【情報管理】
仕事の情報をAIサービス・クラウ
ドストレージへのアップロードする判断
（事業規模とリスクテイク）

by
  • 同じ「アップロード」でも、SNSは公開、クラウドストレージは保管の委託、生成AIは内容の分析の委託です。
  • 外部の事業者に何をさせるのかが違うので、判断の基準も分けます。
  • 個人事業では、機密かどうかの二択ではなく「漏れたときに実際に何が起きるか」のレベルで分けると使いやすくなります。
  • 判断のポイントは、その情報を外部に委託してよいか、そのうえで共有や学習の設定を理解して使えるか。特に、リスクを減らす使い方については、大企業より小規模のチームの方がコントロールしやすい傾向があります。
  • ChatGPT・Claude・Geminiの「学習オフ」は、どれも「学習に使わない」設定で、「保存しない」「誰も見ない」設定ではないことに注意も必要ですが、社外秘であったとしても外部委託できるような情報であれば、AIで利用することも一般的になっています。
  • ただし、AIに限らず顧客情報などの第三者利用には、プライバシーポリシーで同意を取る必要があります。

関連記事

1. SNSは公開、クラウドストレージは保管委託、生成AIは処理委託

同じアップロードでも、SNSは公開・拡散、クラウドストレージは保管・同期、AI活用は分析・処理と、役割が別物になる

書類の写真をAIに読ませるたびに、これはどこまで入れていいのだろう、と迷うことがあります。
調べていくと、引っかかっていたのは「アップロード」という言葉でした。
SNSに写真を上げるのも、OneDriveに保存するのも、ChatGPTに読ませるのも、画面の上では同じ操作に見えます。

けれど、事業者に頼んでいることはまったく違います。
SNSは、他の人に見せるために渡す行為。
クラウドストレージは、金庫に預けるように保管を委託する行為です。
そして生成AIは、「この内容を読んで分析してください」と、情報の処理を委託する行為になります。

そのため、注意する点も変わります。
SNSでいちばん怖いのは公開と拡散で、一度出たものは転載やスクリーンショットで残り、あとから消しても回収できません。
クラウドストレージは基本的に公開されませんが、共有設定の誤りやアカウントの乗っ取りが問題になります。
生成AIでは、画像の文字読み取りや内容の解析が当然行われ、そのうえで一定期間の保持や安全確認、設定によってはモデルの改善への利用が加わります。

つまり、見るべきなのは「クラウドに上げたかどうか」ではなく、「誰に、何を、どこまで委託するのか」です。

1.1. クラウドストレージの差は、事業者が復号できるか（E2EE）

1.1. クラウドストレージの差は、事業者が復号できるか（E2EE）

保管の委託にも、強さの違いがあります。
いちばん違いが出るのは、事業者自身が中身を読める状態かどうかです。

iCloud+には、高度なデータ保護（Advanced Data Protection）という設定があります。
これをオンにすると、写真やiCloud Driveがエンドツーエンド暗号化の対象になり、鍵は自分の端末だけが持つようになります1。
E2EE（End-to-End Encryption：エンドツーエンド暗号化）では、Apple自身も中身を復号できません。

OneDriveも、通信中と保存時に暗号化されています。
個人用Vaultという場所に入れると、開くたびに指紋や確認コードなどの追加の認証を求められます2。
Googleフォトも同じく暗号化され、写真の個人データを広告に使わないこと、フォトの外にある生成AIモデルの学習に使わないことを明記しています3。
ただ、この2つは高度なデータ保護のような「事業者にも復号できない」方式とは別物です。

気をつけたいのは、フォトの写真をGeminiアプリに送った時点で、扱いがGemini側のルールに切り替わることです。
保管のつもりの操作が、いつのまにか分析の委託に変わる境目があります。

2. 機密レベルは「漏れたときの実害」で5段階に分ける

2. 機密レベルは「漏れたときの実害」で5段階に分ける

2.1. 大企業のルールをそのまま持ち込むと、過剰防衛になる

2.1. 大企業のルールをそのまま持ち込むと、過剰防衛になる

機密情報の扱いを調べると、出てくる話の多くは大企業向けです。
大企業では、実際の危険が小さくても一律に禁止する理由があります。
監査、顧客への説明、何百人もの従業員の管理、退職者のデータ回収。
判断を一人ひとりに任せると、それだけで事故の元になるからです。

個人事業では、事情が違います。
使う人とリスクを負う人がほぼ同じなので、漏れたときの損失と、便利さを捨てるコストを直接比べられます。
大企業と同じ基準をそのまま当てはめると、AIを使える場面がほとんど残りません。

