OpenAI 2025年6月5日の公式発表解説: NYT訴訟に伴うデータ保持要求への対応

OpenAI は 2025年6月5日、The New York Times などの訴訟に関連するデータ保持要求への対応について発表しました。ChatGPT と API ユーザーデータの保持をめぐるプライバシー上の論点が中心です。

要点

• OpenAI は NYT などの要求に基づくデータ保持命令に対し、ユーザープライバシー保護の立場を説明
• 訴訟・法的要求がAIサービスのデータ保持に影響し得ることを示す
• ChatGPT と API の利用データは、企業利用者にとって契約・保持・削除条件の確認対象
• 法務、プライバシー、セキュリティ、調達は必読の発表

今回のブログ記事で語られていること

この発表は、AIサービスのデータ保持が技術設定だけでなく、訴訟や裁判所命令などの法的文脈にも左右され得ることを示しています。OpenAI は、The New York Times と原告側の要求による裁判所命令について、消費者向けChatGPTとAPIユーザーのデータを無期限に保持することにつながると説明し、ユーザープライバシーを守るために対応していると述べています。企業利用者にとっては、AIベンダーのデータ取扱いを評価する上で重要な一次情報です。

AIサービスでは、入力データ、会話履歴、ファイル、ログ、メタデータ、APIリクエストが機微情報を含む可能性があります。通常のデータ保持設定や契約条項だけを見ていても、訴訟保全や法的要求が発生した場合にどのような影響があるのかは別問題です。特に、顧客情報、未公開コード、医療・金融・法務情報、個人情報をAIに入力する組織は、保持期間、削除権、例外条項、サブプロセッサ、法的要求時の通知や対応を確認する必要があります。

この発表は、OpenAI がユーザープライバシーを守る姿勢を説明するものですが、利用企業側にも実務的な示唆があります。AIサービスに投入してよい情報の分類、機微情報のマスキング、Enterprise/API契約の確認、ログ保全ポリシー、訴訟ホールド時の影響評価を整備しておくべきです。AI導入では「データを学習に使うか」だけでなく、「データがどの期間、どの理由で保持され得るか」まで確認する必要があります。

関係するチーム

• 法務、プライバシー、セキュリティ、調達、リスク管理
• ChatGPT Enterprise や OpenAI API を利用するIT管理者
• 機微情報を扱う業務部門、データガバナンス担当

実務で確認したいこと

1. OpenAI契約におけるデータ保持、削除、法的要求時の条項を確認する
2. AIに入力してよい情報と禁止情報を社内ポリシーで明確にする
3. 訴訟や監査時にAI利用ログがどう扱われるかを整理する

結局、今回のブログ記事をどう読むべきか

NYTデータ要求への対応発表は、AIサービス利用におけるデータ保持リスクを具体化するものです。企業は機能や価格だけでなく、法的要求時のデータ取扱いも確認する必要があります。