ChatGPTの無料・Plus・Business系で、データの扱いを確認する観点

先に押さえる:学習オフと機密保持は別の話

「Improve the model for everyone(全員のためにモデルを改善する)」をオフにすると、新しい会話はOpenAIのモデル学習に使われなくなります。ただし、会話は履歴に残ります。履歴から消すには、別途削除が必要です(Data controls in ChatGPT)。音声・動画の学習用共有には別の設定もあるため、利用する場合は併せて確認してください。

一時チャットは、一時チャットのままであれば履歴に表示されず、学習にも使われませんが、安全上の理由で最大30日間保持されることがあると説明されています。保存して通常のチャットに変えると、履歴に残り、アカウントの学習設定が適用されます(同ページ)。

つまり、学習されないことと、情報が残らないこと、第三者が見られないことは別々の話です。確認シートを4軸に分けたのは、この混同を避けるためです。

プラン別の確認シート

下の表は、今回の自動校閲で2026-10-29に確認した公式資料の記述に基づきます。組織ごとの保持日数や権限、契約の締結状況は共通の値ではないため、自分の契約・画面と管理者の回答で補ってください。

• **学習利用**、無料・Plus(個人アカウント)：設定の「Improve the model for everyone」で自分が切り替える。対象はFree・Plus・Proと説明されている、Business(ワークスペース)：既定で学習対象外。暗号化(通信中・保存中)も明記されている、Enterprise・Edu：既定で学習対象外と説明されている
• **保持**、無料・Plus(個人アカウント)：通常の履歴は削除するまで残る。一時チャットのままなら最大30日保持の可能性。チャット削除だけでは保存済みメモリやLibrary内のファイルは消えない、Business(ワークスペース)：管理者が保持期間を制御できる。削除済み・未保存の会話は原則30日以内にシステムから削除されるが、法令や危害防止のための例外がある。自社の設定日数を確認する、Enterprise・Edu：管理者が保持期間を設定する。削除済み会話は原則30日以内にシステムから削除されるが、法令による例外がある。自組織の設定日数を確認する
• **管理機能**、無料・Plus(個人アカウント)：組織に管理されていない個人ワークスペースでは自分で設定する。Privacy Centerは設定への案内役、Business(ワークスペース)：管理者・オーナーが利用可能な機能やアプリを制御。オーナーはExport dataが提供されている場合にメンバーのデータをエクスポートできる。共有リンクの全体無効化はBusinessでは不可、Enterprise・Edu：会話・GPTの監査ログにCompliance API経由でアクセスできる。Enterpriseでは機密性の高いコンプライアンス権限の認証情報を作れるのはオーナーのみ。実際の権限を管理者に確認する
• **契約**、無料・Plus(個人アカウント)：OpenAIの利用規約・プライバシーポリシー、Business(ワークスペース)：OpenAI Business Terms と Enterprise Privacy の約束。DPA(データ処理契約)は公式ページのフォームから締結可能。自社での締結状況を確認する、Enterprise・Edu：組織とOpenAIの契約。EnterpriseはDPAを締結可能。EduはStudent Data Privacy Agreementに基づく処理と説明されている。適用文書を組織に確認する

出典はPrivacy Center、Business向けデータ管理、Data controls in ChatGPT、チャットとファイルの保持、Enterprise Privacy、管理アカウントのデータアクセスです。

4軸それぞれで見る場所

• 学習利用:個人は Settings > Data controls か Privacy Center。組織は「既定で対象外」の記述に加えて、契約文書に何と書かれているかを見ます。
• 保持:削除すれば即座に完全消去される、とは読まないでください。保存済みチャットは通常、削除後30日以内にシステムから削除されますが、匿名化・アカウントとの関連付け解除済みの場合や、安全・法令上の保持義務には例外があります。アーカイブは削除ではなく、一時チャット、メモリ、Libraryのファイルも別に確認します。
• 管理機能:誰が何を見られるか。次の節で詳しく説明します。
• 契約:規約が個人向けか組織向けか。誰と誰の約束なのかを確認します。

