何が起きたか
パナソニックHDは23日、子会社パナソニック オペレーショナルエクセレンスの担当者が、社内で使用を禁じている外部の生成AIサービスに、グループの従業員・元従業員とその家族らの個人情報約33万人分をアップロードしていたと発表しました。人事システム関連のプロジェクトの作業中に起きたもので、外部からの不正アクセスではありません。同社は9月29日に個人情報保護委員会へ報告済みで、現時点で流出や悪用は確認されていないとしています。サービス側のデータは10月25日以降に完全削除される予定です。
実務への影響
会社が認めていないAIを社員が業務に使う「シャドーAI」は、大企業でも大規模な事故につながります。使ってよいAIの一覧、個人情報を入れてはいけないルール、代わりに使える社内ツールをセットで整えているか、自社と顧客の体制を確認する材料になります。