学習への利用を防げるかという点では、多くの場合は防げます。設定でオフにでき、ビジネスプランでは初期設定でオフです。保存や閲覧を防げるかという点では、防げません。ChatGPT、Claude、Geminiでは、アップロードしたファイルはチャットとともにベンダーのサーバーに保存され、削除には最大30日かかります。一部のチャットはスタッフや委託業者に読まれる場合があり、裁判所の命令によりデータの保存が求められることもあります。そのため、文書内で個人を特定できる情報を取り除いてからアップロードしてください。
2つの問い：学習利用と保存
「安全か」という問いには、たいてい2つの意味があります。
1つ目は、文書が次のモデルのトレーニングに使われるかどうかです。これは設定で決まります。個人プランではオフにでき、3つのツールすべてでビジネスプランは初期設定でオフです。
2つ目は、文書が保存されるか、どれくらいの期間保存されるか、誰が読めるかです。この点に完全に答えられる設定はありません。アップロードした時点で、ファイルはベンダーのサーバーに届きます。チャットが存在する間はそこに保存され、チャットを削除した後もしばらく残ります。
銀行取引明細、納税申告書、顧客ファイルでは、2つ目の問いのほうが重要です。
個人プランでファイルに何が起こるか
これは、2026年10月時点で各ベンダーのヘルプページに記載されている内容です。個人プランは、ChatGPT Free、Go、Plus、Pro、Claude Free、Pro、Max、および個人GoogleアカウントでのGeminiです。
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| 学習に使用されるか | 「モデルをすべての人のために改善する」をオフにしない限り、使用される | 許可した場合、またはチャットが安全性審査の対象になった場合に限り使用される | Keep Activityがオンの間は使用される |
| チャットが存在する間は保存 | 削除するまで | 削除するまで | 初期設定では18か月、または選択した自動削除期間まで |
| 削除後 | 30日以内に削除 | 30日以内に削除 | 審査担当者がすでに確認したチャットは、最長3年間保存 |
| 閲覧できる人 | 明示された理由に基づき、権限を付与されたスタッフとサービスプロバイダー | フィードバックと安全性審査の例外を除き、初期設定では従業員は閲覧できない | 人間の審査担当者が一部のチャットを読む |
ChatGPT。 OpenAIによると、設定によっては「プロンプト、モデルの回答、画像やファイルなどのその他のコンテンツ」をモデルの改善に使用する場合があります。 消費者向けサービスでのデータの取り扱いに関するページでは、不正行為やセキュリティインシデントの調査、サポートの提供、法的事項への対応、またはオプトアウトしていない場合のモデル改善のために、権限を付与された担当者やサービスプロバイダーがコンテンツにアクセスする場合があると説明しています。同ページは、確認や利用を望まない機微な情報を入力しないようユーザーに求めています。同社の チャットとファイルの保存 に関する規則では、削除したチャットは、セキュリティ上または法的な理由でOpenAIが保存する必要がある場合を除き、30日以内に完全削除される予定です。ライブラリに保存したファイルはチャットと一緒には削除されないため、別途削除してください。
Claude。 Anthropicは、ユーザーが許可した場合、チャットが安全性審査の対象になった場合、またはユーザーがフィードバックを送信した場合に限り、個人向けチャットをトレーニングに使用します。許可した場合、チャットは個人を識別できない形式で最長5年間保存されることがあります。削除したチャットは30日以内にAnthropicのバックエンドストレージから削除され、将来のモデルのトレーニングには使用されません。利用ポリシー違反の疑いでフラグが付けられたチャットは、最長2年間保存されます。評価ボタンから送信したフィードバックは、会話全体とともに5年間保存されます。これらの期間は データの保存期間 に関するページに記載されています。Anthropicはまた、 初期設定では従業員は会話にアクセスできないとしています。ただし、フィードバックとして共有された場合や、利用ポリシーに基づいて信頼・安全チームが審査する場合は例外です。
Gemini。 Googleの Gemini Appsプライバシーハブによると、Keep Activityがオンの場合、チャットとアップロードしたファイルは保存され、生成AIモデルのトレーニングを含むGoogleのサービス改善に使用されます。一部のチャットは、Googleのサービスプロバイダーを含む人間の審査担当者に読まれます。審査されたチャットはアカウントから切り離され、最長3年間保存されます。アクティビティを削除しても、これらのチャットは削除されません。Keep Activityがオフの場合、または一時チャットの場合、チャットは72時間保存されます。Googleの推奨は明確です。Keep Activityがオンなら、機密情報や審査担当者に見られたくない情報を入力しないでください。
この初期設定を変更するスイッチの操作方法は、 AIツールのデータ設定をわかりやすく解説.
