松下员工及家属约33万人信息被上传外部生成式AI

松下运营卓越公司于10月23日宣布，包括在职员工和离职员工在内的个人信息曾被上传至公司内部禁止使用的外部生成式AI服务。据japan.cnet.com报道，目前尚未确认这些个人信息被公开披露，也未确认因滥用而造成的具体损害。

事件发生在该公司与其子公司松下数字共同推进的人力资源信息系统导入项目中。一名项目成员违反内部规定，将截至2026年4月登记在该系统中部分数据上传至外部生成式AI服务。此次上传并非由外部非法访问引起。

受影响人员包括日本松下集团内使用共用人力资源信息系统的各公司约7.5万名员工，以及1978年至2026财年间离职的约17.8万名离职员工。此外，约5.5万名员工家属和约2.6万名离职员工家属也受到影响，后者仅限于2016年以来离职者的家属。

上传的员工及离职员工数据包括工号、住址、电话号码和电子邮箱，但不含姓名。上传的家属数据则包括姓名、住址、电话号码和电子邮箱。发现问题后，上传数据的成员删除了聊天记录及工作电脑中存储的数据。公司已于9月29日向个人信息保护委员会报告。

该生成式AI服务运营商表示，数据上传时AI训练功能处于关闭状态，数据不会被用于回答其他用户的问题。运营商出于安全和法律合规目的会将已删除数据保留30天，保留期于10月25日结束后，上传的数据将不再留存于运营商处。公司确认这些数据不会被再利用，并表示将继续调查影响，同时审查个人信息处理规则和生成式AI使用管理，加强对相关人员的教育。

此次公布是依据《个人信息保护法》作为替代个别通知的措施进行的，受影响人员目前无需采取任何行动。公司已为离职员工及其家属设立咨询表单和专用联络窗口。