パナソニック オペレーショナルエクセレンス株式会社は10月23日、外部生成AIサービスへの個人情報のアップロードについて発表した。
これはパナソニック オペレーショナルエクセレンスと子会社のパナソニック デジタル株式会社が進める人事情報システム導入プロジェクトにて、プロジェクトメンバーがパナソニックグループ従業員、元従業員および家族の個人情報を含むデータを外部の生成AIサービスにアップロードしたというもの。
パナソニック オペレーショナルエクセレンスでは、外部の生成AIサービスの利用を禁止していたが、プロジェクトメンバーがルールに違反し、データをアップロードしたという。
対象データは2026年4月時点の人事情報システムに登録されていたデータの一部で、その詳細は下記の通り。
・対象者
パナソニックグループ（日本地域のパナソニックグループにおけるグループ共通人事情報システム利用会社）に在籍している従業員
パナソニックグループ（同上）に在籍していた元従業員（事業譲渡先への転籍者も含む）
上記の従業員、元従業員の家族
・対象となる人数および個人情報
従業員：約7万5千人、元従業員：約17万8千人（1978年～2026年度退職者）
項目：社員番号、住所、電話番号、メールアドレス（氏名は含まれない）
従業員家族：約5万5千人、元従業員家族：約2万6千人（2016年以降退職者のみ）
項目：従業員に代わる緊急連絡先の家族の氏名、住所、電話番号、メールアドレス（人事情報システムに従業員自身が登録していた人のみ）
当該メンバーは本事案発覚直後に、生成AIのチャット履歴および業務に使用したPC内の対象データを削除している。
パナソニック オペレーショナルエクセレンスでは、アップロードデータについて、生成AIサービスの運営事業者に照会を行い、下記の回答を得ている。
・当該メンバーが、データを生成AIサービスにアップロードした際、データをAI学習に利用する機能が無効になっていたため、他の利用者が関連する質問をした場合でも当該データが回答に使用されることはない。
・アップロードされたデータは、利用者がデータを削除した場合でも、事業者がセキュリティおよび法令順守のため、データ削除日から30日間保持されるが、これらのデータは事業者内で厳格にアクセス管理され、監査等の要請以外ではアクセスされることはない。発覚直後に削除したデータは、保持期間30日経過後の10月25日以降は事業者内でも保持されない。
パナソニック オペレーショナルエクセレンスでは、個人情報の取り扱いルールおよび生成AIサービス利用管理の見直しを進めるとともに、関係者への教育・啓発を強化し、再発防止を徹底するとのこと。