ビジネスプランで何が変わるか
ビジネスプランでは、トレーニング利用の初期設定が変わります。3社とも、ビジネス向けコンテンツは初期設定でトレーニングに使用しないとしています。 ChatGPT Business、Enterprise、Edu, Claude for WorkおよびAnthropic API、そして Google WorkspaceのGeminiまた、許可がない限り、組織外の人間がコンテンツを審査することもありません。
ビジネスプランでも、ファイルが消えるわけではありません。Claude for Workのチャットは、ユーザーが削除するまで保存され、削除後30日以内にバックエンドから削除されます。ChatGPT EnterpriseとGemini for Workspaceでは、チャットの保存期間を管理者が設定します。Googleの管理者向け設定では、3か月から無期限まで選択できます。
また、閲覧できる人が増えます。あなたの雇用主です。OpenAIの サービス利用規約 によると、ChatGPT Enterpriseの管理者はコンテンツにアクセスできる場合があります。Claude TeamおよびEnterpriseでは、プライマリーオーナーが 組織のデータをエクスポートこれには会話やアップロードされたファイルが含まれます。企業にとっては通常望ましいことですが、勤務先アカウントに個人の納税申告書をアップロードする場合は、望ましくないことがあります。
削除したチャットと裁判所命令
上記で引用した各ベンダーのページには、法律で求められる場合はデータをより長く保存することがあるという同じ例外が記載されています。2025年、この例外はChatGPTに適用されました。
2025年5月、The New York TimesがOpenAIを相手取った著作権訴訟で、米連邦裁判所は、通常なら削除されるChatGPTの出力ログ（ユーザーが削除したチャットを含む）を保存するよう命じました。OpenAIによると、この命令の対象はFree、Plus、Pro、TeamのユーザーとAPIで、ChatGPTのEnterpriseとEduは対象外でした。この義務は 2025年9月26日に終了しました。OpenAIは、 2025年10月22日の更新で、チャットを30日以内に削除する運用に戻ったものの、法的保全のもと、2025年4月から9月までの限定的なユーザーデータは引き続き保存すると発表しました。
同じことはどの事業者でも起こり得ます。アップロードしたファイルは、その事業者が事業を行う地域で裁判所の命令を受ける可能性のある企業に預けられます。30日以内に削除するという約束が適用されるのは、そのような命令が効力を持っていない場合に限られます。
文書の種類ごとに、最初に取り除く情報
ほとんどの質問でAIに必要なのは構成や数値であり、本人を特定する情報ではありません。この表では、よくあるアップロードファイルから削除する情報をまとめています。
| 文書 | 削除または置き換える | 通常は残しても問題ない |
|---|---|---|
| 銀行取引明細書 | 口座名義人の氏名と住所、口座番号またはIBAN、カード番号、振込の摘要欄に記載された人の氏名 | 日付、金額、加盟店のカテゴリ、広く知られた大手加盟店 |
| 税務申告書 | 氏名、住所、納税者番号（米国のSocial Security番号、英国のNational Insurance番号、EUの納税者識別番号）、配偶者と扶養家族の氏名および識別番号、雇用主の識別番号、還付金の振込先口座情報 | 所得の項目、控除、年度 |
| 身分証明書、パスポート、運転免許証 | アップロードしないでください。書式について助けが必要なら、項目名を入力してください | 該当なし |
| 給与明細 | 氏名、従業員番号、納税者番号と保険番号、銀行口座、自宅住所 | 総支給額、控除、税コード、給与の対象期間 |
| 顧客ファイル | 顧客と相手方の氏名、企業名、住所、電話番号、メールアドレス、事件番号と口座番号、生年月日 | 当事者に置き換え用のプレースホルダーを使った事実関係と契約条件 |
| 履歴書 | 電話番号、メールアドレス、自宅住所、生年月日、写真、個人プロフィールへのリンク | 職歴、スキル、勤務期間、学歴 |
見落としやすい箇所が2つあります。ファイル名の「Garcia_tax_2025.pdf」は、誰の申告書なのかを、開く前から示してしまいます。また、スキャンしたページでは、スキャン画像の中の氏名はテキスト検索に出てきません。 スキャン画像やスクリーンショットに含まれる個人データをご覧ください。また、 AIに文書を渡す前に取り除く情報の一覧.
