会社の PC で ChatGPT に転職書類を書かせると、どこに残るか

昼休みに会社の PC で ChatGPT を開いて、職務経歴書の下書きを頼む。このとき気になるのは、IT 部門に入力内容まで分かるのかどうかです。

打ち込んだ文章と返ってきた文章が会社側に残る経路は、大きく 3 つに分かれます。会社のアカウント（AI のサービス側に保存される）、会社の端末とブラウザー、会社の回線。以下は、Microsoft と OpenAI の公開ドキュメント、個人情報保護委員会の FAQ で確かめた範囲の話で、ほかの経路が無いという意味ではありません。必要な製品・権限・設定は経路ごとに違い、会社側がそれを揃えていなければ動かないものもあります。

先に、混ざりやすい 2 つを分けておきます。「入力が AI の学習に使われるか」と「会社の管理者に見えるか」は別の話です。学習に使われない契約でも、組織側の保存と監査は別に動きます。この記事が扱うのは後者で、AI に打ち込んだ内容に限った話です。会社の PC で求人サイトを見ることや、就業規則上どう扱われるかは扱いません。

経路 1: 会社が配ったアカウント

Microsoft Copilot の場合。 職場や学校のアカウントでサインインして使う Copilot が、これに当たります。Microsoft の公式ドキュメント（冒頭に「Microsoft 365 Copilot の名前が Microsoft Copilot になりました」という注記があるページです。日本語版は機械翻訳）には、こうあります。

ユーザーが Microsoft Copilot (Word、PowerPoint、Excel、OneNote、Loop、Whiteboard などのアプリを使用して) とやり取りすると、これらのやり取りに関するデータが格納されます。格納されたデータには、ユーザーのプロンプトと Copilot の応答が含まれます。

保存されたデータについては、続けてこうあります。

管理者は、この格納されたデータを表示および管理するために、コンテンツ検索または Microsoft Purview を使用できます。

（Microsoft Copilot のデータ、プライバシー、セキュリティ、2026 年 9 月 20 日確認。Microsoft Purview は、管理者が組織のデータを検索・保持・監査するための仕組みです）

保存そのものは、Copilot を使えば起きることとして書かれています。設定が要るのは、管理者が中身を取り出す側です。同じページには、管理者が Copilot とのチャットに保持ポリシーを設定できることと、利用者が「マイアカウントポータル」から自分の Copilot アクティビティ履歴を削除できることの両方が書かれています。この 2 つは別々の記述で、自分が履歴を消したときに組織側の保持がどうなるかまでは書かれていません。

ChatGPT の場合。 会社が契約する ChatGPT Enterprise のワークスペースについて、OpenAI のヘルプはこう説明しています。そのワークスペース内の会話とファイルは組織が所有・管理し、利用者の活動は組織のポリシーと管理機能に従う。個人のワークスペースとは別の環境で、会話も設定も分かれている（What is a ChatGPT Enterprise workspace?、2026 年 9 月 20 日確認）。

自分がどちらにいるかは、ChatGPT のプロフィールのアイコンを選ぶと、使えるワークスペースの一覧が出るので分かります（同じページに書かれている切り替えの手順です）。会社名のワークスペースを選んでいるなら、そちらです。会社のメールアドレスで自分でサインアップしただけなら、個人のワークスペースのことがあります。判断はアドレスではなく、ワークスペースの表示で決まります。

組織が会話の本文を取り出す仕組みもあります。ChatGPT Enterprise と Edu では Compliance Platform が使えて、ワークスペースのログを外部のツール（訴訟対応の証拠収集、情報漏えい対策、ログ監視の各製品）に取り込めます。会話メッセージを読む権限を付与できるのはワークスペースのオーナーだけで、実際に取り出すには権限を載せた管理用のキーを作って外部ツールにつなぐ構成になります。ログの保持については「The Compliance Logs Platform retains data for 30 days.（コンプライアンスログプラットフォームはデータを 30 日間保持します）」と書かれていて、それより長く残したい場合は継続的にダウンロードして各社の方針で保管するように、と続きます（OpenAI Compliance Platform for Enterprise and Edu customers、2026 年 9 月 20 日確認）。会社が契約しているのが Business など別のプランの場合は、このページには書かれていません。ただし、この経路が開いていなくても、次の経路 2 と 3 は別に動きます。

経路 2: 会社の端末とブラウザー

アカウントを個人のものに切り替えても、端末とブラウザーの側が残ります。ここで確かめたのは Microsoft の仕組みだけで、他社の資産管理ソフトや操作ログの製品は見ていません。

Microsoft Purview には、自社の Copilot ではない「他の AI アプリ」を扱う機能があります。公式ドキュメントは、ChatGPT・Google Gemini・DeepSeek のようなサードパーティの AI サイトについて、電子情報開示（訴訟などに備えた証拠の収集）、監査、データの保持などがサポートされると書いています。ただし条件が 3 つあります。プロンプトと応答を保持するには「コンテンツをキャプチャするための設定を含むコレクションポリシー」が必要なこと。機能の多くが「Microsoft Purview ブラウザー拡張機能と、Microsoft Purview にオンボードされているデバイス」を前提にすること。そして、これらを使うには組織側で従量課金制課金を有効にする必要があること（Microsoft Purview を使用して、他の AI アプリのデータセキュリティ & コンプライアンスを管理する、2026 年 9 月 20 日確認）。

