会社が倒産したら、社員のメールもAIの学習データになる？

米議員121人が問題視した、Googleへのデータ売却計画

2026年10月8日、米国の議員121人が、経営破綻した航空会社の社内データをGoogleへ売却する計画について、従業員のプライバシー保護を求める共同書簡を公表しました。

対象となるデータには、約1億件の社内メール、約5億件のMicrosoft Teamsメッセージのほか、勤務記録や給与情報などが含まれるとされています。

売却予定額は1,000万ドル。目的はAIシステムの学習です。

ただし、現時点では売却計画の段階であり、これらのデータがすでにGoogleのAI学習に利用されたと確認されたわけではありません。

何が起きたのか？

今回の当事者は、米国の航空会社Spirit AirlinesとGoogleです。

経営破綻したSpirit Airlinesが保有する大量の社内データを、Googleに売却する計画が問題となっています。

出典：2026年10月8日付の米議員共同書簡。数値は売却計画に関するもので、実際の引き渡し件数ではありません。

これに加えて、従業員の勤務時間記録、給与・税務情報、雇用契約なども売却対象に含まれるとされています。

こうした情報は、従業員が仕事をするために作成したり、雇用関係の中で会社に提供したりしたものです。

議員らは、本人がAI学習への転用を想定していなかった情報まで取引の対象になることを懸念しています。

Googleは個人情報を取得しないと説明。それでもなぜ問題に？

Google側は、個人を直接特定できる情報を取得せず、データの引き渡し前に独立した第三者が識別情報を除去する方針を示しています。

しかし議員らは、それだけでは十分ではない可能性を指摘しています。

例えば、メールから名前やメールアドレスを削除しても、勤務場所、担当業務、勤務日時、会話内容などを組み合わせることで、特定の人物が推測できる場合があります。

これを「再識別リスク」と呼びます。

米国立標準技術研究所（NIST）による再識別リスクへの指摘も、共同書簡で引用されています。

議員121人は何を求めているのか？

議員らは、データが移転される前に、主に次の保護措置を求めています。

1. 従業員情報を可能な限り売却対象から除外する。 勤務記録、給与情報、客室乗務員に関するMicrosoft 365データなどを含みます。
2. 従業員が意見を反映できる匿名化手続きを設ける。 企業側だけで処理方法を決めないよう求めています。
3. 匿名化後も機微情報を保護する。 医療上の配慮申請、懲戒記録、研修・評価情報などが対象です。
4. 独立した機密性審査を実施する。 データの利用、保存、第三者への提供などに強制力のある制限を設けるよう求めています。
5. 従業員の特定やプロファイリングを禁止する。 特定の従業員集団を分析・評価する目的への利用も制限する考えです。
6. 航空安全に関する自主報告データを除外する。 疲労管理や安全報告など、従業員の信頼を前提とする情報を保護するためです。

これらは、議員らが求めている保護措置であり、現時点で違法性が認定されたことを意味するものではありません。

航空安全にも影響する可能性

今回、特に注目したいのが航空安全に関する記録です。

航空会社では、操縦士や客室乗務員などが、疲労や安全上の問題を自主的に報告する仕組みがあります。

こうした情報が、後から別の目的で利用されたり、報告者の特定につながったりするおそれがあれば、従業員が安心して報告できなくなる可能性があります。

議員らが航空安全関連の自主報告データを売却対象から除外するよう求めているのは、このためです。

日本の会社でも起こり得る？

今回の事案は米国で起きたものですが、日本の企業や自治体にとっても無関係とはいえません。

日常業務では、メールやチャット、会議記録、顧客対応履歴など、膨大なデータが蓄積されています。

例えば、会社の業務改善のために蓄積していた顧客対応記録を、外部企業のAI学習用データとして提供する場合です。

会社にとっては価値のある情報でも、その中には顧客や従業員の個人情報、秘密情報などが含まれている可能性があります。

日本では個人情報保護法などの適用が問題となり、データの内容、利用目的、第三者提供の方法、本人同意の要否などを個別に検討する必要があります。

企業が保有している情報だからといって、すべてを自由にAI学習へ転用できるわけではありません。

一方で、すべての業務データの外部提供に本人同意が必要というわけでもありません。情報の性質や適用法令によって判断は異なります。

今回、確認できたことと、まだ分からないこと

今回の共同書簡は、違法行為が認定されたことを示すものではありません。

また、Googleが従業員の個人情報を不正に取得した、あるいは情報漏えいが発生したと確認された事案でもありません。

今後の焦点は10月14日の裁判所審理

今回の売却計画については、2026年10月14日に米国の破産裁判所で承認に関する審理が予定されています。

裁判所が選任した消費者プライバシーの専門家は、旅客データの除外などを踏まえて売却承認を推奨していますが、その審査は従業員のプライバシー問題を直接評価したものではありません。

今後は、売却が承認されるか、従業員情報がどこまで除外されるか、利用制限がどのように設けられるかが重要になります。

編集部が考えたこと

これまで、AIの安全性というと、AIが誤った回答をしたり、人間の指示に従わず行動したりする問題が注目されてきました。

しかし、今回の事案が示しているのは、その手前にある問題です。

仕事で書いたメール、同僚とのチャット、会社に提出した勤務記録。

本人にとっては日常業務の一部でも、膨大に集まればAI開発に利用できる価値を持つことがあります。

企業の倒産や事業譲渡によって、そうした情報の利用先が変わる可能性もあります。

大切なのは、AIの開発を進めるかどうかという二者択一ではなく、開発に必要なデータの利用と、そこに含まれる人々の権利や信頼をどう両立させるかではないでしょうか。

主な参考資料

※本記事は2026年10月9日時点の公表資料をもとに作成しています。今後の裁判所の判断や企業側の対応によって内容が変わる可能性があります。