- ChatGPTのデータ、メモリ、履歴の設定を調整することで、個人情報の漏洩リスクを大幅に軽減できます。
- 無料/プラス、チーム、エンタープライズ、またはAPIアカウントのいずれかを選択することで、プライバシーレベルと、AIのトレーニングにおけるデータの利用方法が決まります。
- カスタムGPTを適切に設定し、機密データの共有を避けることは、GDPRへの準拠と個人情報および企業情報の保護において重要です。
ChatGPTの人気は爆発的に高まり、仕事、勉強、文書の要約、あるいは単なる好奇心など、何かしらの目的で使わない日はほとんどありません。しかし、使用頻度が増えるにつれて、 私たちは、個人的な情報と仕事上の情報をますます多く共有するようになっている。 ツール上では、そのデータがその後どうなるかを考えることなく、しばしば処理されてしまう。
プライバシーが心配で、予期せぬ事態なしにAIを活用し続けたいなら、ここはまさにぴったりの場所です。このガイドでは、ステップバイステップで、 ChatGPTのセキュリティを強化する方法と、調整すべき設定あなたの状況に応じて、どのタイプのアカウントが最適か、また、機密情報を共有する際に間違いを避けるためにどのような基本的な対策を講じるべきか。
ChatGPTがあなたのデータを使用する方法と理由
自分自身を守るために何ができるかを理解するために、まず最初に明確にしておくべきことは ChatGPTは、あなたが入力した情報をどのように利用しますか？OpenAIは、公開ウェブサイト、オープンライセンスコンテンツ、有料データ、および人間が作成した資料から得られた大量のテキストデータを用いてモデルを訓練している。
それに加えて、標準アカウント（無料、プラス、プロ）では、 あなたの会話やファイルは、AIのさらなる学習に利用される可能性があります。設定でそのオプションを手動で無効にしない限り、自動的に更新されます。つまり、あなたが尋ねる質問、アップロードするドキュメント、さらにはあなたの音声やビデオの録音も、すべてモデルの改善に役立ちます。
OpenAIは、 当社はお客様のデータを広告プロファイルの作成やマーケティングキャンペーンには使用しません。はい、それらを使ってシステムの動作を微調整したり、応答の精度を高めたり、セキュリティを向上させたりすることができます。一度トレーニングデータセットに何かが組み込まれると、それをモデルから「削除」することは事実上不可能です。
トレーニング目的でのコンテンツの使用を無効にした場合でも、ChatGPT は技術的、法的、およびセキュリティ上の理由から特定の情報を収集します。これには以下が含まれます。 アカウントデータ（名前、メールアドレス、支払い情報）、使用状況データ（ツールの使用方法）、技術情報（IPアドレス、ブラウザ）、およびセッションログこれはサービスの通常の運用の一部ではありますが、念頭に置いておく価値はあります。
ChatGPTインターフェース内のプライバシーオプション
プランに関係なく、アプリには調整可能な設定がいくつかあります。 データの露出を最小限に抑えるこれらはウェブ版だけでなく、モバイルアプリとデスクトップアプリでも利用可能です。
「全員のためにモデルを改善する」などのオプションをオフにする
重要な設定は、AIのトレーニングにコンテンツを使用しないようにすることです。これを行うには、 ChatGPTアカウントにログインし、設定メニューを開きます。 （ウェブサイトの左下にある名前または写真をクリックしてください。）そのメニューの中から、次のセクションを探してください。 「アカウント」内の「データ管理」.
そのセクションでは、データの処理に関連するいくつかのオプションが表示されます。最も重要なのは 「すべての人のためにモデルを改善する」これを無効にすると、OpenAI は新しいモデルのトレーニングにメッセージやファイルを使用しなくなりますが、何らかの操作を行わない限り、それらは履歴に残ります。
同じ画面で、 「音声録音を含める」や「ビデオ録画を含める」などのオプションのチェックを外してください。ChatGPTを音声通話や動画アップロードで頻繁に使用する場合、これらのチェックボックスを無効にすることで、企業がトレーニングに使用できる情報の量をさらに制限することができます。
デリケートな会話には一時的なチャットを使用してください
特に機密性の高い情報を扱う必要がある場合は、 一時的なチャット（またはシークレットモード）これらを有効にすると、プライベートブラウザウィンドウのように機能する会話が開始されます。
そこに何を書いても これは履歴には保存されず、OpenAIによると、モデルの学習にも使用されません。 また、ChatGPTの内部メモリを肥大化させるためでもありません。これらは「使い捨て」のセッションであり、まるで最初から存在しなかったかのように扱われますが、悪用を防ぐために最大30日間保持された後、削除されます。
このモードは、デリケートな業務上の問題を扱う場合に最適です。 顧客データ、法律情報、医療情報、または財務情報を含む文書とはいえ、一時的なモードであっても、できる限り個人を特定できるような情報は書き込まないのが最善です。
メモリとパーソナライゼーションを制御する
ChatGPTは履歴に加えて、あなたに関する特定の「重要な」データを保存する場合があります。 今後の会話では、よりパーソナライズされた回答を提供する例えば、あなたの好み、職業、繰り返し行っているプロジェクト、あるいはあなたが何度も言及した詳細などを覚えておくこと。
アシスタントが古いチャットから情報を取得するのを望まない場合は、設定を開き、次のセクションに進みます。 「パーソナライズ」. そこにオプションがあります 「保存された記憶を参照する」無効にすると、システムは新しい会話でそれらのメモリを使用しなくなるため、 シャドウ人工知能のリスクを理解する.
