ある社会保険労務士事務所で、こんな話を伺ったことがあります。担当の方が顧問先の労務相談をChatGPTで下書きしていて、案件が終わった後にサイドバーから会話を削除しました。数か月後、顧問先から「他の事務所にも同じ件を相談したのですが、AIに入れた内容は本当に消えていますか」と尋ねられて、即答できずに困った、というお話でした。
これは仮想ケースですが、特定の事務所の実話ではなく、守秘の観点も踏まえて再構成した典型的な状況です。
画面の上では消えているように見える会話履歴と、サービス側のサーバに残っている実体には、時間差や条件差があります。AIを業務の一部に使うときには、「画面の見た目」と「データの滞留」のずれを、事務所として把握しておきたい場面が出てきます。
画面から消えても、すぐには消えていません
ChatGPTやClaudeのサイドバーから過去の会話を消した瞬間に、世界中のサーバから当該データが跡形もなく消えるわけではありません。事業者側のバックエンドには一定期間データが保持され、ポリシー違反の疑いがある会話や、安全性スコア向けの派生データはさらに長く残る設計になっているサービスが多いようです。
Anthropic社のプライバシー解説では、Claudeの会話を削除した場合、チャット履歴の画面からは即時に消えるものの、バックエンドストレージからの削除は30日以内に行われると説明されています。ポリシー違反の疑いがある入出力は最大2年、信頼性・安全性スコアは最大7年、モデル改善向けにオプトインしたデータは脱識別化された形で最大5年間保持されうると示されています。OpenAI社も同様に、削除後の完全削除には一定期間を要する旨や、一時チャットモードで履歴に残らない代わりに不正利用検知のためサーバ側で短期間保持される旨を、公式ヘルプで案内しています。
業務利用するAIに顧問先の情報を貼り付けるたびに、事務所は画面の見た目とは異なる時間軸のデータ滞留を抱えていることになります。所内で「終わったらタブを閉じる」感覚で運用していても、サービス側の履歴・派生データには貼り付けたテキストや添付ファイルが残っているのが通常の挙動です。論点は「AIを使うかどうか」ではなく、「履歴がどこに、いつまで、誰の視界に残るか」を事務所として把握できているか、という側に動いていきます。
保存場所と保存期間は階層に分かれています
主要な生成AIサービスでは、履歴はおおむね階層に分かれて保存されています。手元の端末側にあるブラウザのキャッシュやアプリのローカルDBが一つ目の階層、アカウントに紐づくクラウド上の会話履歴が二つ目の階層、モデル改善や安全性目的の派生データが三つ目の階層、という形になっていることが多いようです。
それぞれの階層で保存期間は大きく異なります。Anthropic社の公式ヘルプの情報を並べると（2026-07-09確認時点）、次のような対比になります。
| 保存対象 | 期間の目安 | 出典 |
|---|---|---|
| 画面上のチャット履歴（削除操作後） | 即時に画面から消える | Anthropic公式ヘルプ |
| バックエンドストレージ（削除後） | 30日以内に完全削除 | Anthropic公式ヘルプ |
| ポリシー違反疑いの入出力 | 最大2年程度 | Anthropic公式ヘルプ |
| モデル改善向けオプトインデータ | 最大5年程度（脱識別化） | Anthropic公式ヘルプ |
| 信頼性・安全性スコア | 最大7年程度 | Anthropic公式ヘルプ |
実務の場面では、「画面から消えた瞬間に全てが消えるわけではない」「事業者ごと・プランごとに、保存場所も保存期間も異なる」という二つの点を、所内で共有しておきたいところです。
漏えいが起きやすい場面
業務でAIチャットを使う場面で、過去に相談を受けたケースを並べてみると、いくつかの似た形が見えてきます。
退職・人事異動の場面
個人アカウントのChatGPTやClaudeを業務で使っていた所員の方が、退職するときの場面です。
- 個人アカウントは所員の方ご本人の持ち物のため、事務所側で履歴の閲覧や削除を強制できない構造になっています
- 退職後に転職先で同じアカウントを使い続けた場合、過去の顧問先情報がサイドバーに表示される可能性があります
- 「退職時にアカウントを消してください」と伝えても、消した証跡を事務所側で取れないことが多いです
法人プラン（Team / Enterprise / Business系）であれば、組織管理者側からアカウント停止とデータ引き取りができるケースが多いようです。個人プランで運用していると、事務所側に介入の余地が残らない構造になっています。
端末紛失・盗難の場面
ノートPCやスマートフォンを社外で紛失したり、盗難に遭ったりした場面です。
- ログイン状態が維持されたままだと、拾得した方や盗難者が、そのままアカウントに入れてしまうことがあります
- ブラウザにキャッシュされた会話画面や、添付ファイルのプレビューが、オフラインでも読めるケースがあります
- 2要素認証を有効にしていても、ログイン済みセッションには適用されない構成のサービスもあります
端末側の暗号化（FileVault / BitLocker）、自動ロック、リモートワイプといった一般的なIT統制が、AI利用に対しても同じ強度で効いているかを、点検しておく場面が出てきます。
共有・公開の場面
会話の内容を他の方と共有する操作に起因する場面です。
- 主要サービスには「会話を共有リンクで公開」する機能があり、リンクを知る方は誰でも閲覧できる設定が選べるケースがあります
- 所内Slackに会話URLを貼った結果、所内向けのつもりが社外公開設定のままだった、というご相談を受けたこともあります
- 検索エンジンにインデックスされて、想定外の範囲に拡散したケースの指摘も出てきています
これは仮想ケースですが、特定の事務所の実話ではなく、守秘の観点も踏まえて再構成した典型的な状況です。
共有機能は便利な一方で、共有範囲の初期値・URLを知る第三者の挙動・検索エンジンへの公開可否を、事前に整理しておくと、後で困りやすい場面を減らせます。
「削除した」と「消えた」の間にある時間差
履歴を削除する操作をしても、すぐに全てが消えるわけではないという点は、実務の場面では見落とされやすいところです。少なくとも次のような形でデータが残っていることがあります。
