ChatGPTに相談文を入れる前に｜個人情報を減らす5つの手順

こんにちは、須賀ともひろです。

読者から届いた相談メールや、取材で聞いた悩みをChatGPTへ入れ、論点を整理したくなる場面があります。そこで氏名だけ消し、「これなら個人情報ではない」と判断していないでしょうか。

氏名やメールアドレスを削除するのは大切です。ただし、勤務先、役職、出来事が起きた日、地域、家族構成、珍しい経歴などが残ると、複数情報の組合せから本人が推測される場合があります。

ChatGPTへ相談文を入力する前は、名前を伏せるだけでなく「答えに必要な情報だけを残す」順番で見直してください。

この記事では、実在人物の相談文を使いません。書き換え例はすべて架空です。また、ここで紹介する手順は、法律上の匿名加工や安全性を保証するものではありません。所属先の規程、契約、本人同意、専門家の判断が必要な情報は、AIへ入力する前に所定の担当者へ確認してください。

ChatGPTに相談文をそのまま入れない理由

相談文は、相談者が困っている背景を説明するために書かれます。そのため、氏名のように分かりやすい個人情報だけでなく、本人を推測する手がかりが自然に混ざります。

たとえば、「都内の会社員」という表現だけで、特定の人を判断するのは難しいでしょう。しかし、「都内の従業員20人ほどの会社」「唯一の海外営業担当」「先週の展示会で受賞」「育休から復帰したばかり」が一つの文章に並ぶと、知っている人には誰の話か分かる可能性が高まります。

一つでは曖昧でも、組合せで手がかりになる

個人情報保護委員会の匿名加工情報に関する資料でも、複数の情報を組み合わせることで特定の個人を識別できる場合があることが示されています。文字の一部を置き換えたり、氏名を削除したりしただけで、法律上の匿名加工情報になるわけではありません。

ブログ運営者が相談文を扱うときは、「これは個人情報か」を一語ずつ判定するだけでは足りません。文章全体を見て、知人、同僚、地域の人が読んだら誰を思い浮かべるかを考える必要があります。

とくに、珍しい出来事、少人数の組織、細かな日時、限定された地域、固有の金額、病歴や家庭事情などは、単独では名前でなくても、組合せで強い手がかりになります。

AIへ渡す目的より詳しい情報が混ざりやすい

相談者は、自分の状況を分かってもらうために詳しく書きます。しかし、文章の見出し案を作る、悩みを三つに分類する、返信文の構成を考えるといった作業では、すべての詳細が必要とは限りません。

たとえば「返信文のトーンを整える」ことが目的なら、正確な勤務先、住所、電話番号、注文番号は通常不要です。「悩みをカテゴリ分けする」だけなら、実際の氏名や固有の商品名も必要ない場合があります。

NISTは、プライバシーの文脈におけるminimizationを、業務目的を達成するために必要な個人情報だけに制限する考え方として説明しています。入力前に目的を決めると、残すべき情報を判断しやすくなります。

設定確認と入力最小化は、どちらも必要

ChatGPTには、モデル改善への利用を管理するData ControlsやTemporary Chatなどの仕組みがあります。OpenAIの公式説明では、Temporary Chatは履歴やメモリへ残らず、モデル改善に使われません。一方で、不正利用監視の目的で一定期間保持される場合があると説明されています。

また、Business、Enterprise、Edu、APIのデータは、既定ではモデル学習に使わないと案内されています。ただし、この設定や契約上の取扱いを確認することと、入力する情報を減らすことは別の対策です。

入力後の扱いを確認する「設定」と、そもそも渡す情報量を減らす「最小化」を重ねることで、どちらか一つへ依存しない運用になります。

入力前に情報を5種類へ分ける

相談文を見直すときは、単に「消す・残す」の二択にしないほうが判断しやすくなります。まず文章を、次の5種類へ分けてください。

1．直接本人へつながる情報

氏名、メールアドレス、電話番号、住所、会員番号、顧客ID、注文番号、顔写真など、本人や個別記録へ直接つながる情報です。相談の内容を整理するだけなら、多くの場合は削除できます。

URLにも注意が必要です。共有リンク、管理画面URL、クラウドファイルURLには、アクセス用トークンや個別IDが含まれることがあります。本文から氏名を消しても、URLをそのまま貼れば別の情報へつながる可能性があります。

2．組み合わせると本人を推測しやすい情報

年齢、性別、居住地域、勤務先の規模、部署、役職、入社年、出来事の日時、珍しい資格、家族構成などです。一つずつは広い情報でも、同時に残すと候補が狭まります。

これらは「準識別子」と呼ばれることがあります。専門用語を覚えるより、その情報を知っている第三者が、文章の人物を思い当たるかで確認してください。

3．秘密性や機微性が高い内容

健康、障害、信条、犯罪被害、性的な内容、金融状況、未公開の人事、契約条件、認証情報などです。相談の目的に関係していても、一般的なAI入力で扱うべきかを慎重に判断する必要があります。

