パナソニックのグループで、約33万人分の個人情報が、使用を禁じていた外部の生成AIに入力された。原因は社員の決まり違反、AIの学習には使われていないとする

・パナソニック オペレーショナルエクセレンスが2026年10月23日、人事のシステムを入れる作業の中で、作業の担当者が、従業員や元従業員、その家族の個人情報を含むデータを、会社が使用を禁じている外部の生成AIのサービスにアップロードしていたと発表した

・対象は約33万人分（従業員約7万5千人、元従業員約17万8千人、家族約8万1千人）。外部からの不正な操作ではなく、担当者の決まり違反によるものだとしている

・AIのサービスの会社に確かめたところ、アップロードの時点でデータをAIの学習に使う機能は切られていて、ほかの利用者の答えに使われることはないという。データは削除し、事業者の側でも10月25日以降は残らないとしている

パナソニック オペレーショナルエクセレンスは2026年10月23日、外部の生成AIのサービスへの個人情報のアップロードについて、お詫びとお知らせを公表しました。

会社で使ってよいAIを決めていても、仕事を急ぐ担当者が、ふだん使っている別のAIに資料を入れてしまうことは起こりえます。今回は、その「決まりの外のAI」に、大量の個人情報が入ってしまった例です。

この記事では、会社の発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

人事のシステムを入れる作業の中で起きた

まずは、何が起きたかです。

発表によると、次のとおりです。

・パナソニック オペレーショナルエクセレンスが、子会社のパナソニック デジタルと進めている人事の情報のシステムを入れる作業の中で起きた

・作業の担当者が、2026年4月時点で人事のシステムに登録されていたデータの一部を、会社が使用を禁じている外部の生成AIのサービスにアップロードした

・外部からの不正な操作ではなく、担当者の決まり違反によるもの

AIの学習には使われていないとする

次に、会社の対応です。

・2026年9月29日に、個人情報保護委員会に報告した

・発覚の直後に、担当者が生成AIのチャットの履歴と、仕事のパソコンの中のデータを削除した

・AIのサービスの会社に確かめたところ、アップロードの時点でデータをAIの学習に使う機能は切られていて、ほかの利用者が関係する質問をしても、そのデータが答えに使われることはないという回答だった

・削除したあとも、サービスの会社はセキュリティと法令のため30日間データを保つが、厳しく管理され、監査などの求め以外では見られない。10月25日以降は、サービスの会社の中にも残らない

・今のところ、情報が公開されたり、悪用されたりした被害は確かめられていない

会社は、個人情報の扱いの決まりと、生成AIのサービスの使い方の管理を見直し、教育を強めるとしています。

仕事はどう変わるか：「使ってよいAI」を決めるだけでなく、「入れてはいけない情報」を体で覚える

ここからは、公式の情報をもとにした僕の見方です。

今回の件で見えてきたのは、AIの使い方の決まりの「守り方」の難しさだと考えています。

パナソニックのグループは、外部の生成AIの使用を禁じていました。それでも、作業を急ぐ担当者が、使い慣れたAIにデータを入れてしまいました。会社が使ってよいAIを決めるのは大事ですが、それだけでは防げません。「人の名前や住所、電話番号が入った表は、どのAIにも入れない」と、一人ひとりがすぐ判断できるようにしておくことが欠かせません。

今回は、たまたまAIの学習に使う機能が切られていました。もし入っていたら、話はもっと大きくなっていたかもしれません。

お客様の名簿や取引先の連絡先を扱う個人事業主にとっても、AIに表を渡して整理させる前に、名前や連絡先の列を消してから渡す、という手順を決めておくと安心です。

あわせて、知っておきたいこともあります。

・自分が使っているAIで、入力をAIの学習に使わない設定になっているかを確かめる

・会社で決められたAI以外に、仕事の資料を入れない。特に、人の個人情報が入ったものは入れない

・削除しても、サービスの会社の側にしばらく残ることがある。入れる前に止めることがいちばん大事

まとめ：約33万人分の個人情報が、禁じられた生成AIに。決まりを作るだけでなく、入れない手順を決めておく

パナソニック オペレーショナルエクセレンスは、人事のシステムを入れる作業の中で、担当者が約33万人分の個人情報を含むデータを、使用を禁じていた外部の生成AIにアップロードしたと発表しました。AIの学習には使われておらず、データは削除したとしています。

会社がAIの使い方の決まりを作っていても、一人ひとりの「入れてはいけない情報」の判断がなければ防げない、ということが、具体的な形で示された、というのがいちばん大きな学びです。

AIを仕事で使う人は、個人情報が入った資料はAIに入れない、入れるなら先に消す、という自分の決まりを今日のうちに決めておくのがよさそうです。

出典

・パナソニック オペレーショナルエクセレンス「外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ」（2026年10月23日） https://holdings.panasonic/jp/information/topics/20261023.html

キラ

X

ブログ「Spesial Life」を運営しているキラと申します。 当ブログでは、たった一度の人生を豊かに彩るための情報を発信しています。 目まぐるしく変化する現代社会の中で、思うような人生を送ることができずに困っていることはありませんか？ 僕自身、大学卒業後、サラリーマンとして生きていくなかで、想像していた人生とはかけ離れた不満だらけの日々を送っていました。 それがある本と出会い、考え方と行動を変えることで、自分が望むような人生が手に入ることを知ったんです。 それ以来、自分自身の考え方と行動を変えることを実践して、人生を素晴らしいものへと変えている真っ最中です。 このブログでは僕自身の実体験を踏まえた人生を変える情報や考え方を発信しています。 あなたにとって素晴らしい人生が手に入るよう、一緒に行動していきましょう！