パナソニック子会社、禁止生成AIに個人情報33万人分をアップロード：見えないリスクと私たちの対策
「え、あのパナソニックが？」──そう思わず声が出てしまうようなニュースが飛び込んできました。大手企業グループであるパナソニックの子会社で、利用が禁止されている外部の生成AIサービスに、なんと33万人もの従業員や元従業員、その家族の個人情報がアップロードされていたというのです。技術の進化が目覚ましいAIですが、その一方でこんな「うっかり」が甚大なリスクを生む可能性を改めて突きつけられました。 報道によると、この事案はパナソニックホールディングス傘下のパナソニック オペレーショナルエクセレンスで発生しました。社内プロジェクトに従事していた社員が、グループ内で利用が禁止されていた外部の生成AIサービスに、約33万4千人分の個人情報を含むデータをアップロードしてしまったとのこと。企業が明確に利用を禁じていたにもかかわらず、このようなインシデントが起きてしまった背景には、生成AIの手軽さや、情報の取り扱いに関する認識の甘さがあったのかもしれません。アップロードされた情報には、従業員の氏名や所属、住所などの機微な個人情報が含まれていた可能性も示唆されています。 このニュースは、多くの企業が直面している生成AI利用の課題を浮き彫りにしています。AIの利便性は理解できるものの、社内のルールやガイドラインがいくら厳しくても、「ちょっとくらいなら大丈夫だろう」という安易な気持ちや、適切な情報管理の知識不足から、今回のような情報漏洩のリスクは常に存在します。特に、生成AIはアップロードされたデータを学習に利用する可能性があり、一度外部に流出してしまえば、その情報がどのように扱われるか、企業側でコントロールすることは非常に困難です。33万人という規模の個人情報が流出したとなると、その影響は計り知れません。企業としては、単に「禁止」するだけでなく、社員への継続的な教育、そしてDLP（Data Loss Prevention）のような技術的な対策による「強制的なガードレール」の設置が不可欠だと感じます。また、安全に利用できる社内生成AIツールの提供など、利便性とセキュリティを両立させる仕組み作りも急務でしょう。私たち個人としても、仕事でAIツールを使う際には、社内規定を厳守し、安易に機密情報や個人情報を入力しないよう、改めて意識を高めるべきです。無料のAIサービスは非常に魅力的ですが、その裏に潜むリスクを常に認識しておくことが大切ですね。 パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード