パナソニック子会社が禁止AIに33万人分個人情報を誤送信、なぜ防げなかったか

編集部コラム更新日: 2026-10-24執筆: 編集部（編集長佐倉透）

パナソニックの子会社が禁止された生成AIに約33万4000人分の個人情報を誤ってアップロードした。編集部はルール違反の管理体制に問題があるとみる。

出典：ITmedia NEWS（2026年10月23日）

スレの流れ

ニュースデスク「パナソニックホールディングス傘下の子会社が、社内で使用禁止の外部生成AIサービスに約33万4000人分の個人情報を含むデータをアップロードした。対象は従業員約7万5000人、元従業員約17万8000人、その家族約8万1000人で、氏名は従業員・元従業員には含まれず、家族には緊急連絡先として含まれていた。問題は人事情報システム導入プロジェクト中に発生し、外部からの不正アクセスではなく社員の社内ルール違反が原因。データはアップロード後すぐ削除され、AI学習には使われていないという。個人情報保護委員会には9月29日に報告済みで、現時点で被害は確認されていない。今後は取り扱いルールと利用管理の見直し、教育強化を行うとしている。」
名無しさん「学習しないって本人が言ってるだけで契約とかで縛ってるわけでもないところに、当人の許諾無く個人情報を晒すのは問題になりうるっていう事は、ふつうの社会人なら誰でも理解できることなんよ」
名無しさん「会社で生成AI契約してないのかな。」
名無しさん「はいZDRじゃないのでアウト。」
名無しさん「これはでかい会社の子会社だから発覚してるだけで、業務委託先とかの小さいところは普通にやってるだろうな。」
名無しさん「社内ルール無視して個人情報ポイ捨ては草。意識低すぎて目眩がする」

反応の出典：はてなブックマーク（20件）

編集部の井戸端会議

※編集部スタッフ（佐倉・ミナ・タケシ）による会話形式のまとめです。実在の受講者・卒業生の発言ではありません。

ミナ「33万人分の個人情報を生成AIにアップって、どうして今さら起きたんだろう？」

タケシ「これは人事システムの導入時のデータで、社員が社内禁止のAIサービスに誤ってアップした。ルール違反だね。」

ミナ「でも削除もして、AIの学習には使われてないんだよね？まだ被害は出てないってこと？」

タケシ「そう。データはすぐ削除されて、学習機能も無効だった。今のところ外部からの不正アクセスじゃない。」

ミナ「それなら、従業員にとっては安心できる面もあるのかな？」

タケシ「従業員の氏名は含まれてないし、情報の漏えいリスクは限定されている。管理見直しと教育強化も予定されている。」

ミナ「家族の緊急連絡先は含まれてるけど、そこも管理が強化されれば影響は減るってことか。」

タケシ「うん。大企業の子会社だから発覚した面もあり、小さな会社では似たケースが表に出ない可能性もある。」

ミナ「スレのコメント見ると、本人の同意なしに個人情報をアップするのは問題視されてるよね。」

タケシ「そう。「学習しない」と言われても契約上の縛りがない点も懸念されている。意識の低さが批判されている。」

ミナ「社内ルール無視で情報を扱うのは、今後もリスクがあるってことか。教育が急務だね。」

タケシ「しかも削除してもデータは一定期間保持されるから完全に無害とは言い切れない。」

佐倉「プログラミングやAIを学ぶ人は、こうした企業の情報管理の甘さを理解すべきだ。」

佐倉「情報管理に関わる人は今月中に最新の法規制や安全なAI利用法を学び直すべき。」

佐倉「そうでない人は、まず情報漏えいのリスクに注意しながら様子を見るのが現実的だ。」

出典

パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード（ITmedia NEWS、2026年10月23日）

あわせて読みたい

// POLLこのニュース、あなたは歓迎派？慎重派？

みんなのコメント

登録なし・匿名で書き込めます（名前を空欄にすると「名無しさん」）。中傷・個人情報・宣伝・URLは書き込めません。書き込みのルール

コメントを読み込み中…

執筆・検証：コードスクールナビ編集部　編集長佐倉透（さくらとおる）

各スクールの公式サイト・料金表・教育訓練給付の指定講座情報をもとに「教育の質・サポート・実績」の3軸で比較しています。掲載後も公式サイトの料金表示を毎日自動照合し、変化を検出した場合は記事を見直します。広告の有無は評価・掲載順に影響しません。誤りのご指摘は運営者情報から（確認のうえ訂正します）。