共有リンクを送ったあとで機密を載せたと気づいたら：取り消し・連絡・記録の順

まず10分でやること：対応順のチェックリスト

次の順で進めます。

1. リンクの宛先と送信日時を控える。リンクのURL、送った相手、送信手段(メール、チャット等)、おおよその時刻をメモします。機密の中身そのものは書き写しません。
2. リンクを無効にする(次の表を参照)。
3. 無効になったか確認する。共有設定で削除・非公開への変更を確認します。公開リンクなら、可能な範囲でログインしていないブラウザ(シークレットウィンドウなど)でも開けないことを確かめます。組織内限定リンクは、未ログインでは元から開けないため、それだけで無効化できたとは判断しません。
4. 載せた情報の種類を判定する(後述の判断表)。
5. 相手に連絡する。
6. 上長や情報管理の担当者への報告を補足する。業務の情報なら、無効化と並行して初報を入れ、ここで判明した情報や対応状況を追加します。個人情報や取引先の秘密が絡むなら、報告は省けません。
7. 記録メモを仕上げる。

サービス別の取り消し手順

以下は2026年10月29日の自動校閲で公式ヘルプ本文を確認した内容です。画面の名称は変わることがあります。

• ChatGPT、取り消しの手順：設定 → Data controls → Shared links の「Manage」から、該当リンクの削除(Delete shared link)を選びます。全部消す場合は「Delete all shared links」です、公式ヘルプで確認できた注意点：リンクを削除しても元の会話は消えません。個人アカウントのリンクはURLを知る人なら誰でも開けます。ワークスペースのリンクは対象のメンバーに限られます
• Claude、取り消しの手順：該当チャットの「Share」メニューを開き、公開範囲のドロップダウンを、個人向けでは「Public」から「Private」に、Team・Enterpriseでは「Shared」から「Private」に変えて直接リンクを無効にします、公式ヘルプで確認できた注意点：共有時点までに送ったメッセージ(アーティファクト含む)がスナップショットに入ります。共有後のメッセージは、初期設定では非公開です。Team・Enterpriseの共有先は同じ組織のメンバーに限られます

出典: Sharing conversations and scheduled tasks in ChatGPT(OpenAI ヘルプ)、Share and unshare chats(Claude サポート)、Manage project visibility and sharing(Claude サポート)

Geminiなど上の表にないサービスを使っている場合は、そのサービスの公式ヘルプで「共有リンクの削除」の手順を探してください。

取り消しで止められること、止められないこと

ここを取り違えると、連絡文が「もう大丈夫です」という誤った安心を与えてしまいます。

• 止められる:リンク経由の今後のアクセス。
• 止められない:すでに相手が見た内容、画面メモ、スクリーンショット、保存済みのコピー。OpenAIのヘルプでも、リンクを削除しても相手が保存した会話は削除されないと説明しています。転送された同じリンクへの今後のアクセスは止められますが、すでに保存された内容は回収できません。
• この原稿では確認できなかったこと:誰がいつリンクを開いたかを確認できる機能。今回確認した共有リンク関連の公式ヘルプ本文には、その機能の説明は見当たりませんでした。機能がないとは断定せず、閲覧の有無を確認できない場合は「分からない」ものとして扱い、「見られていない」とは書かないでください。

また、リンクを消しても元の会話は残ります。会話そのものに機密が入っているなら、別途、会話の削除や社内の保管ルールの確認が必要です。ただし記録の観点では、対応が終わるまで会話を消さずに置いておく判断もあり得ます。迷う場合は担当者に相談します。

載せた情報で動きが変わる：判断表

• パスワード、APIキー、アクセストークン、追加で必要な動き：リンク無効化と並行して、パスワードを変更し、APIキーやアクセストークンは失効・再発行します。相手への連絡より優先してかまいません
• 顧客や従業員など他人の個人情報、追加で必要な動き：責任者へ即報告します。個人情報保護法の漏えい等に当たるかの判断は、社内の担当者や法務に任せます(次節)
• 取引先から預かった未公開資料、追加で必要な動き：秘密保持契約(NDA)の通知条項を確認し、担当窓口経由で連絡します
• 社内の未公開情報(社外の人にリンクを渡した)、追加で必要な動き：上長に報告し、社内ルールに沿って関係部署へ共有します
• 自分だけの情報、追加で必要な動き：情報の性質と悪用のおそれを確認します。認証情報なら上の行の対応を行い、取り消しと連絡だけで足りるとは決めつけません

