パナソニックのデータはサイバー攻撃で漏えいしたのか。

いいえ。従業員による社内規程違反のアップロードであり、外部からの不正アクセスではない。

学習がオフで悪用も見つかっていないのに、なぜ問題なのか。

会社が承認していないサービスへの個人情報送信は、実際の被害の有無にかかわらず社内規程や契約に違反する。

RIZAPは顧客の健康データをChatGPTにアップロードした。日立健康保険組合は再発防止が確認されるまでRIZAPの特定保健指導の新規受け付けを停止した。

何が起きたか
パナソニックグループは2026年10月23日、約33万4000人分の個人情報が外部生成AIサービスにアップロードされていたと公表した。提供事業者は削除後30日間データを保持していた。
なぜ重要か
AI学習をオフにしてもデータの社外流出は防げないことを示す事例だ。悪用や公開流出は確認されていなくても、アップロード自体が社内規程や契約に違反する。

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

よくある質問

パナソニックのデータはサイバー攻撃で漏えいしたのか。: いいえ。従業員による社内規程違反のアップロードであり、外部からの不正アクセスではない。
学習がオフで悪用も見つかっていないのに、なぜ問題なのか。: 会社が承認していないサービスへの個人情報送信は、実際の被害の有無にかかわらず社内規程や契約に違反する。
同様のAIアップロードでRIZAPはどうなったか。: RIZAPは顧客の健康データをChatGPTにアップロードした。日立健康保険組合は再発防止が確認されるまでRIZAPの特定保健指導の新規受け付けを停止した。