セキュリティ・管理
ChatGPT Work セキュリティ・入力ルールの法人向け確認項目
ChatGPT Work セキュリティは、製品名だけで判断せず、契約形態、ワークスペースの設定、入力してよい情報、出力のレビューを分けて確認します。OpenAIは法人データを既定でモデル学習に使わない対象を案内していますが、個人プランまで一律に同じ扱いとは断定できません。自社の情報管理規程に合わせた入力ルールが必要です。
法人データと個人プランを分けて確認
OpenAIのBusiness data privacyは、ChatGPT Business・Enterprise・Eduなどの法人データを既定でモデル学習に使わない対象として説明しています。これは契約と設定を確認するための一次情報です。個人プランを一律に同じ扱いと書かず、自社の契約条件と管理者設定を再確認します。
| 論点 | 確認すること | 記録するもの |
|---|---|---|
| 契約 | 法人向けワークスペースか | 契約名と確認日 |
| データ | 学習利用・保持の公式説明 | 参照URLと適用範囲 |
| 権限 | 管理者と利用者の役割 | ロール一覧 |
| 入力 | 個人情報・秘密情報の区分 | 入力ルール |
| 出力 | 共有前のレビュー責任 | 承認記録 |
表の各項目を情報管理担当と現場責任者が確認し、公式情報と社内判断を同じ文章に混ぜないことが安全設計の基本です。
入力ルールを3区分で作る
研修では、入力情報を入力禁止、マスキング後のみ可、そのまま可の3区分にします。区分は製品の自動判定ではなく、自社の規程と契約をもとに人が決めます。
- 入力禁止：本人確認情報、秘密保持対象、未承認の顧客資料
- マスキング後のみ可：案件番号、集計値、匿名化した議事録
- そのまま可：公開情報、社内公開済みのテンプレート
- 判断に迷う場合：入力せず情報管理担当へ確認
ルールには例外の相談先と改訂日を記載し、部署ごとに別解釈が生まれないようにします。
成果物の安全レビュー
出力が正しそうに見えても、引用元、個人情報、社外秘、数値の単位、宛先を確認してから共有します。自動化の範囲を広げる前に、レビューの証跡が残る手順を作ります。
| レビュー点 | 担当者の質問 |
|---|---|
| 根拠 | 元資料のどこに書かれているか |
| 機密 | 不要な情報が含まれていないか |
| 正確性 | 数字・日付・単位は合っているか |
| 宛先 | 承認された相手だけか |
| 保管 | 版と承認履歴を残したか |
セキュリティはツール設定だけで完結しません。入力前と共有前の二つのチェックポイントを業務フローに置きます。
実務手順
最初は小さな業務で試し、入力、処理、確認、共有の順を固定します。次の手順は、この記事の題材を現場へ移すための最小単位です。
- 契約とワークスペースの適用範囲を確認する
- 情報を3区分に分類する
- 権限と共有先を決める
- 少量データでレビュー手順を試す
- 月次でルールと公式情報を再確認する
実施記録と、人が中断・修正した理由を残すと、別の担当者にも判断基準を引き継げます。
失敗を避ける
導入で起きやすい失敗は、機能の不足よりも、入力範囲と完成条件を決めないことです。次の項目を開始前のレビューに入れます。
- 避ける：法人データの説明を個人プランへ広げる
- 避ける：入力禁止情報を例示しない
- 避ける：生成物の出典確認を省く
- 避ける：管理者設定だけで現場の運用が変わると思う
1つでも判断できない項目があれば、範囲を狭めて情報管理担当または業務責任者に確認します。
導入チェック
導入日ではなく、確認できる運用になった日を合格とします。以下を担当者と一緒に確認し、未完了の項目を残したまま展開しません。
- 契約形態と適用範囲を記録した
- 入力禁止・マスキング・可を例示した
- 管理者と承認者を分けた
- 共有前レビューを手順化した
- 公式情報の再確認日を決めた
チェックリストは契約、業務、情報管理の変更があったときに更新します。
公式情報・確認日・当社の研修情報
公式情報：製品の機能、利用量、対応環境、法人データの扱いは、下の一次情報一覧にあるOpenAIの公式案内を正本として確認します。
確認日：2026年8月24日。機能、プラン、提供状況は変わるため、導入・契約の前に再確認してください。
当社の研修情報：12時間（3時間×4回）、2〜10名、Zoom同時双方向または対面出張で、実業務1つの設計、検証チェックリスト、運用手順書、入力ルール案を作ります。受講料は1名248,000円（税別、税込272,800円）です。
一次情報一覧
製品仕様の判断は、次のOpenAI公式情報を確認してください。リンク先の内容と適用範囲を読み、確認日を社内の導入記録に残します。
よくあるご質問
ChatGPT Workに入力した法人データは学習に使われますか？
OpenAIはBusiness・Enterprise・Eduなどの法人データを既定でモデル学習に使わない対象として案内しています。自社の契約・設定に適用されるかを公式情報で確認してください。
個人プランも法人と同じ安全性ですか？
一律に同じ扱いとは断定できません。個人プランと法人ワークスペースを分け、契約条件、設定、社内規程を確認します。
セキュリティ研修で機密情報を実際に入力しますか？
原則として入力区分を確認し、必要な場合はマスキングした教材を使います。実データを使うかは自社の承認と規程に従います。
自社の入力ルールを45分でたたき台に
無料AI業務診断で、業務資料を3区分に分け、入力前・共有前のレビュー箇所を整理します。
無料AI業務診断を予約する本記事は2026年8月24日に一次情報を確認して作成しています。製品の機能、プラン、提供状況は変更されることがあるため、導入・契約の前に公式情報をご確認ください。研修や製品利用による成果を保証するものではありません。