個人情報や機密を誤ってAIに入力した直後の動き方：確認・記録・報告の順

初動10分のチェックリスト

以下は編集上の提案で、社内に手順があるならそちらが優先です。時間配分はめやすで、10分待ってから報告するという意味ではありません。

0〜2分：止める

• [ ] 同じチャットに追加で入力しない(訂正のつもりで本物の情報を書き足さない)
• [ ] ファイルをアップロードしていたら、生成の途中でも操作を止める
• [ ] 他のAI機能への連携(共有リンク、外部アプリ連携、自動送信など)が動いていないか見る

2〜5分:確認する

• [ ] 何を入れたか:氏名・連絡先・顧客情報、社外秘資料、認証情報(パスワード、APIキー)など
• [ ] 誰の情報か、おおよそ何人分か(正確な数が不明なら「不明」でよい)
• [ ] どのサービス・どのアカウントか(会社契約か個人アカウントか)
• [ ] 共有リンクの作成や他者への共有があったか

5〜8分:記録する

• [ ] 気づいた時刻、入力した時刻、サービス名、プラン、アカウント種別
• [ ] 入った情報の「種類」と件数のめやす(中身そのものは書き写さない)
• [ ] 自分が既にやった操作(例:追加入力を止めた)

8〜10分:報告する

• [ ] 社内ルールの窓口(上長、情報システム、個人情報の担当など)に、下のひな形で連絡
• [ ] 削除してよいか、削除前に管理者が確認したい情報があるかを聞く

認証情報が入った場合は、報告と並行して、そのパスワードやキーの変更・無効化を担当者に依頼します。これはAI側の削除を待たずにできる対処です。

記録のコツ:中身を再掲しない

記録で最もやりがちな失敗は、問題の情報をそのままメモやスクリーンショットに増やしてしまうことです。個人情報の写しが別の場所にもう一つできることになります。

• メモには「顧客名簿の一部(氏名・電話番号、約30件)」のように種類と規模を書く
• 画面のスクリーンショットが必要かは、報告先に聞いてから撮る。聞く時間がなければ、画面の見た目ではなく操作履歴(いつ・どのチャット)を文字で残す
• 件数や範囲が分からない場合は、推測で埋めず「不明」と書く

削除する前に知っておきたいこと

削除は履歴などから情報を取り除く操作ですが、「消せば入力しなかったことになる」わけではありません。公式ヘルプで確認できた範囲では次のとおりです(確認は2026年10月29日時点で閲覧できた英語版ページ)。

• Claude(個人向けの会話):会話を削除すると履歴からはすぐに消え、バックエンドシステムからは30日以内に削除される、とClaudeヘルプの「会話の削除」に書かれています。
• Claude(TeamとEnterprise):利用者がチャットを削除しても見える履歴から消えるだけで、バックエンドの保持は別の規定に従うと説明されています。Enterpriseでは組織としてデータの保持期間を設定できるとされています。詳しくはTeamとEnterpriseのデータ削除に関するヘルプを見てください。
• ChatGPT:Data controls in ChatGPTでは、「Improve the model for everyone」をオフにすると新しい会話はモデルの学習に使われなくなるものの、保存済みチャットは削除されないと説明されています。また、一時チャットは一時チャットのままであれば履歴に残らず学習にも使われない一方、安全目的で最大30日保持されることがあるとされています。保存して通常のチャットに変えると、アカウントの設定に従います。

ここから言えるのは、「学習に使わせない設定」と「情報が提供元に残らないこと」は別の話だということです。設定を切っても、入力済みの内容が消えるわけではありません。また、会社契約のプランでは、削除の扱いや保持期間を管理者が決めている場合があります。自分のアカウント画面だけで完結させず、管理者に確認してください。

報告に回すかどうかの判断表

「報告するかどうか」は、慣れた人でも迷います。ここは迷ったら報告する側に倒すのが安全です。次の表は、報告を急ぐ度合いのめやすです(編集上の整理で、法的な判定ではありません)。

