「学習に使わない設定なら、会社の名簿を入力しても大丈夫？」。パナソニックグループで公表された事案は、生成AIを仕事で使う際に、この確認だけでは足りないことを考えさせる内容です。
パナソニック オペレーショナルエクセレンスは2026年10月23日、社内で利用を禁止している外部生成AIサービスに、従業員・元従業員と家族の約33万4,000人分の個人情報を含むデータがアップロードされたと発表しました。外部からの不正アクセスではなく、人事情報システム導入プロジェクトのメンバーによるルール違反と説明しています。
同社によると、学習利用は無効で、一般公開や不正利用による具体的な被害も確認されていません。対象者に求められている操作はありません。利用された生成AIの製品名は、公式発表に記載されていません。
出典：パナソニック公式発表（10月23日）（確認日：2026年10月24日、日本時間）。
自分や家族も対象？人数と情報の範囲
対象は、2026年4月時点の共通人事情報システムに登録されていたデータの一部です。日本地域のパナソニックグループのうち、当該システムを利用している会社が範囲となります。
| 区分 | 人数 | アップロードされた情報 |
|---|---|---|
| 従業員 | 約7万5,000人 | 社員番号、住所、電話番号、メールアドレス。氏名は含まれない |
| 元従業員 | 約17万8,000人 | 同上。1978～2026年度の退職者。事業譲渡先への転籍者も含む |
| 従業員の家族 | 約5万5,000人 | 緊急連絡先として登録された氏名、住所、電話番号、メールアドレス |
| 元従業員の家族 | 約2万6,000人 | 同上。2016年以降退職者の家族で、本人が登録した人のみ |
「従業員の氏名は含まれない」という説明を、家族の情報にも当てはめないよう注意が必要です。対象かどうか分からない場合は、公式発表にある問い合わせ先で確認してください。
学習に使われた？削除したデータはいつまで残る？
公式発表では、サービス事業者への照会結果として、アップロード時にAI学習へ利用する機能は無効だったと説明されています。また、発覚直後にチャット履歴などを削除しています。
一方で、削除しても、事業者はセキュリティと法令順守のためにデータを削除日から30日間保持する仕組みでした。同社は、厳格なアクセス管理が行われ、監査等の要請以外ではアクセスされず、10月25日以降は事業者内でも保持されないと回答を受けたとしています。
これは、パナソニックが当該事業者へ確認した結果です。すべての生成AIで、削除後の扱いや保持期間が同じとは限りません。10月24日時点では、保持期間終了後の削除を当ブログが検証したわけではありません。
「学習しない」と「外部に送らない」は違う
学習利用の設定は、入力したデータをAIの学習へ使うかという話です。会社の外へ送信してよいか、誰がアクセスできるか、いつまで保存されるかは、別に確認する必要があります。
例えば、顧客一覧から氏名の列だけを消しても、電話番号やメールアドレスが残っていれば、安心して送れるデータになったとは判断できません。まず「この作業に実際の個人情報が必要か」を考え、列の形式や数式の相談であれば、架空のサンプルに置き換えて質問する方法があります。これは本記事からの実務上の提案です。
職場で生成AIを使う前に確認すること
| 確認すること | 具体的な確認先・方法 |
|---|---|
| 会社が許可したサービスか | 社内規程と管理担当者に確認。個人契約でも使えると自己判断しない |
| 実データが必要か | 架空データへの置き換えや、必要な部分だけで質問できるかを検討 |
| 学習・保存の条件は何か | 契約、利用規約、設定、削除後の扱いをそれぞれ確認 |
| 送信後に問題へ気付いたら | 再送信や個人判断での処理を止め、社内窓口へ速やかに報告 |
誤って送信した場合は、サービス名、送信日時、送信した項目・範囲を社内の管理担当者へ伝えてください。その後の履歴保全、削除依頼、事業者への確認は、社内の対応方針に沿って進めます。今回パナソニックが取った削除対応を、そのまますべての職場に当てはめるものではありません。
個人情報保護委員会も、個人情報を含む入力が利用目的に必要な範囲かを確認し、事業者が個人データを機械学習に利用しないことなどを十分確認するよう注意喚起しています。「学習オフなら何を送ってもよい」という説明ではありません。
出典：個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（確認日：2026年10月24日、日本時間）。
よくある疑問
ChatGPTで起きた事故ですか？
分かりません。公式発表では外部生成AIサービスの製品名は公表されていません。保存期間だけから特定サービスを推定することもできません。
対象者はパスワード変更や退会が必要ですか？
パナソニックは、対象者に対応を求める事項はないと案内しています。追加のお知らせは公式発表で確認してください。
AIが他の人へ個人情報を回答したのですか？
その事実が確認されたという発表ではありません。同社は学習利用が無効だったことを確認し、一般公開や具体的な不正利用被害は確認されていないと説明しています。
情報確認日：2026年10月24日（日本時間）。企業発表に基づく内容と、本記事の一般的な運用提案を区別して記載しています。
