RIZAP、従業員の生成AIへの顧客情報誤アップロードで謝罪──特定保健指導の個人情報が流出
RIZAP従業員が業務中に個人利用の生成AIへ顧客データを誤送信し、個人情報保護委員会へ報告したと発表した。
リリース: 2026-09-04 · 読了 2 分記事の要約
1. 核心（What）
- RIZAPは9月3日、同社の特定保健指導管理システムのデータ集計作業中、従業員が個人利用の外部生成AIに顧客情報を誤アップロードしたと発表した。
- 対象となったのは1月1日～8月19日の登録データの一部で、氏名や連絡先のほか要配慮個人情報が含まれていた。
- 運営事業者への確認により、第三者への閲覧やAI学習への利用はないとされているが、事業者の従業員による閲覧可能性は確認中。
- 個人情報保護委員会への報告を終え、対象者への連絡および社内への利用禁止の再周知を進めている。
2. 影響（Why）
- シャドーAI利用の管理責任: 公式許諾のない個人用AIサービスへのデータ投入は、企業のコンプライアンス体制だけでなく、クラウドガバナンス全体の不備として問われる。
- 国内健康データ事業への教訓: [国内 ヘルスケアサービス業種] のような要配慮個人情報を扱う中規模事業者は、現場の利便性を理由にした安易な外部AI利用を防ぐため、プロキシ制限と代替の安全な社内LLM環境の提供を急ぐ必要がある。
3. 根拠・詳細（How）
- 対象データの範囲と期間: 1月1日から8月19日までの特定保健指導管理システム登録データの一部が対象であり、保険証記号番号や疾患情報等の要配慮個人情報が含まれていた。
- 事後対応と確認状況: 生成AIサービス運営事業者へのヒアリングで第三者閲覧および学習利用の否定を確認した一方、事業者側の従業員による閲覧可否は継続調査中。
4. 展望・課題（Next）
- 対象者への対応と調査の完了: 個人情報保護委員会への報告完了に続き、対象者への順次連絡および事業者側での閲覧可能性の確認結果の公表が予定されている。
- セキュリティルールの再徹底: 社内における未許諾生成AIの利用禁止ルールの周知徹底と、再発防止に向けた運用管理体制の強化が図られる。