事業者側のバックアップでは、障害復旧や法令対応のために、一定期間バックアップが保持されています。Anthropic社の場合は削除後30日以内に完全削除としていますが、即時に0日というわけではありません。モデル学習・改善目的の派生データは、オプトイン時に脱識別化された形でモデル改善のパイプラインに残っていることがあります（Anthropic社の場合は最大5年程度）。安全性・ポリシー違反対応の目的では、ポリシー違反の疑いがあるやり取りは、通常より長期間保持される設計のサービスが多いようです（Anthropic社の場合は分類スコアで最大7年と公表されています）。
手元の端末側にあるブラウザキャッシュやアプリのローカルDBにも、しばらく履歴が残っています。さらに、AIの応答をSlack / Notion / Google Drive等に転記していれば、転記先には削除操作が及びません。
つまり「画面から会話が消える」体験と「あらゆるストレージから当該データの痕跡が消える」事象の間には、相応の時間差と条件差があります。
履歴の扱いを業務の流れに置く運用例
事務所として合意しておきたい論点を、業務の場面ごとに並べておきます。
入力の場面では、顧問先名・マイナンバー・原本データを「そのまま貼らない」ためのマスキングや要約のルールを置いている事務所があります。保存の場面では、業務利用するAIサービスごとに、履歴を残すか・一時チャットを使うか・一定期間で削除するかを決めておくと、後から振り返りやすくなります。アカウントの場面では、業務利用は個人アカウントではなく、事務所として契約した法人プランのアカウントに集約している事務所もあります。退職・異動の場面では、AIアカウントの停止・データ引き取り・引き継ぎを、退職処理のチェックリストに組み込んでいる例があります。共有の場面では、共有リンクの生成について公開範囲を必ず確認するルール化（あるいは共有機能自体の利用を止める運用）を取っている事務所もあります。
「履歴を残さない」運用（temporary chat一辺倒）は一見安全に見えますが、後から「どのプロンプトで作った成果物か」を再現できなくなり、説明責任とのトレードオフが出てきます。業務の特性に合わせて、残す履歴と残さない履歴を分けるほうが、現実的な運用に近いようです。
実務の場面では、業務メニュー単位で履歴の扱いをいくつかの層に分けて整理している事務所があります。たとえば、成果物のトレーサビリティが要る税務・申請関連のドラフト作成や、判断根拠の説明責任が伴う案件については、履歴を必ず残す層に置きます。機微情報を含む単発の相談や、temporary chatで完結する短時間の用途は、履歴を残さない層に置きます。日常的なメール下書きや議事録要約のように、案件単位の保存期間を過ぎたら自動的に消してよい業務は、残すが定期削除する層に置きます。階層ごとに保存先・保存期間・削除のトリガーを決めておくと、所員ごとの判断のばらつきを抑えやすくなります。
国内では、個人情報保護委員会が2023年6月2日付で「生成AIサービスの利用に関する注意喚起等について」を発出していて、出発点としてよく参照されているようです。注意喚起の対象は、入力した瞬間だけでなく、入力された個人情報がサービス側の履歴・派生データに残る期間までを含んで読むことができます。利用目的の範囲内か、委託先管理は適切か、といった点を点検しておく余地があります。
士業特有の論点として、税理士法・弁護士法・社会保険労務士法・司法書士法・行政書士法それぞれに守秘義務の規定があります。AIサービスへの依頼者情報の入力が、これらの守秘義務に照らして「正当な業務上の必要」「依頼者の同意」「再委託の整理」のどこに位置づくかは、所属会の見解や顧問弁護士のご意見も踏まえて、事務所として一度整理しておきたい場面です。
業務設計の問題として扱う
AIチャットの履歴の管理は、ツールの設定機能の話というより、業務設計の話として扱うほうが見通しがよくなります。事業者側のバックエンド・派生データ・転記先のサービスに、時間差で履歴が残っていることを前提にして、入力・保存・削除・共有のそれぞれの場面で「誰の視界に残るか」を事前に決めておく、という形になります。守秘義務を負う事務所では、この視点を所内で共有しておくと、後から困りやすい経路を減らせます。
「使う・使わない」の二択で議論を進めると、個人アカウントによる運用が水面下に潜るだけで、見えにくい形でリスクが残ってしまうことがあります。むしろ運用ルールの中に履歴の管理を明示的に組み込んで、画面の見た目とデータ滞留の差を所員の方々の共通認識にしておくほうが、長期的には扱いやすくなることが多いようです。
参考
- 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（2023年6月2日発出）: https://www.ppc.go.jp/news/careful_information/230602_AI_utilize_alert/
- Anthropic公式「How long do you store personal data?」（Claudeのデータ保持期間・削除挙動・モデル学習用の保持期間）: https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-personal-data
- OpenAI公式ヘルプセンター「How to delete and manage your ChatGPT history and data」: https://help.openai.com/en/articles/8809935-how-to-delete-and-manage-your-chatgpt-history-and-data
- OpenAI公式ヘルプセンター「Temporary Chat FAQ」: https://help.openai.com/en/articles/8914046-temporary-chat-faq
- 経済産業省・総務省「AI事業者ガイドライン」関連ページ（Ver1.2、2026年3月31日公表）: https://www.soumu.go.jp/main_sosiki/kenkyu/ai_network/02ryutsu20_04000019.html