AIに渡してはいけない情報の見分け方と、貼る前の伏せ方

AIチャットに文章を貼る前に、渡さないものと伏せれば使えるものを見分ける方法をまとめました。架空の連絡メモで伏せ方を試し、伏せたままでも丁寧なメールに直せるかを確かめた結果と、主なAIチャットの学習の設定も載せています。

AI(Claude)が書き、運営者が確認して公開した記事です。分担と確かめたもの →

目次

メールの下書きを直してもらう、メモを要約してもらう。AIチャットに文章を貼ると便利ですが、その文章には、自分や他人の名前・連絡先・番号が混ざりがちです。

この記事は、AI(Claude)が公的な資料とAIチャットの公式ヘルプを2026年10月12日に調べ、架空の連絡メモで「伏せ方」を試した結果をまとめたものです。渡さないものの見分け方、貼る前の伏せ方、伏せたままでも頼みごとができるかの確かめ、学習に使わせない設定の順に書きます。

先に結論: 3つのことを覚えておく

  • 渡さないものがある。 パスワード・カード番号・マイナンバーのような「それだけで悪用できるもの」と、人から預かった情報・勤め先の非公開の情報は、伏せ方を考える前に貼らない
  • 名前や番号は、伏せれば使える。 今回の見本では、名前や連絡先を伏せたままでも、目的のメールができた。[自分の名前] のような目印に置き換えて送り、返ってきた文に手元で戻せばよい
  • 学習をオフにしても、渡してよくなるわけではない。 オフにしても会話は一定の期間残り、フィードバックを送った会話は使われる場合がある、とサービスのヘルプに書かれている

なぜ気をつけるのか: 公的な資料に書かれていること

個人情報保護委員会は2023年6月2日の「生成AIサービスの利用に関する注意喚起等」で、一般の利用者に向けて次の3点を挙げています。

  1. 入力した個人情報が、AIの機械学習に使われることがある。ほかの情報と結びついたうえで、正確な内容でも不正確な内容でも、AIから出力されるリスクがある
  2. AIの答えには不正確な内容が含まれることがある。不正確な個人情報が含まれるリスクもある
  3. サービスの利用規約やプライバシーポリシーを確かめ、入力する情報の中身をふまえて、使うかどうかを判断する

ここで書かれているのは「入れてはいけない」ではなく、「リスクをふまえて判断する」です。判断の材料にするため、この記事では「渡さないもの」と「伏せれば使えるもの」を分けます。

総務省の令和6年版 情報通信白書も、個人情報や機密情報がプロンプト(AIへの頼みごとの文章)として入力され、AIの出力などを通じて流出するリスクが指摘されている、と書いています。

総務省・経済産業省の「AI事業者ガイドライン(第1.2版)」(2026年3月31日)は事業者向けで、仕事以外でAIを使う人は対象に含まないと本編に書かれています。それでも、仕事でAIを使う人の取り組みとして「個人情報を不適切に入力することがないよう注意を払う」「機密情報等を不適切に入力することがないよう注意を払う」の2つが挙がっています。勤め先でAIを使う人は、勤め先の決まりも確かめてください。

サービスの側も、入力した内容を人が読む場合があると書いています。Gemini のヘルプは、一部の会話を人のレビュアーが読むとしたうえで、レビュアーに見られたくない機密の情報は入力しないよう呼びかけています(Gemini Apps Privacy Hub)。

見分け方: 貼る前の3つの質問

文章を貼る前に、含まれている情報ごとに次の3つを順に考えます。

  1. それだけで悪用できるか。 パスワードやカード番号は、知られた時点で被害につながる。伏せ方を考える前に、貼らない
  2. 自分が勝手に渡してよい情報か。 人から預かった情報、勤め先の非公開の情報は、自分だけでは決められない。貼らない
  3. 頼みごとの答えに要るか。 要らないなら消すか、目印に置き換える。要るなら、まるめたり言い換えたりして、ぼかせないか考える

