概要： 2026年10月23日、パナソニックグループの人事システム導入担当者が、約33万4,000人分の個人情報を含むデータを利用禁止の外部生成AIにアップロードしていたことが公表された。目的は非公表。確定した事実、考えられる業務用途、そして管理上の論点を分けて整理する。
「え、わざわざ入れたの？ 何のため？ 住所分析？」
一番知りたいのはそこだ。33万人分の人事データを扱う担当者が、そのデータを会社で禁止されている外部の生成AIサービスへアップロードした。大規模な外部ハッキングではなく、プロジェクトの内部で起きたルール違反だ。[1]
しかも「AIに相談してしまった」程度の軽い話ではない。相談に持ち込んだ資料が、約33万人分の個人情報入りだった。
何が起きた？ 33万人という数字の内訳
2026年10月23日の公式発表によると、パナソニック オペレーショナルエクセレンスと子会社のパナソニック デジタルが進める人事情報システム導入プロジェクトで、メンバーが2026年4月時点の登録データの一部を外部生成AIにアップロードした。
対象は現従業員約7万5,000人、元従業員約17万8,000人、現従業員の家族約5万5,000人、元従業員の家族約2万6,000人。合計約33万4,000人だ。現・元従業員の対象データには社員番号・住所・電話番号・メールアドレスが含まれ、氏名は含まれない。一方、緊急連絡先として登録された家族の情報には氏名も含まれる。元従業員の対象は1978～2026年度の退職者に及ぶ。[1]
33万人を一人ずつチャットに打ち込んだ、という意味ではない。発表にあるのは、個人情報を含むデータのアップロードであり、形式や件数別の操作回数は説明されていない。
「住所分析？」それともデータ整形？ 目的は公表されていない
公式発表には、利用目的・具体的な質問文・AIサービス名が書かれていない。[1] したがって「住所分析をした」「業務をサボるためだった」と決めつけるのは飛躍だ。
ただし、人事情報システムの導入という状況なら、次のような作業は一般論として考えられる。
- データの引っ越し：旧システムの列を新システムの形式に対応させる。
- 表記の整理：住所の表記ゆれ、電話番号の区切り、空欄などを整える。
- 変換処理の作成：サンプル表からデータ変換用のコードや手順を作る。
- 照合と確認：移行前後で項目や件数が合っているか調べる。
これは「今回実際に行われた作業の一覧」ではない。可能性を挙げた説明である。どの作業であれ、必要のない本物の個人情報まで外部へ渡してよい理由にはならない。
権限があったなら送ってよかった？ そこが違う
閲覧権限、抽出権限、外部サービスへの送信許可は別物だ。
人事システムを導入するためにデータを扱う必要があっても、「社内で使える」と「社外のAIに渡せる」の間には大きな境界がある。今回の公表は担当者の社内ルール違反を示している。一方、どの技術的な持ち出し対策が設定され、どこを通過したのかまでは説明していない。[1]
だから検証すべきは担当者への教育だけではない。機密データを大量に取り出せる業務の設計、持ち出し前の検知、承認済みAIと禁止AIの区別、実データを使わずに作業できる環境だ。
例えるなら、倉庫整理の担当者が、箱の並べ方を相談するために倉庫の中身ごと無許可の業者へ送ってしまったような話。整理方法を聞きたいなら、まず箱の見本でいいだろ、となる。
「流出」＝ネット中に公開？ そこも分けて考える
会社は2026年9月29日に個人情報保護委員会へ報告。発覚直後に担当者がAIのチャット履歴と業務用パソコン内の対象データを削除したという。AI事業者の回答によれば、アップロード時の学習利用機能は無効だった。削除後も保安・法令順守目的で30日間保持し、10月25日以降は保持されない予定と説明されている。[1]
2026年10月24日時点で、一般公開や不正利用による具体的な被害は確認されていない。ただし、これは「外部送信がなかった」という意味ではない。「学習されない」「公開被害が確認されない」「外部に送信してよかった」は、それぞれ別の話だ。
公式発表では、対象者に求める対応はないとしている。続報は公式案内を確認したい。[1]
結局、何をAIに頼んだんだ？
答えはまだ非公表。 住所の分析かもしれないし、システム移行のための表の整理かもしれない。どちらとも確定していない。
この事件で最も妙なのは、AIが突然33万人分の情報を盗んだのではなく、人事データを扱う現場から、禁止されたAIへデータが持ち出されたことだ。
生成AIへの「ちょっとこれ見て」が、33万人分になると、もうちょっとではない。
参考資料（2件）
- [1] パナソニック オペレーショナルエクセレンス「外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ」、2026年10月23日。https://holdings.panasonic/jp/information/topics/20261023.html
- [2] ITmedia NEWS「パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード」、2026年10月23日。https://www.itmedia.co.jp/news/article/2610/23/2000002562/
