ひとりワークフロー

公開日: 2026-09-21 / カテゴリ: ChatGPT活用

顧客情報をChatGPTに入れてよいか｜個人事業主が貼る前に決める2つの基準

議事録や見積メールの下書きをAIチャットに貼ろうとして、取引先名や金額が文中に混ざっていることに気づき、手が止まる——この記事はその場面のためのものです。結論は、判断基準は2つだけでよいということです。

(1) 「この文を相手以外が読んだら困る情報が1つでもあるか」で置き換える対象を決める、(2) 置き換えた仮名（A社・◯様など）は対応表を1箇所に集約し、納品の直前に必ず照合する。

法人向けのデータ処理契約を結んでいない、無料版・個人向け有料版のままAIチャットを使い続ける個人事業主・フリーランス向けの記事です。法人プラン（エンタープライズ版・DPA締結）を前提にした情報管理体制の作り方や、下請法・NDAの法解釈そのものは扱いません（後述します）。

この記事の前提と、扱わないこと

前提：学習させない設定は「今後の会話」にしか効かない

置き換えるかどうかを考える前に、1つだけ前提として押さえておきたいことがあります。ChatGPT・Claudeともに、個人向けプランには「会話をモデルの学習に使わせない」設定がありますが、これは今後の会話にのみ適用され、すでに送った内容は遡って削除されません。また、設定をオフにした後も一定期間はデータが保持される、という制約も一般に案内されています。

つまり「学習オフにしてあるから安全」という考え方は正確ではありません。学習に使われるかどうかとは別に、送信した時点でその情報はサービス運営側のサーバーに渡り、不正アクセスや障害、法令に基づく開示請求といった別のリスクが発生します。学習オフの設定は「学習データに使われるリスク」を下げる効果はありますが、「入力してよいかどうか」の判断基準そのものを免除してくれるものではありません。この記事の2つの基準が要るのはそのためです。

ChatGPT側の設定は、2026年9月時点で一次情報（openai.com／help.openai.com）に当社の環境からアクセスできず、画面名を確認できていません。この記事では画面名を断定せず、「設定画面のプライバシー関連の項目」とだけ書きます。実際にオフにする際は、公式ヘルプの案内に従って該当箇所を探してください。

Claude（Anthropic）側は、公式のプライバシーポリシー（privacy.claude.com）を2026-09-22時点で確認できました。参考として書くと、消費者向けプラン（Free／Pro／Max）はデフォルトでは会話をモデルの学習に使わない「オプトイン制」です。学習利用に同意した場合の保持期間は最長5年、同意しない場合は既存どおり30日保持、という説明が確認できました。また「Incognitoチャット」はモデル改善設定をオンにしていても学習には使われませんが、安全・法令目的で約30日間は保持され、一度閉じると再開できない、という制約もあります。ここに書いた内容は2026-07-08に効力が発生した消費者アカウント向けの記載に基づくもので、Team／Enterprise・Developer Platform向けの契約は対象外です。プランの仕様は変わることがあるため、実際に使う前に一次情報でご確認ください。

基準1：そのまま入れてよいか、先に置き換えるべきか

判定はシンプルな自問から始めます。

この文を、相手（取引先やその関係者）以外の誰かが読んだとして、相手が困る情報が1つでも入っているか。

「困る」に当てはまるのは、社名・担当者名・個人が特定できる情報・契約条件・金額のような、第三者に知られると相手の不利益になりうる情報です。入っていれば置き換え、入っていなければそのまま貼って構いません。具体的な線引きは次の表のとおりです。

情報の種類判定理由・扱い方
固有名詞を含まない一般的な相談（言い回し・構成・アイデア出しなど）そのまま可誰の案件かが分からないため、置き換える対象がそもそも存在しない
取引先の社名・屋号置き換える「A社」のように仮名化する
担当者の氏名・役職置き換える「A社 ご担当者様」「◯様」のように仮名化する。役職だけ残すかは案件による
住所・電話番号・メールアドレス置き換える、または省く個人が特定できる情報は仮名化よりも「本文には書かず、送付時に自分で追記する」方が確実な場合が多い
契約金額・単価案件により置き換える金額そのものより「特定の取引先の単価がいくらか」が漏れることが問題になる。金額の相談だけしたいときは「〇〇万円台」のようにレンジ化するか、社名側を仮名化すれば金額はそのままでも支障が小さいことが多い
案件の中身（新商品名・未公表の企画など）置き換える、または一般化する固有名詞そのものより「まだ公表していない」という性質が問題になる。内容を一般化できないか先に検討する
日程・工程の一般的な進め方の相談そのまま可誰の案件かに関わらず成立する相談であれば置き換える必要がない

