Geminiに個人情報を入れても大丈夫?|人が会話を確認する仕組みと、学習を停止する設定・送る前に伏せる方法

Gmail の返信の下書き、ドライブの資料の要約、スプレッドシートの整理。Google のアカウントでそのまま使用できる Gemini は、普段の仕事の延長で手が伸びる AI です。その分、顧客の氏名や連絡先が混ざった文章を、気づかないまま貼ってしまうこともあります。

この記事は、Gemini を仕事で使う方と、社内の生成 AI の利用ルールを決める情シス・総務の方に向けて書いています。入力した情報がどう扱われるか、人が会話を確認するのはどんなときか、学習を停止するにはどうするか、どうしても使いたいときにどう伏せるかを順に整理します。

Gemini の扱いは、2026 年 11 月 2 日時点で Google の公式ヘルプに書かれている内容だけを書いています。規約や設定の名前は変わることがあるので、使う前に最新の公式ページも確認してください。

結論:個人のアカウントでは「入れない」、入れるなら「伏せてから」

  • 個人の Google アカウントでは、「アクティビティの保存」が初期設定でオンです(18 歳以上)。オンの間、会話は生成 AI モデルのトレーニングを含むサービスの改善に使われます
  • 改善のために、人のレビュアーが会話の一部を確認します。レビューされた会話は最長 3 年間保持され、アクティビティを削除しても消えません
  • 「アクティビティの保存」をオフにすると、それ以降の会話は学習に使われません。ただし、会話は 72 時間アカウントに保持されます
  • 仕事用・学校用のアカウント(Google Workspace の対象のエディション)では、会話やアップロードしたファイルを人が確認することはなく、許可なく学習に使われることもありません
  • 実務では、氏名・連絡先・番号類を送る前に伏せるのがいちばん確実です

Geminiに入力した情報はどう扱われるか

個人の Google アカウント

Google の「Gemini アプリのプライバシー ハブ」によると、「アクティビティの保存」がオンのとき、Google は会話などのアクティビティのデータを、サービスの提供・開発・改善(生成 AI モデルのトレーニングを含む)に使います。この設定は、18 歳以上のアカウントでは初期設定でオンになっています。

Google 自身も、「レビュアーに見られたくない機密情報や、Google のサービス(機械学習技術など)の改良のために使用されたくない機密情報は入力しないでください」と案内しています。

人のレビュアーが会話を確認することがある

Gemini で特に知っておきたいのは、Google のサービスを改良するために、人のレビュアーが会話の一部を確認することです。レビュアーには、トレーニングを受けた Google のサービス プロバイダも含まれます。

  • 会話は、レビュアーに渡る前にアカウントから切り離されます
  • レビューされた会話は、最長 3 年間保持されます
  • レビューされた会話と関連するデータは、あとからアクティビティを削除しても削除されません

アカウントから切り離されても、会話の本文に氏名や電話番号が書いてあれば、その情報は人の目に触れます。誰の会話かは分からなくなっても、会話に書かれた個人情報はそのまま残ります。あとで消せないことを前提に、入れるかどうかを決める必要があります。

仕事用・学校用のアカウント(Google Workspace)

仕事用・学校用の Google アカウントで Gemini を使う場合は、別のデータ処理規約が適用されることがあります。「Google Workspace の生成 AI に関するプライバシー ハブ」によると、対象のエディションで Gemini アプリを使うとき、チャットの内容やアップロードしたファイルを人のレビュアーが確認することはなく、お客様の許可なく生成 AI モデルのトレーニングに使われることもありません。Gemini とのやり取りが組織の外に開示されることもない、と案内されています。

会社で使うなら、仕事用のアカウントで使うのが前提です。同じブラウザで個人のアカウントにもログインしていると、どちらのアカウントで Gemini を開いているかを取り違えやすくなります。使う前に、画面に表示されているアカウントを確認してください。

ただし、これも「学習に使わない」「人が確認しない」という約束です。入力した内容は Google のサーバーで処理されるため、社外のサービスに個人データを渡すことに変わりはありません。

学習を停止する設定:「アクティビティの保存」をオフにする

個人のアカウントで使う場合は、まず次の設定を確認します(パソコンのブラウザの場合)。

  1. gemini.google.com を開く
  2. 「設定とヘルプ」から「アクティビティ」を開く
  3. 上部の「オン」を押し、「オフにする」または「オフにしてアクティビティを削除」を選ぶ

オフにすると、それ以降の会話はアクティビティに表示されず、AI モデルのトレーニングにも使われません(自分からフィードバックを送った場合を除きます)。ただし、サービスの提供とフィードバックの処理のために、会話は 72 時間アカウントに保持されます。また、オフの間は Google Workspace など、ほかのアプリとの連携を使用できません。