チャット履歴を管理し、不要なものを削除しましょう。
デフォルトでは、ChatGPT はすべての会話を表示するサイドバーを表示し、アクセスしやすくするためにタイトルを付けることができます。これは実際には非常に便利ですが、 つまり、あなたのアカウントにアクセスできる人は誰でも、あなたが要求したすべての情報を見ることができるということです。.
コンピューターを共有している場合、または誰かがあなたのアカウントにアクセスする可能性があると思われる場合は、 最も機密性の高い会話を削除またはアーカイブするアーカイブすると、メインリストからは消えますが、いつでも取り出すことができます。一方、削除すると会話自体が削除され、二度とアクセスできなくなります。
新たに始めたいなら、 「データコントロール」には、すべての履歴を削除するオプションがあります。 すべて一度に削除します。こうすることで、特にサービスを数ヶ月または数年間利用している場合、アカウントに保存される情報量を減らすことができます。
共有リンクを確認して削除する
ChatGPT を使用すると、次のリンクを生成できます。 他の人と会話全体を共有する同僚や顧客に一連の質問を見せたいときには便利ですが、リスクも伴います。
時間が経つにつれて、自分が作成したリンクや、それを誰と共有したかを忘れてしまいがちです。そのため、定期的に確認することをお勧めします。 設定 → データ管理 → 共有リンクの管理そこではまだ有効なリンクのリストが表示され、それらを削除できます。 それらの会話はもはや外部からはアクセスできない。.
ChatGPTのアカウントの種類とセキュリティの違い
ChatGPTのアカウントはすべて、デフォルトで同じレベルのセキュリティを提供しているわけではありません。 選択するオプションによって、データの取り扱い方法が大きく左右されます。特に、企業に勤務している場合や、規制対象となる情報（医療、金融、教育など）を取り扱う場合は注意が必要です。
無料版とプラス版：手動設定による個人向けオプション
バージョン Free これはChatGPTの無料プランで、機能が制限されたモデルへのアクセスが可能で、速度はやや遅く、需要に応じて利用可能状況が変動します。 Plus 有料会員（月額約20ドル）になると、処理待ちの優先順位が上がり、応答速度が速くなり、GPT-4やGPT-4oといったより高性能なモデルへのアクセスが可能になるほか、ファイル、音声、動画分析などの高度な機能も利用できるようになります。
どちらのモードでも、 デフォルトでは、あなたの会話はAIの学習に使用されます。プライバシーをより重視したい場合は、ご自身で「データコントロール」にアクセスし、「全員のモデルを改善する」と音声/動画の使用オプションを無効にする必要があります。
プラスプランに加入したからといって、必ずしも保護範囲が広がるわけではありません。 改善点は、モデルの品質と追加機能にある。お客様のデータの処理には関与しません。プライバシーの観点から言えば、重要なのはアカウントを適切に設定し、共有すべきでない情報を共有しないことです。
ChatGPT Teams：より高度な管理機能を必要とする中小企業やチーム向け
ChatGPT Teamsは、 AIとの協業をリスクをあまり負わずに実現したい中小規模のチーム 個人アカウントと同様です。Plusの利用制限なしに高度なモデルにフルアクセスでき、グループワーク向けの機能も追加されています。
セキュリティ面では、その差は大きい。 OpenAIは契約上、Teamsの会話をモデルのトレーニングに使用しない。アップロードしたファイル、社内指示書、チームコンテンツはすべてクライアントの環境内に留まるため、企業文書を扱う場合には非常に重要です。
料金は通常、プラスプランより一人当たり若干高くなりますが、その代わりに コラボレーションに対するより高度な制御と、より強固なデータ保護エンタープライズレベルにまで移行する必要なく。
ChatGPT Enterprise：最高レベルのセキュリティと規制遵守
