파나소닉 계열사, 직원·가족 33만4000명 정보 생성AI에 업로드

파나소닉 오퍼레이셔널 엑설런스는 10월 23일, 직원과 전 직원, 그 가족의 개인정보를 포함한 데이터를 사용이 금지된 외부 생성AI 서비스에 업로드한 사실을 확인했다고 발표했다. 대상은 약 33만4000명분의 개인정보다.

데이터를 전송한 것은 자회사 파나소닉 디지털과 함께 진행 중인 인사정보시스템 도입 프로젝트의 구성원으로, 사내 규칙을 위반한 것으로 확인됐다. 해당 데이터는 2026년 4월 시점 인사정보시스템에 등록돼 있던 데이터의 일부이며, 일본 지역 그룹 공통 인사정보시스템을 사용하는 회사의 직원 등이 포함돼 있다.

구체적으로는 직원 약 7만5000명과 전 직원 약 17만8000명의 사원번호, 주소, 전화번호, 이메일 주소가 대상이다. 전 직원은 1978~2026년도 퇴직자로 사업 양도처로 전적한 사람도 포함됐다. 가족 정보는 직원 가족 약 5만5000명과 전 직원 가족 약 2만6000명분으로, 이름과 주소, 전화번호, 이메일 주소가 해당된다. 전 직원 가족은 2016년 이후 퇴직자의 등록분에 한정된다.

사실이 드러난 직후 프로젝트 구성원은 생성AI 채팅 기록과 업무용 PC 내 대상 데이터를 삭제했으며, 회사는 9월 29일 개인정보보호위원회에 보고했다. AI 사업자에게 문의한 결과 업로드 당시 AI 학습에 활용하는 기능이 꺼져 있어 다른 이용자의 답변에는 사용되지 않는다는 답변을 받았다고 회사는 설명했다.

회사에 따르면 채팅 기록을 지워도 사업자는 안전 관리와 법령 준수를 위해 삭제일로부터 30일간 데이터를 보관하며, 보관 기간이 지난 10월 25일 이후에는 사업자 내에서도 보관되지 않는다. 이번 발표는 아스키(ascii.jp)가 보도했다.