そこで、「秘密だからダメ」ではなく「漏れたら実際に何が起きるか」で分けます。
見るのは、次の4点です。

  • お金や営業の面で損害が出るか
  • 顧客や従業員など、第三者に迷惑や損害が及ぶか
  • パスワードの変更のように無効にできる情報か、取り返しがつかない情報か
  • NDA（Non-Disclosure Agreement：秘密保持契約）や法令で、自分だけでは扱いを決められない情報か

2.2. レベル0から4と、許容されるアップロード先

2.2. レベル0から4と、許容されるアップロード先

この4点で見ると、5段階くらいが扱いやすいと思います。

  • レベル0は公開情報。ホームページに載せた商品写真や公開済みの資料で、SNSにもクラウドにもAIにも入れてかまいません。
  • レベル1は内部情報。タイムカード、普段の業務メモ、軽い事務資料です。SNSには出しませんが、クラウド保存も個人向けAIでの処理も、基本の設定をしたうえで使えます。
  • レベル2は通常の機密。見積書、売上資料、給与額、顧客名と案件の内容、未発表の商品です。クラウド保存は普通に使い、AIには必要な部分だけを渡します。
  • レベル3は高機密。顧客から預かった秘密、NDAの対象、詳しい顧客の個人情報、口座情報、重要な営業秘密です。保管とAIでの解析を分け、個人向けAIに生のまま入れるのは避けます。
  • レベル4は制限情報。マイナンバー、パスワード、APIキー、秘密鍵、本人確認書類などです。便利さを理由に、一般的な個人向けAIには入れません。

たとえば、「山田さん、9月1日、9時3分出勤、18時7分退勤」と書かれたタイムカードは、レベル1寄りです。
氏名と勤務時刻は確かに個人情報ですが、漏れたとしても、すぐに口座からお金を抜かれたり、なりすまされたりする情報ではありません。
写真から出退勤を読み取って勤務時間の叩き台を作るくらいなら、学習オフにした個人向けAIで十分だと思います。
ただ、計算結果はそのまま確定値にせず、給与ソフトや目視で確かめます。

同じ給与でも、「月給35万円、賞与80万円、評価C」になるとレベル2です。
源泉徴収票の画像を丸ごと渡すと、住所や生年月日まで一緒に渡してしまいます。
計算に要るのが金額と時間だけなら、それだけを文字で打てば済む話。

レベル3からは、「自分は漏れてもかまわない」と決められないのがポイントです。
情報の持ち主が顧客だったり、契約で扱いが決まっていたりするので、第三者のサービスに送ること自体が契約に触れるかもしれません。

レベル4は、性質がさらに違います。
APIキーは一見ただの文字列ですが、漏れれば他人がそのサービスを操作できます。
マイナンバーは、源泉徴収票の作成や社会保険の手続きのように、法律で決まった事務でしか使えない特定個人情報です4。
ここは、AIの会社を信用できるかという話ではなく、処理に必要のない相手に渡さない、という話です。

給与額は恥ずかしい情報ですが、知られただけでお金が盗まれるわけではありません。
機密レベルを決めるのは、情報の恥ずかしさではなく、漏れたときの被害の大きさです。

2.3. マスキング（匿名化）をAIに頼んでも、元データは一度渡っている

2.3. マスキング（匿名化）をAIに頼んでも、元データは一度渡っている

機密情報をAIに渡すなら、先に名前を黒塗りしましょう、とよく言われます。
ただ、タイムカードを1枚ずつ画像編集してからアップロードするなら、自分で計算したほうが早い、となりかねません。

そこで、マスキングも機密レベルに合わせます。
レベル1なら、氏名が入ったまま読ませる。
レベル2なら、「山田さん」を「従業員A」に置き換える。
レベル3では、AIに渡す前に端末の上で消します。
レベル4は、そもそもクラウドのAIに渡しません。

では、AIに「この資料を匿名化してから作業して」と頼むのはどうでしょうか。
これは便利ですが、頼んだ時点で元の画像はそのAIサービスに届いています。
効くのは、その後の出力や作業に不要な名前を残さないところまで。
最初のアップロードそのものを隠す効果はありません。

判断の基準は、「元データをそのサービスに一度見せてもよいか」です。
顧客名の入った見積書ならAIに任せて匿名化させる判断もありえますが、免許証の画像や口座情報は、最初の1回すら渡さないほうがよい情報です。

3. 学習オフ（オプトアウト）の範囲は、ChatGPT・Claude・Geminiで違う

3. 学習オフ（オプトアウト）の範囲は、ChatGPT・Claude・Geminiで違う

レベル2の資料を扱うなら、3つのサービスとも、まずアカウント全体で学習への利用をオフにしておきます。
これをオプトアウト（opt-out：利用を断る手続き）と呼びます。
そのうえで、特に気になる資料だけ一時的なチャットに切り替える、という二段構えが扱いやすいと思います5。

