パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分 - 日本経済新聞

何が起きたか

子会社の人事情報システムを作るプロジェクトのメンバーが、9月下旬に、使用が禁止されている生成AIに個人情報をアップロードしました。住所、電話番号、メールアドレス、社員番号などが含まれていました。外部の人が侵入して盗んだわけではなく、社員が社内ルールに反して入力したことが原因です。

数字で見るポイント

• 現役の従業員: 約7万5000人分
• 従業員の緊急連絡先の家族: 約5万5000人分
• 1978年以降に退職した元従業員: 約17万8000人分
• 16年以降に退職した従業員の家族: 約2万6000人分
• 合計はおよそ33万人分

生成AIとは

生成AIは、文章や画像をコンピューターが自動で作るAIのことです。便利ですが、入力した情報が外部のサーバーに残ることがあります。そのため、会社では使ってよいサービスを決めて、個人情報は入力しないようルールを作ることが多いです。

その後の対応

• 社員は発覚後、生成AIのチャット履歴とパソコン内のデータを削除
• 9月29日に個人情報保護委員会へ報告
• 専用の問い合わせ窓口を設置
• 個人情報が公開されたり悪用されたりした事実は確認されていない
• 流出したデータは10月25日以降に完全に削除される予定

なぜ大事か

今回は、数十万人分もの個人情報が、ルールを守らない入力から外部に出てしまった例です。会社は、社員がAIを安全に使えるように、ルールの周知や研修をしっかり行う必要があります。働く人にとっても、自分の情報がどこに送られたかを知ることは大切です。