オンのまま使う場合は、アクティビティの自動削除の期間を選択できます。初期設定は 18 か月で、3 か月、36 か月、自動削除しない、のいずれかに変えられます。ただし、レビューされた会話は、この期間に関係なく最長 3 年間保持されます。

一時チャット

設定は変えずに、特定の会話だけを残したくないときは「一時チャット」を使用できます。一時チャットは AI モデルのトレーニングに使われず、人のレビュアーが目を通すこともありません。ただし、72 時間はアカウントに保持されます。

個人情報保護委員会の注意喚起

個人情報保護委員会は 2023 年 6 月 2 日、「生成AIサービスの利用に関する注意喚起等」を出しています。個人情報を含むプロンプトを入力するなら、利用目的の範囲内かどうか、提供する事業者がそのデータを機械学習に使わないかを十分に確認するよう求めるものです。

Gemini でも考え方は同じで、個人のアカウントで「アクティビティの保存」がオンのままなら、入力は学習に使われます。注意喚起の中身は ChatGPTに個人情報を入れても大丈夫? で詳しく整理しています。

Geminiで情報漏えいにつながりやすい場面

  • Gmail やドライブの中身をまとめて貼るとき:メールのやり取りや共有ドライブの表には、貼る本人も気づかない氏名や連絡先が並んでいます。まとめて貼るほど見落としが増えます
  • 個人のアカウントで業務の資料を扱うとき:個人のアカウントでは、会話が学習と人のレビューの対象になります。業務の資料は仕事用のアカウントで扱います
  • ファイルや画像を添付するとき:名刺の写真や請求書の PDF にも、氏名や住所、口座番号が写っています

入れてはいけない情報の区分(氏名などの個人を特定できる情報、マイナンバーやカード番号、要配慮個人情報、パスワードや API キー)は、ChatGPT と同じです。区分ごとの考え方は ChatGPT の記事の表 にまとめています。

生成 AI で実際に起きた漏洩の事例と原因は、生成AIの情報漏洩の事例 にまとめています。

会社として決めておくこと

  • Gemini は仕事用のアカウントで使う:業務の情報を個人の Google アカウントで扱わない
  • 個人のアカウントが残る場合は、設定をそろえる:「アクティビティの保存」をオフにするか、一時チャットを使うかを決め、全員で確認する
  • 人に読まれても困らない形で送る:レビューされた会話はあとから消せません。送る前に伏せる手順を決めておきます

送る前に個人情報を伏せる方法

伏せ方は ChatGPT でも Gemini でも同じです。氏名を「A さん」、メールアドレスを「(メール)」のように置き換えてから貼るか、「[氏名] さんへのお礼のメール」のように伏せた形のまま頼み、仕上げの差し込みは手元で行います。

件数が多いときは、手での置き換えでは漏れが出ます。貼り付けた瞬間に中身を確認するブラウザの拡張を使うと、見落としを減らせます。導入するときは、提供元と、検査のために中身を外へ送るかどうかを確認してください。

送る前の確認を、ブラウザの中で:Samurai App 情報保護

Samurai App の Chrome 拡張「Samurai App 情報保護」は、Gemini に文章を貼り付けたりファイルを添付したりしたときに、送る前に中身を確認します。ChatGPT・Claude・Copilot など、ほかの生成 AI のサイトでも同じように確認します。

  • 見つける情報:氏名、メールアドレス、電話番号、住所、生年月日、マイナンバー、クレジットカード番号、口座番号、API キー・トークン、パスワード。氏名は表の見出しや「氏名:」のようなラベルを手がかりに見つけます
  • 選べる対応:やめる、このまま送る、一部マスクして送る、マスクして送る。マスクすると、見つかった箇所が [NAME] や [EMAIL] のような区分名に置き換わります
  • 確認はブラウザの中だけ:AI のモデルは使わず、決まった規則で確認します。中身を検査のために外部へ送ることはありません

送る前に伏せておけば、人のレビュアーが確認する会話にも、学習に使われる会話にも、個人情報は残りません。顧客リストを貼り付けてから伏せて送るまでの流れは、個人情報検出のページの動画(45 秒、ChatGPT での操作)で紹介しています。詳しくは 個人情報検出 のページをご覧ください。

出典

関連する機能個人情報の検出と、AI に送る前のマスキング個人情報検出は、AI に送るファイルや文章からメールアドレス・電話番号・マイナンバー・API キーなどをブラウザの中で検出し、マスキングして送れる機能です。モデルは使わず、中身を検査のために外へ送りません。

同じカテゴリの記事

AI とセキュリティの記事一覧へ

日々の仕事が集まり、つながり、会社の力になる。

資料請求Samurai App を開く

デモを見る資料請求