2026年10月23日、パナソニック オペレーショナルエクセレンスは、人事情報システム導入プロジェクトにおいて従業員や元従業員の個人情報が外部生成AIサービスに誤ってアップロードされたと公表した。日本国内のパナソニックグループにおける重大なデータ管理事案であり、関係者への影響や今後の対応に関心が集まっている。
約33万人の個人情報が流出 禁止されている外部生成AIに誤送信
パナソニック オペレーショナルエクセレンスは、子会社のパナソニック デジタルと共同で進めていた人事情報システム導入プロジェクトにおいて、ルール違反によるデータのアップロードが判明したと発表した。プロジェクトメンバーが利用を禁止されている外部の生成AIサービスに、2026年4月時点の人事情報システム登録データの一部を送信したという。
対象となったのは、日本地域のパナソニックグループに在籍する従業員約7万5千人や、1978年から2026年度までの元従業員約17万8千人に加え、その家族など広範囲に及ぶ。流出したデータには社員番号や住所、電話番号、緊急連絡先の情報などが含まれており、極めて機密性の高い情報であると言える。
本事案は外部からの不正なハッキングやサイバー攻撃によるものではなく、内部のプロジェクトメンバーによるルール違反に伴うデータのアップロードである。発覚直後に該当メンバーがチャット履歴やPC内のデータを削除したほか、個人情報保護委員会へも9月29日に報告済みである。
生成AIサービス事業者への確認によれば、データはAI学習に利用されない設定であり、他者の回答に使用されることはない。保管期間を過ぎたデータは事業者内でも完全に消去される仕組みとなっている。現時点において、個人情報の一般公開や具体的な不正利用による被害は確認されていない。
生成AI利用がもたらす課題と展望 厳格なルール遵守と信頼回復への道
今回のパナソニックグループにおけるインシデントは、AIツールがビジネスの現場に浸透する中で企業が直面する大きな課題を浮き彫りにしている。業務効率化という大きなメリットがある一方で、ルールの徹底やガバナンスが欠如すれば、組織全体の信用を揺るがすリスクが常に存在することを示していると言える。
メリットとリスクのバランスを考えたとき、企業が直面しうる深刻なデメリットの一つとして、従業員や顧客からの信頼低下や再発防止に向けた膨大なコストの発生が挙げられる。一方で、この教訓を活かして組織全体のセキュリティ意識を刷新できれば、より強固なガバナンス体制を構築できるという側面もあると考えられる。
今後は、企業のAI利用におけるコンプライアンス遵守のあり方がより厳しく問われる時代になるとみられる。パナソニックの今回の事案は、AIの利便性を享受しながらも情報管理を徹底することの難しさを浮き彫りにし、他企業にとってもセキュリティ体制を見直す重要な契機になると推測される。