ブラウザーによっても違います。本文の保持と電子情報開示は Edge に限ったサポートで、貼り付けのブロックのような情報漏えい対策は Chrome と Firefox も対象、と書き分けられています。

利用者の側から分かるのは、ブラウザーの拡張機能の一覧に Purview の拡張機能が入っているかどうかまでです。会社がどのポリシーを設定しているかは、その先なので見えません。

経路 3: 会社の回線

同じPurview のドキュメントには、端末の拡張機能とは別に「ネットワークデータセキュリティを使用して、ネットワークレイヤーでのプロンプトと応答を分析します」「ネットワークデータセキュリティを使用して、ネットワークレイヤーでプロンプトと応答を保持します」と書かれています。ただし、この経路は「独自の前提条件を持つ」とされていて、会社側が対応する製品との連携と収集の設定をしていなければ動きません。

つまり、会社の Wi-Fi や VPN につないだだけで本文が読まれるわけではありません。会社が対応する仕組みを入れている場合に、この経路が加わります。会社の PC でスマートフォンのテザリングを使えば回線は変わりますが、経路 2 の端末の側は残ります。

自分の環境を確かめる順番

4 つ見ます。

社内規程を見る。 「情報セキュリティ規程」「PC 利用規程」「生成 AI 利用ガイドライン」のような名前で、社内ポータルに置かれていることが多いものです。会社が何を記録しているかは、規程を読むのが最短です
ワークスペースを見る。 AI のサービスで、会社名のワークスペースに入っていないか。入っていれば、道 1 が開いています
端末を見る。 会社支給の PC か。ブラウザーの拡張機能に管理用のものが入っていないか。私物でも、会社の端末管理に登録していれば同じです
回線を見る。 会社の Wi-Fi や VPN につないでいないか

規程については、個人情報保護委員会の FAQ も参考になります。個人データを取り扱う従業者の監督として、安全管理措置の一環でモニタリングを実施する場合の留意点として、こう挙げられています。

モニタリングの目的をあらかじめ特定した上で、社内規程等に定め、従業者に明示すること

（個人情報保護委員会 FAQ Q5-7、2026 年 9 月 20 日確認。ほかに、責任者と権限を定めること、ルールを策定して運用者に徹底すること、ルールどおりに行われているか確認することが「留意することが考えられます」として挙げられています）

義務として定められた手続ではなく、留意点の例示です。規程に書いてあることが運用のすべてとも限りません。それでも、規程に何も書かれていない会社と、範囲まで書いてある会社とでは、あなたの側の判断材料が変わります。

書く場所の決め方

確かめるより、場所を変えるほうが早い場合がほとんどです。私物の端末で、個人のワークスペースで、会社の回線を使わずに書く。3 つとも会社のものでなければ、上の 3 つの経路はどれも通りません。

会社の PC しか使えない場合は、手元のスマートフォンが選択肢になります。私物のスマートフォンで、個人のアカウントにログインして、モバイル回線で書く。長文を打つのが面倒なら、箇条書きのメモだけをスマートフォンで AI に渡して、体裁を整えるのは後でも構いません。

会社の環境で続けたい場合だけ、上の 4 つを確かめてください。

なお、私物の端末と個人のアカウントにしても、AI の提供者側にデータが渡ることは変わりません。そちらの設定は職務経歴書をAIに渡す前に消す個人情報にまとめています。

確かめた範囲

各社が公開しているドキュメントと、個人情報保護委員会の FAQ を読んで書いています。実際の会社の環境で試したものではありません
確認日はいずれも 2026 年 9 月 20 日です。各社の仕様は変わるので、判断に使うときは同じページを開いてください
確認した出典は 5 本です。Microsoft の日本語ページ 2 本（機械翻訳版）、OpenAI の英語ヘルプ 2 本、個人情報保護委員会の FAQ 1 本
ChatGPT の Business プランと、Google Workspace の Gemini については確認できていないので扱っていません。使っている人は、社内規程と管理者に確認してください
管理者が実際に会話を見ているかどうか、どういう場合に見るかは、会社ごとの運用の話で、確かめていません
会社の PC で転職活動をした場合に、就業規則上どう扱われるかは扱っていません

よくある質問

会社のパソコンで ChatGPT を使うと会社にバレますか

「バレる」を、①その AI を使ったという事実 ②打ち込んだ文章の中身、に分けてください。②については、上の 3 つの経路があります。①のほうは、アクセス先の記録や端末の利用ログの話で、この記事では確かめていません。いずれも会社側の設定次第なので、自分の環境で何が有効かは社内規程で確かめるのが早道です。

会社の PC で転職活動はできますか

AI を使う部分については、上の 3 つの経路があるので、私物の端末・個人のアカウント・モバイル回線に移すのが単純です。求人サイトの閲覧や応募のメール、就業規則上の扱いは、この記事では扱っていません。

シークレットモードなら残りませんか

シークレットモードが消すのは、その端末のブラウザーに残る履歴です。ログインした状態で使えばアカウント側に会話が残りますし、会社の回線の記録も変わりません。拡張機能はシークレットモードでは既定で無効ですが、管理者が許可している場合の挙動までは確かめていません。

私物のスマートフォンからなら大丈夫ですか

端末が私物でも、ログインしているのが会社のワークスペースなら、経路 1 はそのまま開いています。端末・ワークスペース・回線の 3 つとも個人のものにすれば、この記事で挙げた 3 つの経路は閉じます。