近年、会議の録音を文字起こしして要約させるなど、ChatGPTを議事録づくりに使う中小企業が増えています。手作業で1時間かかっていた議事録が数分で形になるため、使わない手はないように思えます。
しかし現場では、会議に出てきた取引先名や金額、個人情報を、内容を確認しないまま貼り付けてしまうというリスクが見落とされがちです。
この記事では、何が危険なのか、無料版と法人版で何が違うのか、そして最低限どんな社内ルールを決めればよいのかを、実務の視点で整理します。すでに使い始めている方も、これから導入を考えている方も、自社の運用を見直すきっかけとして読んでみてください。
結論：個人の無料版に社外秘を入れるのは避ける
個人アカウントの無料版・有料の個人プランに、機密情報をそのまま入力するのは避けるべきです。
理由は後述しますが、これらのプランでは入力した会話が初期設定のままだとAIの学習に使われる仕組みだからです。
対策は大きく2つ。
ひとつは設定で学習をオフにすること、もうひとつは入力データを学習に使わない法人向けプランを利用すること。そのうえで、何を入れてよくて、何を入れてはいけないかを社内ルールとして決めておくことが欠かせません。
なぜ危険なのか：無料版と法人版の「学習」の違い
ChatGPTは、どのプランを使うかによって、入力した内容がAIの学習に使われるかどうかが変わります。ここを理解していないことが、情報漏洩リスクの根本にあります。
個人向けプランは初期設定で学習に使われる
OpenAIの公式説明によると、個人ワークスペースで使う無料版やPlus・Proなどの個人向けプランは、データ共有が初期設定でオンになっており、入力内容がモデルの改善に使われます。つまり何も設定を変えなければ、議事録に含まれる情報が学習データとして扱われる可能性があるということです。
これを止めるには、本人がオプトアウトを行う必要があります。
手順は、「設定」→「データコントロール」→「すべての人のためにモデルを改善する」のトグルをオフにするだけです。
オフにすると、それ以降の新しい会話は学習に使われなくなります。逆に言えば、この設定をしていない社員のアカウントは、初期状態のまま学習に使われ続けているということです。
法人向けプランは初期設定で学習に使われない
一方、ChatGPT Business・Enterprise・Edu、および開発者向けのAPIでは、入力・出力ともに初期設定でモデルの学習に使われません。これらは業務利用を前提に設計されているためです。Enterpriseではさらに、保存データをAES-256で、通信経路をTLS1.2以上で暗号化するなど、データ保護の仕組みが整えられています。
2026年時点でのプラン構成は、無料・Go・Plus・Pro・Business・Enterpriseの6種類です。全社的に業務で使うなら、学習対象にならないBusinessやEnterpriseを検討する価値があります。
「学習に使われない＝何を入れてもいい」ではない
ここで誤解しやすいのが、「法人版なら学習されないから安心」という考え方です。学習に使われるかどうかと、情報が漏れるリスクがあるかどうかは別の問題です。
アカウントの使い回し、退職者アカウントの放置、誤った相手への共有、推測されやすいパスワードといった経路からの漏洩は、どのプランでも起こり得ます。プラン選びはあくまで対策の一部であり、運用ルールとセットで考える必要があります。
法人プランでは管理者がまとめて管理できる
「個人プランで学習をオフにできるなら、わざわざ法人プランにする必要はないのでは」と感じるかもしれません。しかし、会社として複数人で使うなら、法人プランには見逃せない利点があります。
個人プランの学習オフは、社員一人ひとりが自分で設定する必要があり、会社側から強制することも、全員がオフにしたかを確認することもできません。誰かが設定を忘れていても、後からオンに戻していても気づけないのです。
BusinessやEnterpriseなら、最初から全社で学習に使われない状態が既定になっており、管理者がまとめて管理できます。加えて、会話データの保持期間を会社側で調整したり、ログイン管理や利用状況の確認といった統制の仕組みを使えたりします。
個人プランは学習をオフにしても、不正利用の監視のために会話が一定期間保持される点も、法人プランとの違いです。つまり法人プランの本質的な価値は、個人任せにせず、会社として統制できる点にあります。
中小企業がやりがちな失敗パターン
現場でよく見かける、議事録づくりにありがちな失敗を挙げます。
- 個人の無料アカウントで顧客名・金額入りの議事録を要約させる
- 学習オフの設定をしないまま全社で使い始める
- 無料版と法人版が社内で混在している
