り方』で扱います。
手順5: 影響を評価する。個人データなら報告義務の検討へ
入力した情報が個人情報保護法上の「個人データ」(検索できるよう体系的に管理された個人情報)に当たる場合、漏えい等報告の要否を検討する必要があります。
個人情報保護委員会への報告が義務になるのは、次の4類型です。
要配慮個人情報(病歴、犯罪歴など)が含まれる場合
クレジットカード番号など、財産的被害が生じるおそれがある場合
不正の目的をもって行われたおそれがある場合
本人の数が1,000人を超える場合
報告義務に該当する場合、速報は発覚から3〜5日以内、確報は30日以内(不正目的の類型は60日以内)が期限です。原則として本人への通知も必要になります。
ただし、生成AIへの入力がそもそも法律上の「漏えい」に当たるかは、アカウント種別・学習設定・契約内容によって評価が分かれます。個人情報保護委員会は2023年6月の注意喚起で、本人の同意なく個人データを入力し、それが学習などに使われる場合は法違反となる可能性を指摘しています。該当しそうな場合は自社だけで判断せず、弁護士など専門家に相談してください。
「報告しても責めない」を先に決めておく
最後に、これは会社側への話です。
入力ミスの多くは悪意ではなく、便利だから使った結果の事故です。報告した人を責める職場では、次のミスは報告されなくなります。報告されないミスは、削除も影響評価もされないまま放置されます。
早期報告を一律に不利益扱いしない方針を明文化する。故意や悪質な持ち出しは別に判断する
報告ルートを1つに決めて全員に周知する
報告を受けたら、まず「報告してくれてありがとう」から始める
インシデント対応で一番高くつくのは、ミスそのものではなく「隠されたミス」です。
まとめ
まず記録。日時・サービス・アカウント種別・内容をメモしてから動く
会話を削除する。ただしサービスにより一定期間データが残る前提で考える
学習設定を確認し、オンならオフにする
個人で抱えず社内に報告する。速報の期限は発覚から3〜5日と短い
個人データなら漏えい報告の4類型に照らして検討し、専門家に相談する
会社は「報告しても責めない」を先に決めておく
生成AIセキュリティ対策の全体像は『生成AIセキュリティ対策の全体地図』を、各サービスの学習ポリシーの違いは『生成AIは入力を学習するのか。4サービス比較』をあわせてどうぞ。
主な参考資料
Anthropic「Updates to Consumer Terms and Privacy Policy」 https://www.anthropic.com/news/updates-to-our-consumer-terms
Anthropic Privacy Center「How long do you store my data?」 https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data
OpenAI「How your data is used to improve model performance」 https://help.openai.com/en/articles/5722486
Google「Gemini Apps Privacy Hub」 https://support.google.com/gemini/answer/13594961
個人情報保護委員会「漏えい等の対応とお役立ち資料」 https://www.ppc.go.jp/personalinfo/legal/leakAction/
個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」 https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/
生成AIの事故対応を相談したい方へ
TodoONadaでは、生成AI導入を含むシステム開発や、社内ルール・インシデント対応手順の整備について相談を受け付けています。「入力事故が起きたときの動き方を決めておきたい」という段階からご相談いただけます。