履歴書は例外的なケースです。履歴書は結局、採用担当者に渡すことが多いため、そのままアップロードする人も多くいます。それでも、見出しの書式を整えるよう頼むのでなければ、AIに連絡先は必要ありません。連絡先を削除し、最後に戻してください。
どのプランでも使える手順
- 質問に必要な情報だけを送ってください。 1つの条項や1か月分について尋ねるなら、ファイル全体ではなく、そのページだけをコピーしてください。
- 安全なコピーを作成する。 原本ではなく、コピーを使って作業してください。氏名、番号、住所をそれぞれPerson_1やAccount_1のようなプレースホルダーに置き換え、同じ人が出てくる箇所では毎回同じプレースホルダーを使います。Wordの「検索と置換」では、これを1語ずつ行えます。
- 原本ファイルをアップロードせず、テキストを貼り付ける。 ファイル名や確認していない箇所は、PC上に残ります。
- 一時チャットまたはシークレットチャットを使い、評価の「いいね」や「よくないね」は押さないでください。フィードバックを送ると、会話全体が事業者に送信され、何年も保存されることがあります。
- 不要になったらチャットを削除する 回答を得たら、ツールのファイルライブラリに保存されたコピーも削除してください。
その文書が顧客のもので、職業上の守秘義務を負っている場合は、そもそも特定のAIツールを使用してよいかどうか、コンプライアンス担当者やデータ保護責任者に相談するか、弁護士会の規則を確認してください。設定ページは、契約や顧客の同意と同じものではありません。
ClientSafeは、手順2をPC上で行います。氏名、企業名、住所、電話番号、メールアドレス、口座番号、識別番号、生年月日を見つけてプレースホルダーに置き換え、安全なコピーをチャットに貼り付ける前に、検出結果の一覧を確認できるようにします。
よくある質問
銀行取引明細書をChatGPTやClaudeにアップロードしても安全ですか？
そのままでは安全ではありません。まず口座名義人の氏名、住所、口座番号を削除してください。日付と金額だけでも、AIは支出を分類し、通常と異なる支払いを見つけられます。顧客の帳簿については、 会計士向けAI.
文書を扱う場合、ClaudeはChatGPTより安全ですか？
初期設定は異なります。Claudeは、許可した場合にのみ一般向けチャットを学習に利用し、Anthropicによると、従業員が会話にアクセスすることは初期設定ではできません。どちらも、チャットを削除するまでファイルを保持し、削除後は30日以内に削除します。どちらを使っても、ファイルはあなたのコンピューターから出ています。
有料の個人向けプランならファイルは保護されますか？
いいえ。ChatGPT PlusとPro、Claude ProとMaxには、無料プランと同じ一般消費者向けの規則が適用されます。法人向けの初期設定が適用されるのは、法人向けプランです。
学習をオフにすれば、顧客の文書をアップロードできますか？
学習をオフにすると、そのファイルの用途が1つ減ります。ただし、ファイルは引き続き保存され、事業者が明示する場合には閲覧されることがあり、裁判所の命令に基づいて保全されることもあります。先に顧客の詳細情報を置き換えてください。
ClientSafe PC上で文書の安全なコピーを作成し、氏名、口座番号、識別番号をプレースホルダーに置き換え、AIの回答には実際の氏名を戻します。検出は完全ではないため、コピーする前に一覧を確認してください。
2026年10月時点の情報で、各事業者のヘルプページとプライバシーページに基づいています。事業者は利用規約を変更します。これを前提に行動する前に、リンク先のページを確認してください。法的助言ではありません。