法人AIで学習されないなら削除不要？保存期間と削除範囲の決め方

「入力した内容は学習に使われない」と契約条件を確認できたなら、次はそのデータがどこに残るかを確認してください。

学習されないことと、保存されないことは同じではありません。仕事が終わった後も、会話やファイルが必要なのか。必要なら、誰がいつまで管理するのか。私なら、契約の説明を読むだけでなく、使い終わるところまで先に決めます。

この記事で扱うのは、AIに何を入力してよいかという入口の話ではありません。利用が認められたデータを、仕事の終了後にどう片付けるかです。

学習と保存を一つの条件にしない

OpenAIは、ChatGPT BusinessやEnterpriseなどの業務データを、原則としてモデル学習に使わないと説明しています。ただし、明示的に共有へ同意したデータには別の扱いがあります。OpenAI：Enterprise privacy

一方で、ChatGPTの保存に関する説明では、通常のチャットは削除するか、適用される保存ポリシーで削除されるまで残ります。アーカイブしても保存期間は変わりません。OpenAI：チャットとファイルの保存

つまり、「学習しない」という回答だけでは、「案件終了後にも資料が残るか」への回答になっていません。会社として確認する質問を分けた方が、契約先との話も進めやすくなります。

ここからは、その違いを踏まえた私の運用上の提案です。どの会社にも同じ保存日数を勧めるものではありません。

まず正式な保存先を決める

想定例として、AIで取引先への提案書を作る仕事を考えます。商品資料を渡し、複数の案を比較し、担当者が確認した完成版を会社の共有フォルダーへ保存する流れです。

このとき、完成した提案書と、途中の会話を同じ理由で残す必要はありません。完成版は次の担当者が使います。一方、途中の案はもう使わないかもしれません。判断の経緯だけ必要なら、その部分を正式な記録へ移す方法もあります。

私なら、最初に「会社の記録として何を残すか」を決めます。そのうえで、AI側に残った作業用のコピーをどう扱うかを考えます。保存先が決まっていないまま削除を始めると、後で必要な成果物まで見つからなくなります。

逆に、念のためという理由で全部を残せばよいわけでもありません。担当者がいなくなった後に、何の資料で、誰が管理しているか分からない状態を作らないことです。

チャットだけでなく保存場所を追う

確認対象は、チャットの一覧だけではありません。次のように、データを渡した先と保存した先を分けて書き出します。

これは各サービスに同じ機能があるという一覧ではありません。自社の使い方に存在する保存場所を漏らさないための整理です。

実際、ChatGPTではLibraryに別保存されたファイルは、会話を削除しても残ると説明されています。Libraryが利用できる環境では、その保存分を消す操作も別に必要です。同じ公式資料に、GPTやプロジェクトのファイルの扱いも記載されています。OpenAI：保存場所ごとの扱い

「削除ボタンを押したか」より、「消したいデータに、その操作が届いているか」を見てください。名前の似た機能でも、自社で使っている保存場所が違えば確認箇所も変わります。

画面から消える時点と削除完了を分ける

OpenAIの説明では、保存済みチャットを削除すると画面からはすぐに消えます。その後、原則として30日以内にシステムからの完全削除が予定されますが、既に匿名化されアカウントと切り離された場合や、安全上・法的な保持義務による例外があります。OpenAI：チャット削除の条件

この条件を、他社のAIにもそのまま当てはめないでください。確認するのは、実際に契約するサービスと使う機能の条件です。

社内記録でも、「画面上で削除操作を完了した」と「提供元による削除が完了した」は分けておきます。確認できない段階では、すべての保存先から完全に消えたとは報告しません。

取引先から削除について説明を求められる仕事なら、利用前に説明できる範囲を揃えておきます。自社で確認できる操作と、提供元の契約条件に依存する部分を分ける。それだけでも、後から曖昧な返答をする状態を避けやすくなります。

削除のきっかけを業務に組み込む

「各自で適切に削除してください」では、いつ実行するかが人によって変わります。私は、仕事の区切りに結び付ける方法を勧めます。

提案書なら、完成版の保管が終わったとき。共同作業なら、プロジェクトを閉じるとき。担当変更なら、必要な記録の引き継ぎが終わったときです。ただし、保存義務や調査に必要な記録がある場合は、その確認を先にします。

手順は、対象データを選ぶ、残すものを移す、不要なコピーを削除する、実施記録を残す、という流れにします。実施記録には、対象、実施日、担当者、未処理の保存先が分かればよいでしょう。機密の本文を丸ごと削除記録へ転記して、別のコピーを増やさないことです。

自動削除を使う場合も、最初は試験用データで対象を確かめます。共有している途中の資料が消えないか、完成版を取り出す前に期限が来ないか。短い期間を設定しただけで運用が完成したとは考えません。

会社として答えられる状態にする

最初から大きな台帳は要りません。一つの業務について、「正式な記録はここ」「作業用データはこの区切りで処理」「担当はこの人」と書けるところから始めてください。

要は、安全性の説明を「学習されない」で終わらせないということです。使ってよい情報を決めたら、使い終わった情報にも行き先を決める。

法人AIを選ぶ際は、保存期間の長短だけを比較するより、自社が必要とする残し方と消し方を実行できるかを見る。私は、その方が実際の仕事に合った判断になると考えています。