事例メモ 生成AIへの個人情報アップロード（2026年10月23日公表）

公表した会社　パナソニック オペレーショナルエクセレンス株式会社
出典　https://holdings.panasonic/jp/information/topics/20261023.html

起きたこと
・人事情報システムを導入するプロジェクトのメンバーが、会社が利用を禁止している外部の生成AIサービスに、
  個人情報を含むデータをアップロードした
・外部からの攻撃ではなく、メンバーのルール違反だった
・対象は従業員約7万5千人、元従業員約17万8千人、その家族を合わせて約33万4千人（報道の合計）
・アップロードした時点で、AIの学習に使う機能は無効だった
・利用者が削除しても、サービスの事業者は削除日から30日間データを保持する
・会社は2026年9月29日に個人情報保護委員会へ報告した

考えるところ
・学習に使われない設定でも、外部のサービスにデータが渡った時点で報告の対象になった
・削除しても、事業者の側にはしばらくデータが残る
・どの時点で誰が止められたか