個人情報が含まれるときの考え方

個人情報保護委員会のガイドライン（通則編）では、個人データの漏えい等やそのおそれが発覚した場合に、責任ある立場の者への直ちの報告と被害拡大防止、事実関係の調査、原因の究明、影響範囲の特定、再発防止策の検討・実施が必要とされています。民間事業者について、委員会等への報告が義務になる類型には、要配慮個人情報を含む場合、不正利用による財産的被害のおそれがある場合、不正の目的で行われたおそれがある行為による場合、本人数が1,000人を超える場合があり、漏えい等が発生したおそれがある事態も対象です。報告対象事態では、原則として本人への通知も必要です。漏えい等の対応のページも参照し、報告対象事態を知ってから速やかに(目安は概ね3〜5日以内)速報を、知った日から原則30日以内(不正目的の行為によるおそれがある場合は60日以内)に確報を行います。

これは日本の個人情報保護法の話で、事業者としての義務です。リンクの先で見られた可能性があるデータが、この「漏えい等」に当たるかどうかは、事案ごとの判断になります。自分で結論を出さず、事実の整理(次の記録メモ)を持って担当者に相談してください。他の国・地域のデータが含まれる場合は、別の制度が関わる可能性があります。

相手への連絡文例(説明用の例)

連絡文には、機密の中身を書き写しません。伝えるのは「何を」「どうしたか」「相手にお願いしたいこと」の3点です。

社外の相手に送る場合

件名:【お詫びとお願い】○月○日にお送りしたAI共有リンクについて○○様○月○日 ○時ごろにお送りした、AIの会話の共有リンクについてご連絡します。リンク先に、本来お送りすべきでない情報が含まれていることが分かりました。本日○時にリンクを無効化し、現在は閲覧できない状態です。大変恐れ入りますが、次の点をご教示ください。1. リンクを開かれたか2. 内容を保存・印刷・転送されたか保存や転送がある場合は、削除と、他の方へ共有しないことをお願いいたします。ご迷惑をおかけし申し訳ありません。ご不明な点は私までご連絡ください。(氏名・連絡先)

社内の担当者に報告する場合

【報告】AI共有リンクへの機密情報の混入について・発覚日時:○月○日 ○時・リンクの送付先:○○(社外/社内)、○月○日 ○時ごろ、メールで送付・載せていた情報の種類:(例)顧客名簿の一部/APIキー/取引先資料・実施済み:リンクの無効化(○時)、送付先への連絡(○時)・未確認:閲覧・保存・転送の有無・相談したいこと:通知や報告の要否の判断

経緯を残す記録メモ(説明用の例)

あとから「何をいつやったか」を説明できるように、時刻つきで書きます。機密の本文は貼らず、情報の種類で書きます。

■ インシデント記録メモ
記録者:
記録日時:

1. 発覚
 - 気づいた日時:
 - きっかけ(例:共有後に会話を見返して気づいた):

2. 共有の状況
 - 利用サービスとプラン(個人/ワークスペース):
 - リンクの作成日時:
 - 送付先(個人名・組織名)と送付手段:
 - 共有時点でリンク先に含まれていた情報の種類:
 - 添付ファイル・画像の有無:

3. 対応(時刻つき)
 - リンク無効化:○時 方法:
 - 無効化の確認(共有設定の変更、公開リンクは未ログインでの確認も):○時 方法:
 - パスワードの変更、APIキー・トークンの失効/再発行(該当時):
 - 送付先への連絡:○時 方法:
 - 上長・担当者への報告:○時

4. 分かっていないこと
 - 閲覧の有無:
 - 保存・転送の有無:

5. 相手の回答(日時・内容の要約)

6. 再発防止の案

「分かっていないこと」の欄を残すのが大切です。確認できていない点を埋めずに書いておけば、後続の判断が正確になります。

連絡文の下書きをAIに頼むとき

文面づくりをAIに任せるのは便利ですが、機密を入れ直しては元の木阿弥です。次のように、固有名詞を伏せて依頼します。

次の条件で、取引先への連絡メールの下書きを作ってください。AIの会話の共有リンクに、渡すべきでない資料が入っていたことをお詫びし、リンクを無効化したこと、閲覧・保存・転送の有無の確認と削除のお願いを伝える内容です。資料の内容には触れないでください。相手は【取引先担当者】、差出人は【自分】、丁寧で簡潔な文面にしてください。

出てきた文面は、事実と食い違いがないか(無効化の時刻、送付日)を、必ず自分で確認してから送ります。

同じことを繰り返さないための一手

再発防止は別の記事の話題ですが、記録メモの最後の欄には、最低でも一つ書いてください。たとえば「共有する前に、会話の最初から最後までスクロールして確認する」「共有は個人アカウントではなく組織のワークスペースで行う」などです。OpenAIのヘルプによると、個人アカウントのリンクは作成・更新時の内容が対象ですが、ワークスペースのリンクは後から追加されたメッセージが自動で入ることがあります。自分のアカウントの種類で挙動が違うことは、一度確認しておく価値があります。