Công ty con của Panasonic HD tải lên dữ liệu cá nhân khoảng 334.000 người vào dịch vụ AI tạo sinh bị cấm sử dụng nội bộ

Chuyện gì đã xảy ra?

Ngày 23 tháng 10 năm 2026, Panasonic Operational Excellence cho biết một nhân viên làm dự án nội bộ đã tải dữ liệu lên một dịch vụ AI bên ngoài. Công ty không cho nhân viên dùng dịch vụ này. Dữ liệu gồm thông tin cá nhân của nhân viên hiện tại, nhân viên cũ và gia đình của họ trong Tập đoàn Panasonic. Sự cố xảy ra trong dự án đưa vào hệ thống thông tin nhân sự, do công ty con Panasonic Digital phối hợp thực hiện. Công ty nói nguyên nhân là một nhân viên đã vi phạm quy định nội bộ, chứ không phải do tin tặc tấn công từ bên ngoài.

Các con số chính

• Tổng cộng khoảng 334.000 người bị ảnh hưởng.
• Khoảng 75.000 nhân viên đang làm việc và khoảng 178.000 nhân viên cũ tại Nhật Bản.
• Khoảng 81.000 thành viên gia đình, trong đó có thông tin liên hệ khẩn cấp.
• Dữ liệu lấy từ hồ sơ của hệ thống tính đến tháng 4 năm 2026.
• Công ty đã báo cáo sự cố cho Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản vào ngày 29 tháng 9.

AI tạo sinh là gì?

AI tạo sinh là phần mềm tạo ra văn bản hoặc hình ảnh từ lời yêu cầu của người dùng. Nhiều công ty hạn chế dùng loại AI này vì dữ liệu gửi đi có thể nằm ngoài tầm kiểm soát của họ. Công ty nói nhân viên đã xóa lịch sử trò chuyện và các bản sao trên máy ngay sau khi phát hiện sự cố. Nhà vận hành dịch vụ AI cũng cho biết việc huấn luyện AI đã bị tắt khi dữ liệu được tải lên, nên dữ liệu không được dùng để trả lời người dùng khác. Tuy vậy, nhà vận hành vẫn giữ dữ liệu đã xóa trong 30 ngày vì lý do bảo mật và pháp lý, tức là đến ngày 25 tháng 10.

Vì sao việc này quan trọng?

Dữ liệu cá nhân với số lượng lớn như vậy là rủi ro nghiêm trọng về quyền riêng tư, dù chưa có bằng chứng dữ liệu bị lộ ra công chúng. Nhân viên và gia đình họ có thể cần cảnh giác với các trò lừa đảo hoặc việc lạm dụng thông tin. Vụ việc cũng cho thấy chỉ có quy định chặt chẽ về công cụ AI là chưa đủ. Cần có các biện pháp kiểm soát tốt và đào tạo đầy đủ. Công ty cho biết sẽ xem xét lại cách xử lý dữ liệu cá nhân, quản lý việc nhân viên dùng AI tạo sinh và đào tạo nhân viên nhiều hơn.

Cần theo dõi điều gì?

• Dữ liệu có bị đăng lên mạng hoặc bị lạm dụng hay không.
• Panasonic sẽ thêm những quy định và biện pháp kiểm soát nào cho công cụ AI tạo sinh.
• Ủy ban Bảo vệ Thông tin Cá nhân có hành động hoặc hướng dẫn gì không.
• Kết quả rà soát của công ty có dẫn đến đào tạo nhân viên nhiều hơn hay không.