2026/9/4　RIZAP子会社社員が顧客情報を生成AIに誤送信

RIZAP子会社で、社員が個人で利用する外部AIサービスに、顧客の個人情報や疾患情報を誤ってアップロードする事案が発生しました。
今回はAI事業者への確認により、モデルの学習には利用されていないと判断されていますが、重要なのは「学習されるか」だけではありません。
許可されていないAIサービスへの機密情報の入力を技術的に制限したり、入力前に個人情報を自動検知・マスキングしたりする仕組みも実現可能です。生成AIの利用を禁止するだけでなく、利便性を維持しながら情報を外部に出さない仕組みをどう構築するかが、今後の課題となりそうです。