Panasonic offentliggjorde lekkasje av personopplysninger via ekstern generativ AI
1. november 2026 · 2 min lesing
Også publisert på Svenska, Русский, עברית, Português (Brasil), Polski
Panasonic Group har kunngjort at personopplysninger tilhørende omtrent 334 000 personer ble lastet opp til en ekstern generativ AI-tjeneste som var forbudt i selskapet.
Hendelsen oppsto i forbindelse med et prosjekt for innføring av et personalsystem, der en ansatt lastet opp deler av personaldata i strid med interne regler. Lekkasjen omfattet data fra omtrent 75 000 nåværende ansatte, 178 000 tidligere ansatte og 81 000 familiemedlemmer. For ansatte og tidligere ansatte inkluderte dataene ansattnummer, adresse, telefonnummer og e-postadresser, men ikke navn. For familiemedlemmer var navn inkludert i nødkontaktene. Selskapet rapporterte hendelsen til Personvernkommisjonen den 29. september.
Panasonic opplyser at dataene ikke ble brukt til trening av AI-modellen, og det er ikke bekreftet misbruk eller offentliggjøring av informasjonen. Selv om den ansatte slettet chatthistorikken, ble dataene oppbevart i 30 dager av tjenesteleverandøren av hensyn til sikkerhet og etterlevelse av lover. Selskapet har fått bekreftelse på at dataene ikke lenger oppbevares etter 25. oktober.
Andre selskaper har opplevd lignende utfordringer. I september 2026 offentliggjorde RIZAP at en ansatt ved en feil hadde lastet opp kundedata for spesifikk helseveiledning til ChatGPT fra OpenAI. Dataene inneholdt navn, fødselsdato, forsikringsnumre og sensitive helseopplysninger om sykdommer som hypertensjon og diabetes. Som følge av dette stanset Hitachi Health Insurance Association mottak av nye søknader til helseveiledning utført av RIZAP frem til forebyggende tiltak er bekreftet.
Samsung Electronics begrenset tidligere bruken av ekstern generativ AI etter at det ble oppdaget at ansatte hadde lagt inn intern kildekode i ChatGPT i 2023. En undersøkelse utført av KPMG Consulting i 2026 blant 2 788 personer i Japan viste at omtrent 14 prosent hadde erfaring med å legge inn arbeidsrelatert informasjon som kunne være problematisk i private AI-tjenester.