3.1. ChatGPT Plusは「Improve the model for everyone」と一時チャット

ChatGPTでは、プロフィールのアイコンから設定を開き、「データコントロール」にある「Improve the model for everyone」をオフにします。
設定はアカウント全体に効くので、パソコンでもスマホでも同じです。
オフにしたあとも会話は履歴に残り、その後の新しい会話が学習に使われなくなります。

もう一段慎重にしたい資料には、一時チャット（Temporary Chat）を使います。
一時チャットは学習に使われず、履歴にもメモリにも残らず、30日後にOpenAIのシステムから削除されます6。

見落としやすいのが、回答への評価ボタンです。
学習をオフにしていても、高評価や低評価のフィードバックを送ると、その会話全体が学習に使われる場合があります7。
レベル2の資料を含む会話では、むやみにボタンを押さないほうが安心です。

3.2. Claude Proは「Help Improve our AI models」とインコグニートチャット

Claudeでは、設定の「Privacy」にある「Help Improve our AI models」をオフにします。
オフにすると、新しいチャットもClaude Codeのセッションも、今後のモデルの学習に使われません8。
オンのままだと保持期間は最大5年、オフなら30日です9。

一時的に使うなら、インコグニートチャット（Incognito chat）です。
新しいチャットの画面右上にあるおばけのアイコンから始めます。
学習には使われず、履歴にもClaudeのメモリにも残りませんが、Anthropicの側では30日間保持されます10。

Claudeにも例外があります。
安全のための仕組みで問題の可能性があるとされた会話は、設定にかかわらず、安全対策のために分析されることがあります。
評価ボタンで送ったフィードバックも、5年間保持されて研究や学習に使われる場合があります11。

3.3. Geminiは「Keep Activity」をオフにすると、連携アプリが使えなくなる

Geminiは、少し考え方が違います。
個人のGoogleアカウントでは、Google AI Proを契約していても、中心になるのは「Keep Activity」の設定です。
「Settings & help」から「Activity」を開いて、オフにします。

Keep Activityがオンだと、チャットだけでなく、渡したファイルや写真、画面も学習に使われることがあり、人間のレビュアーが確認する場合があります。
Google自身が、レビュアーに見られたくない機密情報は入力しないように、と書いているくらいです12。
オフにすると、それ以降のチャットは学習に使われず、応答と安全のために72時間だけアカウントに保持されます。
一時チャットも同じく72時間です。

困るのは、Keep ActivityをオフにするとGmailやGoogleドライブ、Googleフォトとの連携アプリが使えなくなることです13。
ドライブの業務ファイルをGeminiから直接開きたい、という便利さと、学習をオフにしておきたい、という希望がぶつかります。
ここは、ChatGPTやClaudeより運用を考える必要があるところです。

3.4. 学習オフは、秘密保持契約の代わりにはならない

3.4. 学習オフは、秘密保持契約の代わりにはならない

3社に共通しているのは、学習オフが「学習に使わない」設定だということです。
サーバーに保存されない、安全確認のためにも誰にも見られない、という意味ではありません。
推論の処理、一定期間の保持、不正利用の監視は、オフにしても残ります。

法人向けの契約は、ここが違います。
ChatGPT BusinessやClaudeの法人向けプランは既定で学習に使わず、Google WorkspaceのGeminiも、許可なく人が確認したり組織の外で学習に使ったりしないとしています14。
学習オフのサブスクリプションでも保持や確認が気になる情報は、レベル3以上として、個人向けのAIからは外す領域です15。

4. 判断は2段階。委託してよい情報か、共有機能を理解して使えるか

判断は2段階。1段階目は保管委託・分析委託してよい情報か、2段階目は共有設定・学習設定・公開範囲を理解して安全に運用できるか。大企業は理解差を前提に制限が多め、個人事業は理解していれば活用しやすい

ここまでをまとめ直すと、判断は2つの段階に分かれます。
1段階目は、その情報をそのサービスに渡すこと自体が許されるか。
2段階目は、そのサービスの機能と設定を理解して、事故なく使えるか、です。

4.1. 共有リンクは、暗号化では防げない

4.1. 共有リンクは、暗号化では防げない

2段階目が要るのは、クラウドストレージもAIサービスも、共有の機能が手軽すぎるからです。
共有リンク、公開リンク、共同編集、会話の共有。
数回のクリックで、保管しているだけのつもりのものが、第三者から見える状態に変わります。

実際、ChatGPTでは2025年の夏に、共有した会話が検索エンジンに載って見つかる、ということが起きました16。
自分で公開の操作をしてしまえば、暗号化がどれだけ強くても関係ありません。

そのため、機密レベルが上がるほど、次のような点を見ます。
誤操作で公開の状態になりやすいか。
公開範囲が画面ではっきり分かるか。
「リンクを知っている全員」という設定があるか。
共有中のものを、あとから一覧で確かめられるか。

