目次
情報漏洩
社員が個人利用の生成AIへ特定保健指導対象者のデータを誤アップロード、要配慮個人情報も含む ― RIZAP
発表：RIZAPグループは9月3日、子会社RIZAPの社員が個人で使う外部の生成AIサービスに、顧客の個人情報・要配慮個人情報を誤ってアップロードしたとして謝罪した。対象は「特定保健指導管理システム」に1月1日〜8月19日に登録された対象者データの一部で、氏名・生年月日・性別・保険証記号番号・メールアドレス、一部の住所と電話番号、加えて支援形態（積極的支援／動機付け支援／重症化予防）や高血圧症・糖尿病などの疾患情報を含む。件数は明らかにしていない。データの集計作業中に発生し、直後に該当チャット履歴を削除して学習利用を停止した。アップロードから24時間以内に削除したため学習には使われていないと同社は判断しているが、AI事業者の役職員が閲覧できる状態だった可能性は現在も確認中。個人情報保護委員会への報告は完了している。再発防止として社内で許諾していない生成AIの業務利用禁止を改めて周知し、ISMSに加えAIマネジメントシステム（AIMS）の導入も検討する。
関連報道：https://www.itmedia.co.jp/news/article/2609/04/2000001161/