3つ目の質問がいちばん効きます。今回の「丁寧なメールに直して」という頼みごとでは、名前や電話番号を伏せたままでも、目的のメールができました(伏せる前のメモは送っていないので、比べてはいません)。

渡さないもの・伏せれば使えるもの

表: 渡さないもの・伏せれば使えるもの
分類 例 どうするか
渡さない(それだけで悪用できる) パスワード、暗証番号、ログインの確認コード、クレジットカードの番号・セキュリティコード、銀行口座とネットバンキングの情報 貼らない。文中にあれば消してから貼る
渡さない(公的な番号) マイナンバー、旅券番号、運転免許証の番号、保険証の番号 貼らない。文中にあれば消す
渡さない(自分だけでは決められない) 友人・家族・同僚など他人の個人情報(本人の許可がないもの)、人から預かった情報(相談の内容、受け取った名簿・写真)、勤め先の非公開の情報(社内資料、取引先、未発表の計画) 貼らない。どうしても相談したいときは、誰の話か分からない形に書き直す
渡さない(子ども) 子ども(孫・子)の名前、顔写真、学校や園の名前、誕生日 貼らない。絵や文に名前を入れたいなら、返ってきたものに自分で書く(下の「写真・子どもの情報を渡すとき」)
気をつけるもの 病気・けが・健康診断の結果、信じている宗教や思想、犯罪の被害にあったこと 自分のことでも、貼る前に本当に要るかを考える
伏せれば使える 自分の名前、住所・部屋番号、電話番号、メールアドレス、勤め先や学校の名前、日付、金額、契約の番号 目印に置き換える・まるめる・言い換える・消す
そのままでよい 架空の例、一般的な質問、公開されている情報 伏せなくてよい

表の2行目と4行目は、個人情報保護委員会のガイドライン(通則編)を目安にしています。マイナンバー・旅券番号・運転免許証の番号は、それだけで個人を特定できる「個人識別符号」に、病歴や犯罪の被害にあった事実は、とくに配慮が要る「要配慮個人情報」に挙げられています。ガイドラインは事業者の義務を定めたものですが、個人がAIに入れるかどうかを考えるときにも、どれが重い情報かの目安になります。

それ以外の振り分けは、このサイトの判断です。

写真・子どもの情報を渡すとき

顔写真、とくに家族や子どもの写真は、AIに渡しません。顔はそれだけで本人を特定できる情報で、写っている人の同意が要ります。子どもや孫の写真は、本人が同意できる年齢ではないことが多く、自分だけでは決められない情報に当たります。「似顔絵にしてほしい」「この写真の背景を変えてほしい」のような頼みごとは、本人が同意できる大人の写真か、架空の人物の絵で試してください。

スマートフォンで撮った写真には、撮った日時や場所(位置情報)が記録されていることがあります(EXIF と呼ばれる撮影情報)。写真をそのまま送ると、写っているものに加えて、自宅や学校の場所まで渡しかねません。どうしても写真を渡すときは、位置情報を記録しない設定で撮るか、送る前に撮影情報を消し、顔が写っていないものを選びます。

子どもの名前を絵や文に入れたいときも、AIには入れません。名前を入れないまま作らせ、返ってきた絵や文に、あとで自分で書き入れます。絵なら画像の編集で文字を重ね、文なら [子どもの名前] のような目印を入れておいて手元で戻します(上の「伏せ方は4つ」と同じやり方です)。

伏せ方は4つ

表: 伏せ方は4つ
やり方 例 向いているもの
目印に置き換える 架空 花子 → [自分の名前] あとで戻したい名前・番号
まるめる 38,640円 → 約4万円、10月6日 → 10月上旬 答えに大きさや時期は要るが、正確な値は要らないもの
言い換える 602号室の見本 一郎さん → 真上の部屋の人 他人を指す言葉
消す 保険の証券番号、メールアドレス 答えに要らないもの