4.2. 大企業は理解の差を前提にし、個人事業は理解していれば使える

大企業と個人事業の差が出るのは、この2段階目です。
何百人、何千人が使う大企業では、全員が設定を正しく理解して毎回間違えない、という前提は置けません。
だから、DLP（Data Loss Prevention：情報漏えい防止）の仕組みや共有の制限、管理者による設定で、人が間違えても事故にならない作りにします。

個人事業なら、この共有ボタンを押すと何が起きるか、このAIの学習設定はどうなっているか、を自分で理解して管理できます。
理解していれば、大企業より広い範囲で便利なサービスを使う判断ができるわけです。

ただし、1段階目は別です。
マイナンバーや認証情報、顧客との契約上の秘密は、操作を理解しているかどうかより前に、外部のサービスに入れること自体を制限します。
そもそも預けてよい情報か、を先に見て、そのうえでこのサービスを使いこなせるか、を見る順番です。

デジタルのデータだからと身構えるより、別の業者に保管や分析を頼んでよいか、と置き換えてみる。
そうすると、これまで何となく避けていた作業の多くに、使ってよい理由と使わない理由がはっきり付くようになりました。

  1. 高度なデータ保護をオンにすると、エンドツーエンド暗号化で守られるデータの種類が14から23に増え、iCloudバックアップや写真、メモが含まれます。iCloudメール・連絡先・カレンダーは、外部のシステムと連携する必要があるため対象外です。 – Advanced Data Protection for iCloud – Apple Support
  2. 個人用Vaultの中身もほかのファイルと同じく、Microsoftのクラウドでの保存時と端末への転送時に暗号化されます。しばらく操作しないと自動で再ロックされます。 – Protect your OneDrive files in Personal Vault | Microsoft Support
  3. ただし、フォトから別のGoogleサービスや他社のサービスへ写真を共有した場合は、共有先のポリシーと設定が適用される、とも書かれています。 – Gemini features in Photos privacy hub – Google Photos Help
  4. 事業者は、個人番号を利用目的の範囲内でしか扱えず、従業員の個人番号であれば源泉徴収票作成事務や健康保険・厚生年金保険届出事務などに限られます。 – 特定個人情報の適正な取扱いに関するガイドライン（事業者編） | 個人情報保護委員会
  5. この節の設定名と画面の道順は、2026年9月17日時点の各社の英語版ヘルプの表記に合わせています。日本語の画面での表示名は、ヘルプからは確認できていません。 – Data Controls FAQ | OpenAI Help Center
  6. 30日のあいだは、不正利用の監視のために確認される場合があるとしています。 – Data Controls FAQ | OpenAI Help Center
  7. 同じページで、ChatGPT BusinessやChatGPT Enterprise、APIなど法人向けのサービスは、既定で入力と出力を学習に使わないと説明しています。 – How your data is used to improve model performance | OpenAI Help Center
  8. すでに保存されている過去のチャットも、今後の学習には使わないとしています。ただし、すでに始まっている学習や、学習済みのモデルからは取り除かれません。 – How do I change my model improvement privacy settings? | Anthropic Privacy Center
  9. 2025年8月の利用規約の改定で、Free・Pro・Maxのユーザーに学習への利用を選ぶ設定が加わり、許可した場合の保持期間が5年に延びました。 – Updates to Consumer Terms and Privacy Policy | Anthropic
  10. インコグニートチャットは、今のところプロジェクトの外でしか使えず、プロジェクトの中ではおばけのアイコンが出ません。 – Use incognito chats | Claude Help Center
  11. 利用規約に反するとされた会話は、入力と出力が最大2年、安全性の判定スコアが最大7年保持されます。 – How long do you store my data? | Anthropic Privacy Center
  12. レビュアーが確認した会話は、アカウントとの紐づけを外したうえで最大3年保持され、アクティビティを削除しても消えません。 – Gemini Apps Privacy Hub – Gemini Apps Help
  13. gemini.google.comとiPhoneでは、Keep Activityがオフだと連携アプリが使えません。Androidでは、端末の操作や電話、メッセージなど一部だけが使えます。 – Use & manage Connected Apps in Gemini – Gemini Apps Help
  14. Anthropicは、Claude for WorkやAPIなど商用の製品では、既定で入力と出力を学習に使わないと説明しています。 – Is my data used for model training? | Anthropic Privacy Center
  15. Google Workspaceのヘルプは、Geminiとのやりとりは組織の中にとどまり、許可なく組織の外に共有されないとしています。 – Generative AI in Google Workspace Privacy Hub | Google Workspace Help
  16. 共有の画面に「このチャットを検索可能にする」というチェックボックスがあり、それを選んだ会話がGoogleの検索結果に出ていました。OpenAIはこの機能を短期間の実験だったとして取り下げ、検索エンジンからの削除を進めました。 – OpenAI removes ChatGPT self-doxing option • The Register