パナソニック、33万人分の個人情報を外部AIにアップロードと報道

パナソニックで、33 万人分の個人情報が外部の AI サービスにアップロードされていたことが分かった。ASCII.jp が報じた。

入手できているのは見出しのみで、アップロード先の AI サービスの名称、対象となった個人情報の種類（顧客か従業員か、氏名や連絡先など何が含まれるか）、アップロードが起きた経緯や時期、第三者への流出や悪用が確認されているかどうかは分からない。同社の対応や再発防止策についても、現時点では確認できていない。

外部の AI サービスにデータを入力すると、そのデータは自社の管理下を離れ、サービス提供者のサーバーで処理・保存される。サービスの規約や設定によっては、入力内容が保存されたり、モデルの改善に使われたりする可能性もある。今回の件も、業務の効率化を目的に社外の AI ツールへデータを渡したことが原因とみられるが、詳細は続報を待つ必要がある。

生成 AI の業務利用が広がるなかで、個人情報を含むデータをどの AI サービスに、どの条件で入力してよいかというルールづくりが、多くの企業で追いついていないことを示す事例といえそうだ。