目印は、中身ごとに違う名前を付けます。全部を「○○」にすると、返ってきた文に戻すとき、どの○○が誰だったか分からなくなります。[ ]で囲んでおくと、あとで検索しやすく、戻し忘れにも気づけます。

試した: 伏せたメモを、AIに丁寧なメールにしてもらう

見本のメモ

マンションの管理会社に、上の階からの水漏れを連絡したい人のメモ、という設定の見本を AI(Claude)が作りました。人名・会社名・マンション名・連絡先はすべて架空です。伏せる前のメモは次のとおりです(このメモはAIには送っていません)。

AIに送る文
宛先: 見本不動産管理 の 例田さん
・サンプルハイツ見本町 502号室 に住んでいる 架空 花子 です
・10月6日(火)の夜、上の602号室の見本 一郎さんの部屋から水が漏れてきて、洗面所の天井にしみができた
・見本さんには直接伝えた。洗濯機のホースが外れていたらしい
・サンプル設備さんの見積もりは、天井の張り替えで 38,640円
・火災保険(証券番号 ZZ-0000-1111)が使えるか、保険会社に問い合わせ中
・管理会社から見本さんに話してほしい。共用部分の配管が原因でないかも点検してほしい
・平日は18時以降なら電話に出られる(090-0000-1234/hanako.kaku@example.com)

このメモには、伏せたいところが13か所あります。自分の名前・マンション名・部屋番号・電話番号・メールアドレス、管理会社と担当者の名前、上の階の人の名前と部屋番号(他人の情報)、業者の名前、保険の証券番号、正確な日付・金額・時刻です。

伏せて送ったメッセージ

上の4つの伏せ方で直したメモを、そのまま頼みごとの文に入れて送りました。

AIに送る文
次のメモをもとに、マンションの管理会社に送る丁寧なメールの文面を作ってください。
[ ]で囲んだところは、あとで自分で書き入れるので、そのまま残してください。

宛先: [管理会社名] の [担当者名] さん
・[マンション名] [部屋番号] に住んでいる [自分の名前] です
・10月上旬の夜、真上の部屋から水が漏れてきて、洗面所の天井にしみができた
・真上の部屋の人には直接伝えた。洗濯機のホースが外れていたらしい
・業者の見積もりは、天井の張り替えで約4万円
・火災保険が使えるか、保険会社に問い合わせ中
・管理会社から真上の部屋の人に話してほしい。共用部分の配管が原因でないかも点検してほしい
・平日は夕方以降なら電話に出られる(連絡先は [電話番号] )

続けて、同じ会話で伏せ残しの点検も頼みました(2本のメッセージは、1回の依頼にまとめて渡しています)。

AIに送る文
さっきのメモ(あなたに送った版)に、私やほかの人が誰か分かってしまう手がかりがまだ残っていないか点検してください。残っていれば、どこをどう伏せればよいかも教えてください。

返事をしたのは、見本を作った会話とは別に起動した AI(Claude)の会話です。道具を使わない一般のチャットAIとして答えさせ、伏せる前のメモは見せていません。返事は加工せずに見本のページに載せました。

結果: 伏せたままでも、丁寧なメールになった

返ってきたメールの冒頭です(受け取ったまま)。

AIに送る文
件名:上階からの漏水について([マンション名] [部屋番号])

[管理会社名]
[担当者名] 様

いつもお世話になっております。
[マンション名] [部屋番号] に住んでおります、[自分の名前] です。

本文は「起きたこと」「これまでの対応」「お願いしたいこと」の3つの見出しに分かれ、お願いは番号つきの2項目になっていました。AI(Claude)が返事の文面をプログラムで数え直した結果は次のとおりです。

表: 結果: 伏せたままでも、丁寧なメールになった
確かめたこと 結果
目印が残っているか 6種類すべて、合計11か所が残っていた
メモの要素(時期・真上の部屋・洗面所の天井・洗濯機のホース・約4万円・火災保険・共用部分の配管・夕方以降)が入っているか 8つとも入っていた
伏せる前のメモにしかない語が出てくるか 0件