見落としやすい点:Businessでも「管理者が見られるか」は設定次第

ここは公式ヘルプの記述を読み比べると、注意が必要です。

BusinessのFAQでは、既定では管理者やオーナーがメンバーの非公開チャットをすべて見られるわけではない、と説明されています。Business向けデータ管理も、利用分析・支出管理と会話本文へのアクセスは別であり、Export dataが提供されている場合にはオーナーがメンバーのデータをエクスポートできると説明しています。

一方、Enterprise PrivacyはBusinessの管理者による会話の閲覧・取得・エクスポート・削除を説明し、管理アカウントのデータアクセスは、組織の設定と適用法令で有効な場合に、プロンプト、ファイル、出力、履歴などにアクセスできるとしています。通常の共有・利用分析で全履歴が見えないことを、管理上の取得権限もないという意味には読めません。自分の環境で有効な取得方法・権限・運用手続きを管理者に確認してください。

もう一つ大事なのは、会社が管理するアカウントでは、個人利用の設定画面とは前提が違うことです。同ページには、標準の利用規約・プライバシーポリシーではなく組織の契約が適用される旨も書かれています。私用の相談を会社アカウントに入れない、という運用の根拠になります。

また、2025年8月にTeamからBusinessへ名称が変わりましたが、既存の契約は更新を必要とせずそのまま有効だったと、FAQにあります。プラン名が変わっても、契約書の中身は別に確認する必要があります。

使える依頼文:管理者・情報システム担当への確認

会社でBusiness系を使っている、または導入を検討している場合に、そのまま送れる文面です。社名や数値は自分の状況に置き換えてください。

【ChatGPT利用に関する確認のお願い】
業務でChatGPT(契約:〇〇プラン)を使うにあたり、次の4点を教えてください。

1. 学習利用:ワークスペースのデータは学習に使われない設定ですか。
   オプトインで共有する設定は誰が変更できますか。
2. 保持:チャット履歴・アップロードファイルの保持期間と、
   削除した場合の扱いを教えてください。
3. 管理機能:管理者は、メンバーの会話内容を閲覧・エクスポートできますか。
   できる場合、どの範囲で、どんな手続きですか。
4. 契約:適用される契約書(Business Terms等)と、
   データ処理契約(DPA、EduではStudent Data Privacy Agreement等)の
   適用・締結状況を教えてください。

入力してよい情報の範囲(個人情報・顧客情報・未公開資料)も、
社内ルールがあれば併せて教えてください。

記入の手順と判断の目安

1. 自分が使っているのが個人アカウントか、組織が管理するアカウントかを確認します。ログイン時のメールアドレスや、設定画面にワークスペース名があるかが手がかりです。
2. 上の表の該当列を、自分の画面と公式ヘルプで確かめます。「要確認」を空欄のままにしません。
3. 個人アカウントなら、Privacy Centerで学習の設定と一時チャットの扱いを確認します。メモリを使っているなら、チャット削除とは別に整理が必要です。
4. 組織アカウントなら、上の依頼文で管理者に確認し、回答を表の空欄に書き込みます。
5. 入力する情報を決めます。判断の目安は次のとおりです(編集部の提案で、法的な保証ではありません)。

• 公開済みの情報、一般的な文章、個人の無料・Plus：学習設定と、入力・利用する権限を確認。業務では社内ルールにも従う、組織のBusiness系：社内ルールに従う
• 顧客名・個人情報を含む資料、個人の無料・Plus：入れない。必要なら匿名化した説明用データに置き換える、組織のBusiness系：社内ルールと契約(DPA等)の確認が取れてから
• 未公開の経営情報、個人の無料・Plus：入れない、組織のBusiness系：社内ルール・契約・保持期間に加え、管理者の閲覧範囲まで確認してから

業務で個人情報を扱う場合、この表だけで入力可否を決めず、適用法令と社内ルールに従い、不明点は情報システム・法務担当に確認してください。

公式ヘルプの更新に追いつくコツ

画面や名称は変わります。たとえばPrivacy Centerは、公式ヘルプでは段階的に提供されると説明されており、FreeからBusinessまでが対象でEnterprise・Edu・Healthcare向けは今回の提供に含まれないとされています。自分の画面に表示されない場合もあるので、表は半年に一度など、日を決めて見直すとよいでしょう。見直した日付を表の隅に書いておけば、誰が見ても最新かどうか分かります。