大企業、規制対象セクター、または厳格な法的要件のある環境にとって、適切な選択肢は チャット GPT エンタープライズここで取り上げているのは、企業向けに特化しており、特定のデータ保護およびコンプライアンスに関する契約（例えば、SOC 2、GDPRなど）を締結できる製品です。
このプランでは 高度な暗号化、設定可能なデータ保持期間、大規模なユーザー管理、および内部システムとの統合また、Teamsと同様に、データはOpenAIモデルのトレーニングには使用されません。これは契約で定められていることです。
価格は組織の規模や具体的なニーズによって異なりますが、通常は以下の範囲内に収まります。 一人当たり月数十ドルこれは明らかに、自社のシステムから何が出て何が入るかを完全に管理する必要のある企業を対象としている。
APIとエージェント：さらなる制御への道
製品を開発したりプロセスを自動化したりするなら、非常に興味深い代替案は 標準のChatGPTインターフェースの代わりにOpenAI APIを使用してください。APIを使用すると、モデルを独自のアプリケーション、Webサイト、ワークフローに統合できます。
セキュリティの観点から見て大きな利点は、 OpenAIは、API経由で送信されたデータをモデルのトレーニングには使用しません。利用ごとに料金（トークン）を支払うことで、流通する情報に対する管理権限が大幅に向上し、保存する情報の内容、匿名化の方法、保存期間などを自分で決定できるようになります。
そのAPIを基盤として開発を進めることができます。 仮想エージェントまたはアシスタント 特定の業務（顧客サービス、データ分析、レポート作成など）に特化した担当者を配置できます。適切な認証と認可を実装することで、特定の機能やデータベースへのアクセスを特定のユーザーのみに制限できます。
カスタムGPT：強力だが、設定を誤ると危険を伴う
たくさん カスタム GPT これらは、ニーズに合わせて調整できるChatGPTのカスタマイズ版です。特定の指示を追加したり、ドキュメントをアップロードしたり、外部ツールに接続したりできます。非常に便利ですが、 不適切な設定は重大なセキュリティ脆弱性を引き起こす可能性があります。.
プライベートカスタムGPTの仕組み
各カスタムGPTは、アカウント内の独立した「インスタンス」のようなものです。 それぞれに独自の指示、アップロードファイル、および目標を設定して、複数のプロジェクトを作成できます。顧客サービス用、社内マーケティング支援用、データ分析用など。
それらを非公開としてマークすると、 あなただけがそれらを見たり使ったりできますこれらは公開ギャラリーには表示されません。「マイGPT」セクションから、説明文の編集、添付ファイルの変更、不要になった場合の削除を行うことができます。
Teams環境やエンタープライズ環境でも同様のことが可能です。 カスタムGPTを他のチームメンバーと共有する誰がそれらを使用できるかを管理下に置くことができる。外部に何も漏らすことなく、内部リソースを分配する便利な方法だ。
公開カスタムGPTとリンク：典型的な失敗例
カスタム GPT を含む場合に問題が発生します 戦略的文書、内部文書、または機密文書 誤って公開モードまたは非公開モードに設定され、リンクが貼られたままになっている場合があります。その場合、それを見つけた人（またはリンクを受け取った人）は、あなたのファイルから機密情報を引き出すまで、あなたに質問攻めをする可能性があります。
例えば、事業計画書、顧客データベース、社内文書などを含むGPTを作成し、「誰も見ないだろう」と考えて公開した場合、第三者がそれにアクセスする道を開くことになります。 機密データをそれほど苦労せずにスクレイピングするこれは、この機能を使い始めたときに最もよくある間違いの一つです。
リスクを最小限に抑えるため、重要なドキュメントをアップロードする前に、必ずカスタムGPTファイルの可視性設定を確認する習慣をつけましょう。 機密性の高い資料は非公開とし、公開しても危害が及ばない場合のみ非公開とする。.