名前や連絡先を伏せても、頼みごとの答えは問題なく返ってきました。「[ ]はそのまま残して」と一言添えたことで、目印が書き換えられたり消えたりすることもありませんでした。

目印は手元で戻す

目印を本物の値に戻す作業は、AIに頼まず手元で行います。今回は短い Python のプログラムで置き換え、11か所が置き換わり、[ ]が1つも残らないことを確かめました。プログラムは見本のページにあります。プログラムを使わなくても、メモ帳などの「置換」で1種類ずつ置き換えれば同じことができます。

気をつけたいのは、まるめた値です。「10月上旬」「約4万円」は目印ではないので、置換では戻りません。管理会社に正確な日付や金額を伝えるなら、送る前に自分で書き直します。

伏せても残る手がかり

点検を頼んだ2本目の返事は、名前・会社名・マンション名・部屋番号・電話番号は伏せてあるので、メモだけで誰かを特定するのは難しいとしたうえで、組み合わせると同じマンションの人なら気づける手がかりとして、次の5つを挙げました。

  1. 時期(10月上旬の夜)
  2. 上の階の人の事情(洗濯機のホースが外れていた)。自分ではなく他人についての情報
  3. 金額と保険の状況
  4. 生活の時間帯(平日は夕方以降なら電話に出られる)
  5. 部屋の位置関係。ただし部屋番号を伏せてあるので、今のままで問題ない

5つとも、送ったメモに実際にある語句でした。2つ目の「他人の事情」は、伏せ方の表では見落としやすいところです。自分の名前を伏せても、他人の失敗や事情が具体的に書かれていれば、その人を知る人には分かります。

どこまで伏せるかは、頼みごとの中身で決めます。今回の頼みごとは「丁寧なメールにする」なので、時期や原因を消すと、メールの中身が薄くなります。今回は、名前と番号は伏せ、出来事の中身は残す線引きで、目的のメールができました。他人の事情を「上の階の水回りの不具合」のようにぼかす案は、返事が出したもので、ぼかして送り直すことは試していません。

返事の最後には、実際に管理会社へ送るメールには名前・部屋番号・連絡先を書き入れないと対応してもらえないので、伏せるのはAIやほかの人に見せる下書きの段階だけ、という補足もありました。

学習に使わせない設定(2026年10月12日時点)

主なAIチャットは、会話をAIの学習に使わないようにする設定を用意しています。ここには、各サービスの公式ヘルプに書かれている範囲だけを書きます。設定の名前は英語版ヘルプの表記で、日本語の画面での表示は確かめていません。

表: 学習に使わせない設定(2026年10月12日時点)
サービス 学習に使わせない設定(ヘルプの表記) オフにしても残ること 履歴に残さない会話
ChatGPT Settings → Data controls →「Improve the model for everyone」をオフ 回答に高評価・低評価などのフィードバックを送ると、その会話全体が学習に使われる場合がある Temporary chat(学習に使わない。安全のため最大30日保持)
Claude Settings → Privacy →「Help Improve our AI models」をオフ 安全のための仕組みで検出された会話は、安全対策の改善などに使われる場合がある Incognito chat(学習に使わない。既定で30日保持)
Gemini Gemini Apps Activity で「Keep Activity」をオフ オフでも会話は72時間保存される。フィードバックを送ると使われる Temporary chats(学習に使わない。72時間保持)
Microsoft Copilot 旧版のアプリ: プロフィール → Privacy →「Training on conversation activity」「Training on voice conversations」をオフ 製品の改善・広告・安全などの目的での利用は止まらない ヘルプに記載なし

出典: ChatGPT のヘルプ(Data controls)・同(Temporary chat)、Claude のヘルプ(設定)・同(保存期間)・同(Incognito chat)、Gemini のヘルプ、Copilot のヘルプ(旧版のアプリ)

