ChatGPTに個人情報を入力してしまったら？削除・変更・報告の手順

結論：入力した情報で、最初の行動を変える#

ChatGPTなどへ個人情報を入力しただけで、直ちに一般公開された、または漏洩したとは断定できません。ただし、会話を消すだけで全てのリスクがなくなるとも限りません。まず追加送信を止め、入力したものを次の3つに分けます。

何を入力したか、共有リンクや接続機能を使ったか、秘密情報が今も有効かを確認してください。秘密情報は会話削除の完了を待たず、正規の管理画面で失効・変更します。

最初の5ステップ#

1. 追加送信を止め、サービス名・アカウント・日時・入力内容・共有の有無を手元に記録する。秘密そのものを別の管理文書へ複製しない。
2. パスワード、APIキー、Cookie、秘密鍵など再利用可能な秘密は、正規の管理画面で失効・変更する。
3. 対象の会話・ファイルを削除し、共有リンクがあれば別に解除する。
4. 会社・取引先・顧客の情報なら、情報管理担当や上司など既定の窓口へ報告する。
5. 利用規約・データ設定・保存条件を公式情報で確認し、必要ならサービス提供者の窓口へ相談する。

ブラウザ履歴を消すことは、サービス側へ送信済みのデータ削除とは別です。アーカイブも削除とは限りません。

入力した情報ごとの優先行動#

実際の法的義務や通知要否は、情報の種類・地域・契約・組織によって異なります。この記事は個別の法的判断を代行しません。

会話削除と共有解除は別に確認する#

OpenAIは、削除したChatGPTの会話は画面から直ちに消え、通常30日以内にシステムから永久削除される予定と説明しています。ただし、法的・安全上の例外や、すでに匿名化された場合などの条件があります。アーカイブは削除ではありません。個人アカウントの共有リンクは、Data ControlsのShared linksから個別に管理できます。

Anthropicは、Claudeの消費者向け製品で削除した会話が履歴から直ちに消え、通常30日以内にバックエンドから削除されると説明しています。Geminiでは、アクティビティ削除と公開リンクの削除が別になる場合があります。

OpenAI：チャットの削除とアーカイブ OpenAI：共有リンクの管理 Anthropic：Claudeへ送ったデータの削除 Google：Gemini Apps Activityの管理

削除しても終わりではないケース#

共有リンクを見た人がコピーした、外部アプリやGPTのActionへデータを送った、フィードバックとして送信した、組織の保存・監査ポリシーが適用される、といった場合は別の保存先があり得ます。元の会話削除だけで、それらのコピーや第三者側データまで削除されるとは限りません。

また、秘密情報は削除完了を待つのではなく、漏れた可能性を前提に失効します。同じパスワードを他サービスでも使っていた場合は、使い回し先も変更し、多要素認証とログイン履歴を確認します。

再発防止は、禁止だけでなく安全な代替手順を決める#

全面禁止だけでは、個人アカウントを使うシャドーAIへ移る可能性があります。公開情報だけで試す、会社が許可した環境を使う、入力前に匿名化レビューを挟む、機密区分ごとの可否を1枚にする、といった代替手順を用意します。

最近の漏洩事例と、入力以外の漏洩経路は生成AIと個人情報漏洩の事例・対策に分けて整理しています。

公式情報の確認日：2026-09-16。記事構成の更新日：2026-10-07。事故対応は時間が重要です。秘密情報の失効や組織への報告が必要な場合は、この記事を読み終えることより先に対応してください。

よくある質問#

Q. ChatGPTに個人情報を入力してしまいました。まず削除すればよいですか？ A. パスワードやAPIキーなら、削除より失効・変更を優先します。顧客や会社の情報なら、削除だけで完了とせず組織の手順へ報告してください。

Q. 会話を削除すれば学習にも使われませんか？ A. 削除、学習利用、保存、共有リンクは別の条件です。利用したサービスとプランの公式説明を確認し、共有リンクがある場合は別に解除します。

Q. ブラウザ履歴を消せば送信した情報も消えますか？ A. 消えません。ブラウザ履歴と、サービス側の会話・ファイル・共有リンクは別に管理されます。