この基準を使うと、「全部伏せ字にする」か「なんとなく大丈夫そうだから全部貼る」の二択から抜け出せます。P1（打ち合わせから請求までをつなぐ業務フロー記事）で扱った工程のどこでも、議事録・見積・督促メールなど、貼る文章に取引先名や金額が混ざる場面は繰り返し出てきます。工程が変わるたびにこの基準を思い出す必要があるという点は、P1側の記事とあわせて読むと分かりやすくなります。

なお、匿名化・仮名化をすれば個人情報保護法上の規制対象から外れるかどうかは、専門家の間でも論点になりうる部分です。本記事はその法解釈には踏み込みません。契約上・法律上の要否が気になる場合は、税理士や弁護士など専門家に確認してください。

基準2：置き換えた仮名を戻し忘れないための運用

基準1で「A社」「◯様」のように置き換えたとして、次に起きる問題は戻し忘れです。AIが作った議事録や下書きの中の仮名を、実名に戻さないまま取引先に送ってしまう、あるいは逆に、戻すべきでない社内メモにまで実名を書き足してしまう——という事故は、レビュアーがいない一人作業だからこそ起こります。会社員向けの記事では「上長が最終確認する」という前提が暗黙に入っていますが、個人事業主にはその工程がありません。

運用はシンプルにしています。

  1. 対応表は案件ごとに1つ、置き場所も1箇所に固定する。メモアプリでもスプレッドシートでも構いませんが、「仮名 → 実名」の対応を書いた表を案件のフォルダに必ず1つ置きます。複数の案件で使い回さない（取引先を取り違える原因になる）
  2. 貼る前に対応表を開き、すでに登録済みの仮名があればそれを使う。同じ取引先に毎回違う仮名を割り当てると、後で戻すときにどれがどれか分からなくなります
  3. AIから返ってきた文章はいったん仮名のまま保存する。この段階で実名に戻すと、次に別の下書きを頼むときにまた実名を貼ることになり、基準1の判定をやり直す手間が増えます
  4. 納品・送信の直前に、対応表と本文を並べて照合する。仮名が残っていないか、実名に戻すべき箇所を戻し忘れていないかを、送る直前の1回だけまとめて確認します。工程の途中でその都度戻すより、最後に1回照合する方が見落としが減ります

4つめが最も重要です。途中で戻す運用にすると、「この版はもう戻した」「まだ戻していない」の管理が増え、結局どこかで抜けます。「最後に1回、対応表と本文を照合する」という1つのチェックポイントに集約するのが、この記事で持ち帰ってほしい運用です。送信前の事実確認（数値や日付が正しいか）は別の工程として、後述するC6のチェックリストで扱っています。仮名の戻し忘れ確認と事実確認は目的が違うため、同じタイミングでまとめて行うにしても、チェック項目としては分けて考えるとやりやすくなります。

検証ログ：判定基準を架空の案件文に当てはめてみた

このテーマは、顧客情報そのものが手元に存在しないため、実際にAIチャットへ入力して試す検証ができません。そのため本記事の検証は「ChatGPTやClaudeに入力して確認した」ものではなく、上記の基準1・基準2を、架空の案件文に実際に当てはめて、何を残し何を置き換えたかを記録したものです。AIチャットの利用そのものではなく、判定作業の記録である点にご注意ください。

架空の打ち合わせメモに基準1を当てはめた例（記入済みの元文と、置き換え後の文）

元のメモ（架空の案件・実在の企業・人物ではありません）

9/18 打ち合わせメモ
・株式会社みどり商事の田中様とWeb改修の件で打ち合わせ
・現行サイトのトップページとお問い合わせフォームを修正
・予算は税別28万円、納期は10月末
・田中様の携帯番号（090-xxxx-xxxx）に直接連絡してよいとのこと
・次回、みどり商事の新商品「フレッシュパックS」のリリースに合わせて
　特設ページも検討したいとの話あり（社外にはまだ非公表）