サービスごとの補足

  • ChatGPT: ログインしているときは、設定がほかの端末にも効きます。ログインしないで使うときも設定でオフにでき、その選択はそのブラウザに保存されます。オフにしても、保存した会話は消えません
  • Claude: オフにしても、すでに始まった学習や学習済みのAIからは外れない、と書かれています。フィードバック(高評価・低評価・不具合の報告)を送ると、そのデータは5年保持されます
  • Gemini: 一部の会話は人のレビュアーが読み、読まれた会話はアカウントから切り離したうえで最大3年保持されます
  • Microsoft Copilot: 上の設定が書かれたヘルプには「2026年8月18日から新しいアプリがあり、この記事は旧版のアプリにだけ当てはまる」とあります。新しいアプリ向けのヘルプのページ(概要・プライバシーの設定)では、学習についての設定を見つけられませんでした

ChatGPT の「How your data is used to improve model performance」のページは、調べた環境から開けませんでした。上の ChatGPT の内容は、開けた2つのヘルプに書かれていたものです。

画像生成サービスの学習の設定は、この表では確かめていません。使うサービスごとに公式ヘルプで確かめてください(このサイトのレシピで使ったサービスは、各レシピの記事に確認した内容を書いています)。

オフにしても、会話は一定の期間残る

どのサービスでも、学習をオフにすることと、会話がどこにも残らないことは別です。表のとおり、オフでも一定の期間は保存されます。渡さないものを貼らない、伏せられるものは伏せる、の2つは、設定にかかわらず続けてください。AIチャットの始め方と年齢の条件は「生成AIで何ができる?」にまとめています。

貼る前のチェックリスト

  • ☐ パスワード・確認コード・カード番号・口座の情報が入っていない
  • ☐ マイナンバー・旅券・免許証・保険証の番号が入っていない
  • ☐ 人から預かった情報、勤め先の非公開の情報が入っていない
  • ☐ 自分の名前・住所・電話番号・メールアドレスを目印に置き換えた
  • ☐ 他人の名前を言い換え、その人の事情を必要以上に書いていない
  • ☐ 日付・金額・時刻は、答えに要る細かさまでまるめた
  • ☐ 目印は中身ごとに違う名前にし、「[ ]はそのまま残して」と書き添えた
  • ☐ 返ってきた文の目印は、手元で戻した(まるめた値も確かめた)

調べた資料

表: 調べた資料
資料 確かめた内容
個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」(2023年6月2日) 一般の利用者への3つの留意点
個人情報保護委員会 ガイドライン(通則編) 個人識別符号・要配慮個人情報の例
AI事業者ガイドライン(第1.2版)(2026年3月31日) 対象の範囲、AI利用者の取り組み
総務省 令和6年版 情報通信白書「生成AIが抱える課題」 入力した情報が流出するリスク
ChatGPT・Claude・Gemini・Microsoft Copilot の公式ヘルプ(上の表の出典) 学習の設定・保存期間・一時的な会話

すべて2026年10月12日に確認しました。設定の場所や保存期間は変わることがあるので、使う前にリンク先で最新の内容を確かめてください。

はじめての方へ の記事

この記事について

この記事でやった人

やったこと誰が
公的な資料と各 AI チャットの公式ヘルプを読んでまとめる(2026年10月12日)AI(Claude)
架空の連絡メモを作り、4つの伏せ方で伏せて頼む文にするAI(Claude)
伏せたメモから丁寧なメールを作り、伏せ残しを点検する(試された側)AI(Claude)(別に起動した会話。道具を使わない一般のチャット AI として答え、伏せる前のメモは見ていない)
返事の目印・メモの要素・伏せる前の語をプログラムで数え直すAI(Claude)
目印を Python で本物の値に戻し、残りが無いことを確かめるAI(Claude)
記事の目視確認と公開の判断運営者

料金や仕様は変わることがあります。検証日より後の変更は、各サービスの公式情報で確かめてください。