従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP

RIZAPグループは、子会社であるRIZAPの従業員が、個人的に使用している生成AIサービスへ顧客の個人情報を誤ってアップロードしたことを明らかにした。

同社によれば、RIZAPの従業員が、特定保健指導管理システムに関するデータの集計作業を行っていた際に、誤って個人で使用している外部の生成AIサービスへ顧客情報をアップロードしたという。

アップロードされたのは、2026年1月1日から8月19日までに特定保健指導管理システムに登録された特定保健指導対象者の一部データ。

氏名や住所、電話番号、生年月日、性別、保険証記号番号、メールアドレスのほか、特定保健指導の支援形態や疾患情報などの要配慮個人情報が含まれる。

問題の発覚を受け、生成AIサービスにおけるチャット履歴を削除。学習データの利用停止設定を行った。個人情報保護委員会へ報告するとともに対象データの提供元である団体、企業と調整し、同社や提供元より対象者へ順次連絡を取っている。

（Security NEXT - 2026/09/04 ）ツイート