パスワード、APIキー、秘密鍵、本人確認書類の番号などは、文章の改善に必要ありません。伏字にして一部を残すのではなく、入力対象から外してください。

4．相談の判断に必要な事実

すべてを削除すると、何を相談したいのか分からなくなります。判断に必要な事実は、抽象度を上げて残します。

たとえば「2026年10月27日15時32分にA社東京本社の会議室で上司Bから言われた」は、「平日の社内面談で上司から言われた」と一般化できます。正確な日時や社名がなくても、返信文のトーンや論点整理ができるなら、細部は不要です。

5．なくても答えが変わらない情報

文章に含まれているものの、AIの回答を変えない情報です。相談者のフルネーム、丁寧な署名、季節のあいさつ、正確な店舗名、配送番号などが該当します。

判断に迷ったら、その一文を消した版で同じ問いが成立するかを見ます。成立するなら、まず消した状態で試します。

須賀ともひろ

「残してよい情報」を探すより、「答えを出すために欠かせない情報」を先に決めると、相談文を短くしやすくなります。

個人情報を減らす5つの手順

ここからは、実際の相談文をそのまま貼り付けず、入力用の要約を別に作る手順です。元の文章は手元の安全な場所で扱い、AIへ渡す文章を新規に作ります。

手順1｜AIへ頼む目的を一文にする

最初に、AIへ何をしてほしいかを一文で書きます。目的が広いほど、多くの情報を残したくなるからです。

• 相談内容を「仕事・家庭・健康」の三分類へ分けたい
• 相手を責めない返信文の構成を三案ほしい
• ブログで扱える一般的な質問へ言い換えたい
• 不足している確認事項だけを箇条書きにしたい

「この相談を全部分析して」のような依頼では、何が必要か決まりません。「分類」「構成」「言い換え」「質問抽出」のように作業を一つへ絞ると、渡す情報を減らせます。

手順2｜実在文章を複製せず、要点を別に書く

メール全文をコピーしてから削ると、署名や引用履歴、電話番号、過去のやり取りを見落としやすくなります。先に空のメモを用意し、目的に必要な要点だけを自分の言葉で書き直してください。

たとえば、元のメールが長くても、返信構成を考える目的なら次の3点で足りる場合があります。

• 相手が困っていること
• こちらへ求めていること
• 回答時に守る条件

添付ファイル、メールヘッダー、署名欄、転送履歴は、必要性を確認せず含めないでください。画像には位置情報や画面内の通知が写る場合もあるため、文章と同じ基準で確認します。

手順3｜固有情報を削除または一般化する

直接識別子は削除し、相談の判断に必要な準識別子は範囲を広げます。

• 氏名「山田花子」→削除、または「相談者」
• 会社名「株式会社○○」→「勤務先」
• 所在地「東京都○○区」→「都市部」または削除
• 日時「10月27日15時32分」→「先週の面談」
• 年齢「43歳」→「40代」
• 金額「1,843,280円」→「約180万円」、必要なければ削除

ただし、一般化しても答えが変わらないかを確認してください。年齢層や金額帯が判断に必要な場合は残せますが、「なんとなく具体的なほうが回答が良さそう」という理由では残しません。

手順4｜情報の組合せで再特定できないか確認する

一つずつ置き換えたら、文章全体を読み直します。次の質問へ一つでも「はい」と答える場合は、さらに情報を減らします。

「Aさん」と「B社」へ置き換えても、その他の情報が同じなら十分ではありません。仮名は読みやすくする記号であり、それだけで本人特定のリスクをなくす仕組みではないからです。

手順5｜架空例で試してから、必要最小限を入力する

初めて使うプロンプトや自動化は、実在人物の文章で試さないでください。構造だけを保った架空例を作り、期待する分類や返信構成が返るか確認します。

架空例で十分な結果が得られれば、実際の相談を使う必要がない場合もあります。実在情報が必要だと判断したときも、前の4手順で作った要約だけを入力し、結果を人が確認します。

OpenAIのエージェント安全ガイドでも、信頼できない入力を直接使わず、構造化された項目へ限定すること、PII対策やツール実行前の承認を組み合わせることが推奨されています。自由文全体を渡すより、「悩みの分類」「希望する回答形式」「守る条件」のように入力欄を分けると、不要な情報を見つけやすくなります。

