会社の情報や個人情報をAIに入力してしまった。あとからできるのは、会話の削除と社内への早めの報告

顧客の名前が入った文面や社外秘の資料を、うっかりAIに貼りつけてしまった。そう気づくと、焦りますよね。あとからできることは、会話の削除と、社内の窓口への早めの報告です。国への報告が必要かどうかは、法律の基準に沿って会社が判断します。一人で抱え込む必要はありません。

01結論から言うと

入力してしまったら、会話を削除し、学習の設定を止め、社内の窓口に早めに伝えます。国への報告が必要かどうかは、本人ではなく会社が、法律の基準に沿って判断します。

AIに入力した文章は、サービスの事業者に送られて保存されます。削除の操作をしても、事業者側からすぐに消えるわけではありません。だから「消したから大丈夫」と自分だけで終わらせないことが大切です。

個人情報保護法では、漏えいなどが起きたときに国へ報告する義務を負うのは、原則として個人データを取り扱う事業者です。ガイドラインでは、報告の期限は「会社のいずれかの部署が知った時点」から数えるとされています。あなたが早く伝えるほど、会社は期限の中で落ち着いて判断できます。

この記事は、入力した「あと」のことだけを書きます。入力する前に知っておきたい、データの行き先と学習を止める設定は、ChatGPTに個人情報や会社の情報を入力しても大丈夫？で整理しています。入力してはいけない情報の置き換え方は、AIチャットに入力してはいけない情報も参考になります。

02研究とデータでわかっていること

報告が義務になるのは、法律で決まった4つの場合です。速報の目安は会社が知ってから3〜5日以内、確報は30日以内です。削除の仕組みはサービスごとに違い、消えないものもあります。

個人情報保護委員会の説明と施行規則第7条をもとに、報告が義務になる場合を表にまとめました。どれも、漏えいなどが起きた場合だけでなく「起きたおそれがある」場合も含まれます。

報告が義務になる場合	委員会が挙げる例
要配慮個人情報（病歴、健康診断の結果、犯罪の経歴など）が含まれる	従業員の健康診断の結果を含む個人データが漏えいした
不正に使われると財産的な被害が出るおそれがある	クレジットカード番号や、送金や決済ができるサービスのIDとパスワードの組み合わせが漏えいした
不正の目的で行われたおそれがある	不正アクセス、盗難、従業者による持ち出し
本人の数が1,000人を超える	設定ミスで1,000人超の個人データがネット上で見られる状態になった

どれかにあたると、会社は国に速報と確報を出し、本人にも状況に応じて速やかに知らせることになっています（通知が難しい場合は代わりの措置。法第26条）。AIへの入力がこの「漏えい等」にあたるかどうかは、入力した内容やサービスの契約条件によって変わります。この記事では判断しません。

削除の仕組みは、公式ヘルプで確かめるのが確実です。2026年10月に確認した内容は次のとおりです。

• ChatGPTで削除した会話: 画面からはすぐ消え、30日以内に完全削除の予定に入ります。匿名化して切り離されたものや、安全・法律上の理由で保存が必要なものは例外です。[7]
• ChatGPTの学習の設定: 「すべての人のためにモデルを改善する」をオフにすると、新しい会話は学習に使われません。オフにしても、保存済みの会話は消えません。高評価・低評価を送った会話は、オフでも学習に使われることがあります。[8]
• Geminiの会話: アクティビティはいつでも手動で削除できます。ただし人のレビュアーが確認した会話は、削除してもアカウントから切り離された形で最長3年保存されます。[9]

03まだわかっていないこと

入力した会話がすでに学習に使われたあと、モデルから取り除けるのかは、今回確認した公式ヘルプには書かれていませんでした。報告のルールも、2026年の法改正で変わる予定です。

04今日からできること

気づいたら、会話の削除、入力内容のメモ、社内の窓口への連絡の3つをその日のうちに行います。自分の情報なら、パスワードの変更など悪用を防ぐ手も打ちます。

再発を防ぐには、AIに貼りつける前に名前や数字を記号に置き換えることや、会社のルールで許されたサービスだけを使うことが基本です。AIに作らせた資料を仕事に使うときの確かめ方は、仕事でAIに作らせた文章や資料、そのまま出して大丈夫？にまとめています。

05よくある質問

AIに入力しただけで「漏えい」になるの？

この記事では判断できません。個人情報保護委員会のガイドラインは「漏えい」を個人データが外部に流出することと説明していますが、AIへの入力がそれにあたるか、報告が必要かは、入力した内容やサービスの契約条件などから会社が判断します。まず社内の窓口に事実を伝えてください。

会話を削除すれば、なかったことになる？

なりません。ChatGPTの公式ヘルプでは、削除した会話は画面からすぐ消え、30日以内に完全削除の予定に入りますが、匿名化済みのものや、安全・法律上の理由で保存が必要なものは例外です。Geminiでは、人のレビュアーが確認した会話は削除しても最長3年保存されます。

個人情報保護委員会に、自分で報告しないといけないの？

ガイドラインでは、漏えい等報告の義務を負うのは原則として個人データを取り扱う事業者（会社など）です。働く人の役目は、まず社内の決められた窓口に伝えることです。法律上の扱いがわからないときは、個人情報保護法相談ダイヤル（03-6457-9849）に相談できます。

自分の個人情報やパスワードを入れてしまったときは？

会社の報告ルールの対象ではありませんが、会話の削除はできます。パスワードやカード番号を入れた場合は、そのパスワードを変える、カード会社に相談するなど、悪用を防ぐ手を早めに打つのが基本です。個人情報保護委員会も、送金や決済ができるサービスのログインIDとパスワードの組み合わせを、財産的被害のおそれがある例に挙げています。

関連記事

プライバシー・個人情報

ChatGPTに個人情報や会社の情報を入力しても大丈夫？入力したデータの行き先と、学習を止める設定

AIに頼りすぎ

AIの答えが間違っていた。ハルシネーションはどのくらい起きる？割合は質問しだいで大きく変わり、出典を自分で開くのが確かめ方の基本

詐欺・なりすまし

AIの声の電話で、家族だと思って振り込んでしまった。すぐやることと、お金が戻る可能性がある制度