暮らしと仕事の「？」を調べてみた｜世界AI重要事案

約33万4,000人分の個人情報を禁止された生成AIへ――パナソニックの事案から考える情報管理

公式発表：2026年10月23日｜資料確認：2026年10月28日

仕事で生成AIを使うとき、入力してはいけない情報を、どこまで意識しているでしょうか。

2026年10月23日、パナソニック オペレーショナルエクセレンス株式会社が、従業員や元従業員、その家族の個人情報を、社内で利用が禁止されている外部生成AIサービスにアップロードしていたと公表しました。

対象は合計約33万4,000人。ただし、個人情報がインターネット上で一般公開されたという発表ではありません。

何が起きた？

問題が起きたのは、人事情報システムを導入するプロジェクトです。プロジェクトの担当者が、個人情報を含むデータを、会社が利用を禁止している外部の生成AIサービスにアップロードしました。

会社は、外部からの不正アクセスではなく、プロジェクトメンバーによる社内ルール違反だったと説明しています。AIが勝手に情報を送信した事案ではありません。

対象は約33万4,000人

従業員・元従業員については、社員番号、住所、電話番号、メールアドレスが対象で、氏名は含まれていません。

一方、家族については、緊急連絡先として登録された氏名、住所、電話番号、メールアドレスが含まれています。対象者全員について、同じ種類の情報が送信されたわけではありません。

個人情報はAIの学習に使われた？

パナソニックは、外部生成AIサービスの運営事業者に確認した結果を公表しています。それによると、アップロード時にはデータをAIの学習に利用する機能が無効になっていました。

また、担当者は事案の発覚直後にチャット履歴と業務用パソコン内の対象データを削除しました。

AIサービス事業者は、削除後もセキュリティや法令順守のため30日間保持する仕組みでしたが、10月25日以降は事業者内でも保持されないと説明しています。

※これはパナソニックがAIサービス事業者への照会結果として公表した内容です。編集部が事業者の内部システムを独立検証したものではありません。

情報漏えいや二次被害は起きた？

パナソニックは、10月23日の公式発表時点で、対象情報の一般公開や、不正利用による具体的な被害は確認されていないと説明しています。また、9月29日に個人情報保護委員会へ報告したことも公表しています。

利用禁止のルールがあっても、なぜ防げなかった？

公式発表だけでは、担当者が禁止されたサービスを使った理由や、具体的な作業目的の詳細は分かりません。ただし、社内で利用を禁止していたにもかかわらず、実際のアップロードが発生したことは確認できます。

これは、利用規則を定めることと、現場で確実に守られることが別の問題であると示しています。パナソニックは、個人情報の取り扱いルールや生成AIサービスの利用管理を見直し、関係者への教育を強化する方針です。

地域の事業者にも関係する？

今回の事案は大企業で発生しましたが、地域の店舗や事業所でも、顧客名簿、予約情報、従業員の連絡先、会員情報などを扱います。

名簿を整理したいからといって、その内容をそのまま生成AIに貼り付ければ、外部サービスへ情報を送信することになります。

• 業務で利用してよいAIサービスを明確にする
• 個人情報や機密情報の入力可否を決める
• 必要な情報だけを入力し、可能な範囲で匿名化・集計する
• 入力前にサービスのデータ保持・学習利用設定を確認する

名前を削除しただけでは、住所や電話番号などから個人を特定できる場合もあります。匿名化したつもりでも、情報の組み合わせには注意が必要です。

編集部まとめ｜AIの利用ルールを現場でどう守るか

パナソニックは、約33万4,000人分の個人情報を含むデータが、社内で利用を禁止していた外部生成AIサービスへアップロードされたと公表しました。

一方、公式発表時点で、情報の一般公開や具体的な二次被害は確認されていません。AIサービス事業者への確認では、学習利用は無効で、保持期間終了後はデータが残らないと説明されています。

今回考えたいのは、AIが危険な行動をしたかどうかだけではありません。人間がAIを使うとき、何を入力してよいのか。そのルールを実際の業務でどう守るのか、という問題です。