- 退職した社員のアカウントや会話履歴が残ったまま
いずれも「悪意」ではなく「知らなかった」ことが原因です。だからこそ、ルールで防ぐことができます。
議事録がとくに危ない理由
数ある業務のなかでも、議事録は情報漏洩の観点でとくに注意したい対象です。というのも、議事録には取引先名・担当者名・金額・日程・社内の課題といった、機密性の高い情報が一か所に集まりやすいからです。
しかも、「要約させるだけ」という手軽さから、中身をよく確認しないまま会議のメモを丸ごと貼り付けてしまいがちです。手軽さと危うさが同居しているのが、議事録づくりの落とし穴だといえます。
今日からできる安全な運用ルール
難しい仕組みは必要ありません。まずは「入れてよい情報・いけない情報」を線引きすることから始めます。
| 入力してよい情報（目安） | 入力を避けるべき情報（目安） |
|---|---|
| すでに社外公開されている情報、一般的な議題名、社内用語を伏せた要点 | 個人情報、取引先名、契約金額、見積・原価、パスワードや認証情報、未公開の経営情報 |
そのうえで、規模に応じて次の対策を進めましょう。
個人利用が中心なら全員のアカウントで学習オフを徹底する。全社で業務利用するなら学習に使われないBusinessやEnterpriseの導入を検討する。固有名詞や金額はマスキングしてから貼り付けるルールにする。アカウントの使い回しを禁止し、退職時にはアクセスを停止・削除する。こうした運用を決めておきましょう。
マスキングの具体例
入力前のひと手間として有効なのが、固有名詞や数値を伏せるマスキングです。たとえば、「A社の田中様との商談で見積もりは300万円」という一文をそのまま入力するのではなく、「取引先の担当者との商談で見積もりは一定額」といった形に置き換えてから入力します。
会社名や人名は記号や仮名に、金額や数量はぼかす。これだけでも、万一その会話が外部の目に触れたときのリスクを大きく減らせます。要約の精度を保ちたい部分は残しつつ、特定につながる情報だけを外すのがコツです。慣れてくれば、この作業も数十秒で済むようになります。
もし機密情報を入力してしまったら
どれだけ気をつけても、うっかり社外秘を入力してしまうことはあります。そんなときは慌てず、順番に手を打ちましょう。
まず、該当する会話を削除します。次に、入力してしまった情報がパスワードや認証情報など再発行できるものであれば、速やかに変更してください。
そして、どの情報が入力されたのかを社内で共有し、影響範囲を確認します。取引先の情報が含まれていた場合は、必要に応じて先方への連絡も検討しましょう。大切なのは、隠さずに事実を確認し、被害が広がる前に対応することです。
注意点
運用上の注意も挙げておきます。ChatGPTのプラン仕様やデータの扱いは変更されることがあるため、導入・見直しのタイミングで必ず公式の最新情報を確認してください。学習をオフにしても運用上の漏洩リスクはゼロにはなりません。業種によっては個人情報保護法や取引先との契約・規定に基づき、別途確認が必要な場合があります。
よくある質問
Q. 無料版は仕事で使わないほうがいいですか。
A. 学習オフの設定をすれば使えますが、機密情報の入力は避けるのが無難です。全社で業務利用するなら、管理しやすい法人プランが安心です。
Q. 学習をオフにすれば完全に安全ですか。
A. 学習には使われなくなりますが、会話は一定期間保持され、運用上の漏洩リスクも残ります。安全は設定と運用の両方で守るものだと考えてください。
Q. GeminiやCopilotなど他のAIも同じ考え方ですか。
A. データの扱いはサービスごとに異なります。使う前に、それぞれの学習設定やデータ保護の方針を確認することが基本です。
Q. 議事録以外にも気をつけるべき業務はありますか。
A. メールの下書き、資料作成、顧客からの問い合わせ対応など、社外秘や個人情報を含む業務にはすべて同じ考え方が当てはまります。議事録だけを特別扱いするのではなく、生成AIを使うあらゆる場面で共通のルールを持っておくと安心です。
まとめ
ChatGPTを使った議事録づくりは、正しく設定し、ルールを決めれば、業務効率化と情報保護を両立できます。ポイントは、
個人向けプランは初期設定で学習に使われる・法人向けプランは使われないという違いを理解すること、学習オフの設定または法人プランの利用を選ぶこと、そして入力してよい情報の線引きをルール化することの3点です。
便利さの裏側にあるリスクを、設定と運用でコントロールしていきましょう。正しく向き合えば、ChatGPTは中小企業にとって心強い味方になります。
現状を伺うだけでも、次にやるべきことが見えてきます。AIの業務導入や社内ルールづくりについて、STACKがご相談を承っています。