基準1を当てはめた判定

元の記述判定理由
株式会社みどり商事置き換える社名。第三者が読んで困る
田中様置き換える担当者名
予算28万円・納期10月末そのまま可（社名を置き換えれば）金額単体では取引先が特定できないため、社名側を仮名化すれば残してよい
携帯番号置き換える（本文からは省く）個人が特定できる情報。AIに渡す下書き作成では不要な情報でもある
新商品「フレッシュパックS」置き換える・一般化する非公表の企画名。「新商品の特設ページ」程度に一般化する

置き換え後（AIチャットに貼る想定の文）

9/18 打ち合わせメモ
・A社の担当者様とWeb改修の件で打ち合わせ
・現行サイトのトップページとお問い合わせフォームを修正
・予算は税別28万円、納期は10月末
・次回、A社の新商品の特設ページも検討したいとの話あり（社外にはまだ非公表）

対応表には「A社＝株式会社みどり商事」「担当者様＝田中様」の2行のみを記録し、携帯番号は対応表にも本文にも残さず削除しています（AIに議事録の下書きを作らせる目的では不要な情報のため）。

この例で分かるのは、置き換える対象は「固有名詞をすべて」ではないということです。金額や納期のような数字は、社名を仮名化すれば残してもほとんどの場合支障がありません（ただし「取引先がこの業界で1社しかない」といった事情がある場合は、数字自体で相手が推測できてしまうこともあるため、その点は案件ごとに確認が必要です）。非公表の新商品名のように「まだ世に出ていない」という性質を持つ情報は、社名とは別の理由で置き換える判断が必要になる、という違いも見えます。

この検証は架空の案件文1件への適用であり、実際の業種・案件でも同じ判定になるとは限りません。判定に迷う情報が出てきたら、基準1の自問（相手が困る情報が1つでもあるか）に必ず立ち返ってください。

AIを使わない方が速いケース

固有名詞が最初から1つも出てこない相談は、この記事の置き換えルールを適用する場面ではありません。たとえば「議事録の見出しをどう構成すると読みやすいか」「請求書の督促メールの言い回しの候補が欲しい」といった、一般的な言い回し・構成そのものの相談は、案件の中身を含まないため置き換える対象がなく、そのままAIに貼って問題ありません。

見分け方は基準1と同じ自問です。「この文に相手が読んだら困る情報が1つでも入っているか」を最初に自問し、答えが「入っていない」なら、置き換えを考える手間自体が不要です。逆に、置き換えるべき情報が無いのに「念のため」で全体を抽象化しようとすると、質問の意図が伝わりにくくなり、AIの返答の精度も落ちます。置き換えは「必要なときだけ」行うのが、この記事の基準の使い方です。

まとめ・次に読むべき記事

判断は2つだけです。(1) 「相手が読んだら困る情報が1つでもあるか」で置き換える対象を決める、(2) 置き換えた仮名は案件ごとに1つの対応表へ集約し、納品直前に本文と照合する。学習させない設定は、この判断の代わりにはなりません（今後の会話にしか効かず、送信した時点で別のリスクが発生するためです）。

打ち合わせから請求までのどの工程でも顧客情報は混ざりえます。工程全体の流れは以下の記事で扱っています。また、仮名の戻し忘れとは別に、送信前の事実確認（数値・日付・敬語など）は下記のチェックリストで扱っています。入力前の判断（この記事）と送信前の確認（下記の記事）は目的が異なる別工程として、それぞれ使い分けてください。

検証ログ（記録の方法についての補足）

AI生成コンテンツに関する開示: 本記事はAI（Claude Sonnet 5）が調査・執筆したものです。検証ログに記載のとおり、本記事のテーマは実際の顧客情報を用いた入力検証ができないため、検証ログは判定基準を架空の案件文に適用した記録であり、ChatGPTやClaudeへの入力検証ではありません。Claude側のプライバシーポリシーの記載内容は一次情報（privacy.claude.com）を2026-09-22に確認したものですが、ChatGPT側の設定画面名は一次情報未確認のため断定していません。法務・個人情報保護法に関わる判断は必ず専門家にご確認ください。本サイトは広告・アフィリエイトリンクを含む場合があります。詳しくは免責事項をご確認ください。