• 認証情報(パスワード、APIキー)、動き方：即時に報告し、変更・無効化も依頼
• 顧客・従業員の氏名や連絡先、動き方：気づいたら速やかに報告。件数のめやすを添える
• 病歴、健康診断結果などの要配慮個人情報、動き方：最優先で報告。自分で原因や影響を判断しない
• 契約書・未公開の企画などの社外秘、動き方：気づいたら速やかに報告。秘密保持契約の相手方への連絡要否は担当部署が判断
• 実在の情報かどうか自信がない、動き方：事実として「不明」と書いて報告
• すでに公開されている情報のみ、動き方：社内ルール次第。念のため一言連絡しておくと安心

法令上の報告との関係

個人情報保護法に基づく漏えい等の報告は、個人データの漏えい等が発生し、又はそのおそれがあり、個人の権利利益を害するおそれが大きい一定の事態を対象とする制度です。民間事業者について、個人情報保護委員会は、要配慮個人情報を含む個人データ、不正利用による財産的被害のおそれ、不正な目的による行為、本人の数が1,000人を超える漏えい等の4類型を挙げています。速報は速やかに(発覚から概ね3〜5日以内)、確報は発覚から30日以内(不正な目的で行われたおそれがある場合は60日以内)です。これらは社内への第一報を待ってよい期限ではありません。詳細は個人情報保護委員会の漏えい等の対応のページで確認できます。また、報告対象の事態では本人への通知も原則として必要です。漏えい等報告・本人通知の義務化のページも参照し、報告・通知の要否は担当部署に確認してください。

注意したいのは、AIに誤入力したことが、そのまま「漏えい等」に当たるとは限らない点です。提供元がその情報をどう扱うかで評価が変わりえますし、これは個人が決めることではありません。だからこそ、あなたは事実を記録して、判断を担当部署に渡します。

上長へ送る報告メモのひな形

下はそのまま貼れる形です。角括弧を埋めてください。分からない欄は空欄にせず「不明」と書きます。

件名:【報告】生成AIへの個人情報・機密情報の誤入力について

[上長名]さん
お疲れさまです。[自分の名前]です。
生成AIサービスに、入力すべきでない情報を入れてしまいました。
事実を以下のとおり報告します。

1. 発覚日時:[YYYY/MM/DD hh:mm]
2. 入力日時:[YYYY/MM/DD hh:mm頃 / 不明]
3. 利用サービス:[サービス名・プラン・会社契約か個人アカウントか]
4. 入力した情報の種類:[例:顧客の氏名と電話番号 / 社外秘の見積書]
5. 件数・範囲のめやす:[約◯件 / 不明]
6. 入力の経緯:[例:要約を依頼するつもりで元データを貼り付けた]
7. 共有・連携の有無:[共有リンク作成の有無、他者への共有の有無]
8. 発覚後にした操作:[追加入力の停止のみ / 削除済み(日時)など]
9. 現時点で分からないこと:[影響範囲、提供元での保持状況など]

お願いしたいこと:
・報告先や判断を担当部署にお願いしたいです
・チャットの削除とスクリーンショットの扱いについて指示をください
・[認証情報が含まれる場合]該当のパスワード/キーの無効化をお願いします

私の側では、社内手順に基づく被害拡大防止の措置を除き、指示があるまで追加の操作はしません。

メモには、問題の情報そのものや、自分の責任への言い訳は書きません。事実だけを並べるほうが、相手が動きやすくなります。

初動の後にやること

報告後は、上長や担当部署の指示に従います。次の2点は、自分から確認しておくとよいです。

• 削除の可否と、その時期(記録が済んだか)
• 同じ誤入力を防ぐための対策。たとえば、貼り付ける前に氏名や連絡先を「顧客A」「電話番号(伏せ)」のように置き換える運用。ただし、顧客IDや他の項目との組合せで個人を特定できる場合や、機密情報が残る場合もあるため、置き換えだけで入力可能とは判断しません

置き換えは、AIに相談するときの基本の型にもなります。次のような依頼文なら、実データを渡さずに相談できます。これは説明用の例で、実際の運用で試した結果ではありません。

次の表(氏名と電話番号は伏せ字にしてあります)を、契約更新月ごとに
集計する手順を考えてください。
列:顧客ID、顧客種別、契約更新月、金額帯

元データを整える作業は人が担い、AIには「処理の考え方」を任せる形にしておくと、誤入力そのものが起きにくくなります。