書き換え例と失敗しやすい箇所

ここでは、架空の相談文を入力用の要約へ変える例を見ます。実在する会社、人物、出来事とは関係ありません。

架空の元文章

この文章には、架空であっても、氏名、年齢、会社、部署、正確な日時、場所、上司との関係、育休、メールアドレスが含まれます。返信文の構成を考える目的に対して、情報が多すぎます。

目的に合わせた入力用の要約

返信構成を考えるために必要なのは、経験の少ない役割、不安、前向きな意思、確認したい条件です。正確な会社名や日時がなくても、依頼は成立します。

伏字とイニシャルだけで終えない

「佐藤美咲」を「S.M.」へ変えても、会社名や出来事が残れば本人を推測できる場合があります。「海風デザイン株式会社」を「K社」へ変えても、その会社で一人だけの出来事まで残せば、関係者には分かるかもしれません。

伏字は文字列を隠す方法です。文章全体の識別可能性を自動で下げるものではありません。仮名化したあとに、組合せの確認を必ず行ってください。

細かい日時と正確な数値を残しすぎない

日時や金額は、回答に必要な精度へ丸めます。「2026年10月27日15時32分」ではなく「先週の面談」、「1,843,280円」ではなく「約180万円」や「高額な契約」のように一般化できます。

一方、締切までの日数を計算する依頼では日付が必要です。その場合も、本人に関係する他の情報を減らし、計算だけなら架空の日付へ置き換えられないか検討します。

ChatGPTの設定と作業環境も確認する

入力文を減らしたうえで、利用中のアカウントやワークスペースの設定を確認します。個人向けアカウントと組織向けワークスペースでは、管理設定やデータの取扱いが異なる場合があります。画面名や条件は変わるため、利用時点のOpenAI公式説明と管理者の案内を参照してください。

外部サイト接続やツール実行を制限する考え方は、次の記事で整理しています。ロックダウンモードは入力本文の匿名化機能ではないため、この記事の5手順と役割を分けてください。

ChatGPTロックダウンモードとは？使うべき人と機能制限を解説「ChatGPTに社内資料や未公開の下書きを読ませているけれど、外部へ情…

同じChatGPTでも、通常の会話、Work、Codexでは、向いている作業や権限が違います。相談文を扱う前に、目的に合う環境かを確認する際の参考になります。

ChatGPTデスクトップアプリの使い方｜Chat・Work・Codexを迷わず選ぶChatGPTのデスクトップアプリを開いたら、Chat、Work、Cod…

自動化や共同作業では、入力内容だけでなく、誰が何へアクセスできるか、どの操作で人の承認を入れるかも重要です。役割と承認を設計する例は次の記事で扱っています。

OpenAI Dotsとは？ブログ運営で任せる仕事を決める5つの設計「24時間動くAIがあるなら、ブログの調査や下書きを任せてみたい。でも、…

公式説明を確認する場所

個人情報保護委員会は、生成AIサービスへ個人情報を入力する場合、利用目的の範囲内かを確認し、提供事業者が入力情報を機械学習へ利用しないことなどを十分に確認するよう注意喚起しています。自分が扱う情報と立場に応じ、個人情報保護委員会の注意喚起と生成AIと個人データに関するFAQを確認してください。

ChatGPTのデータ設定は、OpenAIのData Controls説明で確認できます。組織向けサービスとAPIの既定については、OpenAIのbusiness data説明を参照してください。

設定の説明を読んでも、入力可否を一人で判断できない情報はあります。社内規程、委託契約、守秘義務、本人同意、法令上の義務が関係する場合は、入力を止め、組織の担当者や適切な専門家へ確認します。

まとめ｜送る前に人が最終確認する

ChatGPTへ相談文を入力する前は、氏名やメールアドレスだけでなく、所属、地域、日時、珍しい出来事などの組合せを確認します。設定を確認したからといって、目的に不要な情報まで入力する理由にはなりません。

入力前の5手順を振り返ります。

1. 目的を一文にする：分類、構成、言い換えなど、作業を一つへ絞る
2. 要点を別に書く：実在メール全文を複製せず、必要な事実だけを新規メモへ移す
3. 固有情報を減らす：直接識別子を削除し、必要な準識別子は一般化する
4. 組合せを確認する：第三者が本人を思い当たらないか文章全体を見る
5. 架空例で試す：構造だけの例で結果を確かめ、必要最小限だけを入力する

迷ったときの基準は、「この情報がなくても、AIへ頼んだ作業は成立するか」です。成立するなら、まず送らない選択をしてください。

AIの回答は、入力された文章を整理する助けにはなりますが、情報を渡してよいかを最終決定する責任まで引き受けるものではありません。架空例で試し、入力前に人が読み直し、回答も人が確認する。その小さな停止点を設けることが、相談者と自分の双方を守りながらAIを使う土台になります。