摘要： 2026年10月23日，Panasonic 集團公布，人資系統導入專案的一名成員，把涉及約33.4萬人的個人資料上傳到公司禁止使用的外部生成式AI服務。實際用途尚未公開。
「等等，這是內部人員自己上傳的？拿地址去做分析嗎？」
最讓人想知道的就是這個。官方描述的不是駭客闖入，而是專案成員違反公司規定，把個資資料送往外部AI。[1]
事件涉及哪些人
根據公告，資料來自2026年4月人資資訊系統中的部分登錄內容。包含現職員工約7.5萬人、離職員工約17.8萬人、現職員工家屬約5.5萬人、離職員工家屬約2.6萬人，合計約33.4萬人。
員工及離職員工的項目包括員工編號、地址、電話、電子郵件，不含姓名；家屬作為緊急聯絡人，則包含姓名及聯絡方式。離職員工資料可追溯至1978年，範圍延伸到2026會計年度。[1]
公告所說的是「上傳資料」，並不是逐一在聊天框輸入33萬筆姓名。
是地址分析？還是整理轉移資料？
官方沒有說明上傳目的、輸入給AI的指令，也沒有公布服務名稱。 [1] 把「分析住址」當成已知事實，就跑得比證據還快。
人資系統換新時，確實可能需要整理舊欄位、統一電話與地址格式、製作轉換程式、核對搬移前後的記錄。但這些只是一般業務的可能情境，不是當事人的已確認操作。
如果只想問表格怎麼整理，通常可以用假資料當例子。為了請人教你排貨架，直接把整座倉庫寄到未核准的外部廠商，這就很難說只是小事。
能讀取，不代表能對外傳送
負責專案而能接觸資料，不等於有權把資料交給外部AI。公司認定這是違規上傳，但尚未在公告中說清楚當時有哪些技術防護及其運作狀態。[1]
因此除了訓練員工，也要追問大量匯出、目的地封鎖、核准工具及測試資料等管理機制。不能假設制度一定完全失效，也不能只靠一張「禁止使用」的公告就當成風險消失。
這算資料已經公開外流嗎？
公司於9月29日向日本個人資訊保護委員會通報。事件曝光後，成員刪除了AI聊天紀錄與工作電腦內的相關資料。服務商表示，上傳當時資料用於模型訓練的功能已關閉；刪除後基於安全及法遵仍保留30天，預計10月25日後不再保存。[1]
截至2026年10月24日，官方未確認資料在網路公開或遭到具體濫用，並表示相關人士目前無須採取行動。對外傳送、拿來訓練、公開曝光，本來就是不同的事情。
最後：到底問AI什麼？
答案依然是尚未公開。也許是轉換資料，也許是檢查格式，但不能擅自替當事人補上動機。
這件事的反差在於：不是AI自己跑去找33萬人的個資，而是內部專案的人把資料送到禁用服務那裡。
「幫我快速看一下這個。」當「這個」是33萬人的聯絡資料，真的一點也不小。
參考來源
- [1] Panasonic 官方公告，2026-10-23：https://holdings.panasonic/jp/information/topics/20261023.html
- [2] ITmedia NEWS，2026-10-23：https://www.itmedia.co.jp/news/article/2610/23/2000002562/
