- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.09.03
- 原因の分類
- 従業員・委託先端末
- 対策可能性
- 判定保留
この記事の3行まとめ
- RIZAPの社員が、お客様の個人情報を外部の生成AIへ誤ってアップロードした。
- 集計作業中の操作ミスで、社内で許諾されていない外部の生成AIに送った。
- お客様へは順次連絡中で、個人情報保護委員会への報告は完了した。
RIZAP株式会社の健康経営・保険者事業部で、社員が特定保健指導管理システムのデータ集計中に、個人で使う外部の生成AIサービスへ特定保健指導の対象者の個人情報を誤ってアップロードした。運営事業者への照会では、第三者による閲覧や学習利用の可能性はないと回答された。
確認された経路・公表元の推定
- 特定保健指導管理システムのデータ集計作業中、社員が対象データを個人で使う外部の生成AIサービスへ誤ってアップロードした。
- 発見後、作業者が該当するチャット履歴を削除し、学習データの利用停止を設定した。
- 運営事業者への照会で、24時間以内に削除されたデータは学習に使われないとの回答を得て、学習利用の可能性はないと判断した。
- 個人情報保護委員会への報告を完了し、各提供元と調整のうえ、対象のお客様へ順次連絡している。
根拠の要点
公表元は、データ集計作業中に社員が誤って個人利用の外部生成AIサービスへ対象データをアップロードしたと説明している。学習利用や第三者による閲覧の可能性はないとする判断は、事業者からの回答に基づく。
資料の基準時点：2026年9月3日の公表時点
当時、対策できたのか
判定保留
資料は再発防止策を挙げているが、アップロード時点で外部サービスの利用をどこまで制限していたか、アクセス権限や利用環境がどうだったかは書かれていない。そのため、原因の防御条件は判断できない。
公表された対策
- 許諾されていない生成AIサービスの業務利用禁止を、全社へ改めて周知徹底した。
- 個人情報保護および生成AIの適切な利用に関する教育を今後実施する。
- アクセス権限と利用環境を点検・見直しし、許可のない外部サービス利用による漏えいを防ぐ体制を整備する。
- ISMSに加えてAIMSの導入を検討する。
まだ分からないこと
- アップロードされた日時と、発見された日時
- 生成AI事業者の役職員が、お客様の情報を閲覧できた可能性（確認中）
- 対象となるお客様・取引先の人数と範囲
- 利用された生成AIサービスの名称