Панасоник сообщил об утечке данных 334 тысяч человек в запрещенный ИИ
1 ноября 2026 г. · 3 мин чтения
Также опубликовано на Svenska, Norsk, עברית, Português (Brasil), Polski
Группа компаний Панасоник официально признала, что персональные данные примерно 334 тысяч человек были загружены в внешний сервис генеративного искусственного интеллекта, использование которого запрещено внутренними правилами компании. Инцидент произошел в рамках проекта по внедрению новой системы управления персоналом. Сотрудник, ответственный за проект, загрузил часть кадровых данных в запрещенную внешнюю нейросеть. Утечка не была вызвана несанкционированным доступом извне, а стала результатом нарушения корпоративных регламентов самим сотрудником.
В число затронутых попали около 75 тысяч действующих сотрудников, примерно 178 тысяч бывших работников и около 81 тысячи членов их семей. В данных действующих и бывших сотрудников содержались служебные номера, адреса, номера телефонов и адреса электронной почты, однако имена отсутствовали. В то же время в экстренных контактах членов семей присутствовали имена. Компания сообщила Комиссии по защите персональных данных о происшествии 29 сентября. После обнаружения инцидента сотрудник удалил историю чата с искусственным интеллектом, а компания запросила подтверждение у провайдера сервиса относительно обработки данных.
На момент загрузки функция обучения модели была отключена, что означало, что данные не использовались для улучшения алгоритмов и не применялись для формирования ответов другим пользователям. На момент публикации заявления не было подтверждено ни публичного раскрытия информации, ни случаев злонамеренного использования. Однако удаление истории чата не гарантирует немедленного стирания данных. В данном сервисе предусмотрена процедура хранения данных в течение 30 дней после удаления в целях безопасности и соблюдения законодательства. Панасоник получил подтверждение от провайдера, что после 25 октября данные больше не хранятся на стороне сервиса.
Случай с Панасоником не является изолированным. В сентябре 2026 года компания Ризап также сообщила о случайной отправке персональных данных. Сотрудник загрузил в личный аккаунт ЧатДжиПТИ от компании ОпенЭйИ данные клиентов, полученные от страховых медицинских фондов. В информации содержались имена, даты рождения, номера страховых полисов, а также медицинские диагнозы, такие как гипертония и диабет. Эти данные относятся к категории особо защищаемой личной информации. Ризап заявила, что данные не использовались для обучения и не были доступны третьим лицам. Тем не менее, компания Хитачи Кэнко Хохо Коми, которая поручила Ризап проведение специальных медицинских консультаций, приостановила прием новых заявок до подтверждения мер по предотвращению повторения инцидента.
Проблема использования неуправляемых корпорацией инструментов искусственного интеллекта носит массовый характер. Согласно опросу, проведенному компанией КейПиЭмДжи Консалтинг в 2026 году среди 2788 сотрудников в Японии, около 14 процентов респондентов признались, что вводили в личные сервисы генеративного ИИ информацию, которая могла вызвать проблемы на работе. Опрос, опубликованный Институтом информационных исследований в 2025 году, показал, что лишь 52 процента сотрудников знают о существовании правил использования ИИ на работе, а 34,5 процента не знают, существуют ли такие правила вообще.
Аналогичные инциденты происходили и ранее. В 2023 году компания Самсунг Электроникс в Корее ограничила использование сотрудниками внешних сервисов генеративного ИИ после того, как выяснилось, что работники загружали в ЧатДжиПТИ внутренние исходные коды и другие конфиденциальные материалы. Эксперты подчеркивают, что настройка отключения обучения не предотвращает передачу данных на серверы провайдера. Компании обязаны контролировать условия хранения и удаления информации. Загрузка данных в несанкционированные сервисы усложняет отслеживание их судьбы и затрудняет реакцию в случае инцидента, даже если реальный ущерб еще не наступил.