カスタムGPTを扱う際のベストプラクティス
セキュリティを損なうことなくこれらのカスタマイズ版を最大限に活用したい場合は、いくつかの基本的なガイドラインに従うことをお勧めします。まず、 機密性の高い情報を含むファイルを直接アップロードすることは避けてください。 （顧客の個人データ、医療記録、識別可能なデータを含む契約など）が、公開されている場合も非公開の場合もあるGPTに渡される。
代わりに、可能な限り、 情報をアップロードする前に匿名化する氏名、住所、身分証明書番号、電話番号などを削除し、汎用的な識別子に置き換えてください。そうすれば、たとえ誰かが不正アクセスに成功したとしても、被害は大幅に軽減されます。
さらに、ITチームや開発者がいる場合は、より賢明な選択となるかもしれません。 APIを介して社内システムを接続します ChatGPTインターフェース内でアクセス可能なカスタムGPTに機密ファイルを直接アップロードするのではなく、どのデータを送信するか、どのデータを送信しないかを制御できます。
ChatGPTに絶対に入力してはいけない情報とは？
アカウント設定や種類以外に、最も効果的な防御策は常識である。 ChatGPTは機密データの管理者として設計されたものではありません。そのような使い方をすると、深刻な法的およびセキュリティ上の問題に巻き込まれる可能性があります。
一般的には、避けるべきです 特定の人物を特定できる情報 法的根拠や同意なしにそのように処理する場合。ここで言う個人情報とは、身分証明書、パスポート番号、住所、電話番号、個人のメールアドレス、銀行口座情報、クレジットカード情報、または臨床情報などを指します。
コピー＆ペーストもあまり良い方法ではありません。 請求書、契約書、メール、または顧客の購入履歴 その通りです。たとえ報告書の作成やサービスの改善を目的としていたとしても、機密保持義務やデータ最小化義務を遵守しなければ、GDPRやLOPDGDDなどの規制に違反する可能性があります。
個人的なレベルでも注意が必要です。たとえば、上り坂では、 血液検査や医療報告書を、個人情報を隠さずに公開する たとえその会社が法律を遵守していると信じていたとしても、自分の健康状態や個人情報をクラウドサービスに晒すのは、かなり無謀な行為だ。
法的枠組み：GDPR、LOPD、AI法
欧州連合、ひいてはスペインでは、個人データを処理する人工知能の使用は非常に明確な規制の対象となっている。その中でも、 一般データ保護規則（GDPR）、LOPDGDD、および新たな欧州人工知能法.
これらの規則では データ処理方法、各処理活動の法的根拠、適切なセキュリティ対策、および個人の権利の尊重に関する透明性 （アクセス、訂正、消去、異議申し立てなど）。ChatGPTを業務で使用し、顧客、従業員、サプライヤーに関するデータを入力する場合、これらすべてが直接あなたに影響を与えます。
だからこそ、企業や組織にとって不可欠なのです。 ChatGPTおよびその他のAIの使用に関する明確な社内ポリシーを策定するチームをトレーニングし、どのアカウントを使用できるかを決定します（一般的なトピックには無料/プラス、実際のデータにはチームまたはエンタープライズ、独自のコントロールを備えたAPIなど）。
これは単に「やらなければならないからやる」ということではなく、最も機密性の高い資産を守るためのものなのです。 あなたが管理する個人情報と企業情報AIツールの判断ミスは、深刻な評判問題につながり、罰則を受ける可能性もある。
ChatGPT使用時のデジタルセキュリティを強化するための追加対策
ChatGPTを使用する際には、ツール自体の設定に加えて、いくつかの基本的なサイバーセキュリティ対策を常に適用する必要があります。特に、複数のデバイスを使用する場合や、自宅以外から頻繁に接続する場合は、これらの対策が重要です。
最初は 公共のWi-Fiネットワークやセキュリティ対策が施されていないWi-FiネットワークではChatGPTを使用しないでください。カフェ、空港、ホテルなどにあるものなど。他に選択肢がない場合は、信頼できる VPN を使用して接続を暗号化し、重要な情報を入力する前に HTTPS ページにアクセスしていることを確認してください。 Cloudflareの仕組みを学びましょう.
それはとても役に立ちます 定期的にアカウントのアクティビティを確認してください。チャット履歴を確認し、不審なログインがないか確認し、共有デバイスからはログアウトし、多くの人がアクセスする公共のコンピューターや職場のコンピューターのブラウザにパスワードを保存しないようにしてください。
不審なメッセージやリンク、奇妙なダウンロード要求、または不審な動作を検出した場合は、 彼らとは一切関わらず、OpenAIの公式サポート窓口に連絡してください。 またはIT部門。そしてもちろん、 パスワードを変更する アカウントが侵害された可能性があると思われる場合。
最後に、何をチェックするか ChatGPTアカウントに接続されている拡張機能、プラグイン、またはアプリケーションは何ですか？ クラウドサービスは既に導入済みです。不要なツールを連携させると、攻撃対象領域が拡大し、第三者が本来取得すべきでないデータを抜き取る可能性が高まります。
適切な習慣を身につけ、適切なアカウントタイプを選択し、ChatGPTの設定オプションを熟知することが、不注意な利用と真に安全な利用の分かれ目となります。これらの詳細を丁寧に調整し、シンプルな内部プロトコルを確立することで、AIの真の可能性を引き出すことができるでしょう。 重要な情報を漏洩したり、規制に違反したりすることなく.
