従業員が「個人利用のAIサービス」に顧客情報をアップロード　RIZAPが謝罪

公開 2026年09月04日 12時42分

[ITmedia]

印刷する Googleで優先するソースとして追加

　パーソナルジムの運営などを手掛けるRIZAP（東京都新宿区）は9月3日、同社従業員が個人で利用している外部の生成AIサービスに顧客情報を誤ってアップロードしたと発表した。同AIサービスを運営する事業者に連絡し、同事業者以外の第三者に閲覧されたり、AIの学習に利用されたりした可能性はないことを確認したという。

　国が生活習慣病予防のために実施する「特定保健指導」の管理システムに関するデータの集計作業中に、従業員が外部のAIサービスに顧客情報をアップロードした。

　対象は、同管理システムに1月1日～8月19日に登録された特定保健指導対象者データの一部。保険証記号番号、メールアドレス、氏名、生年月日、性別、住所および電話番号の一部のほか、要配慮個人情報である特定保健指導の支援形態や疾患情報も一部含まれていた。

　個人情報保護委員会への報告は完了しており、対象者には今後順次連絡する予定。同AIサービスを運営する事業者の従業員が該当データを閲覧可能だったかは現在も確認中で、こちらも確認ができ次第報告するという。

　RIZAPは、社内で許諾していない生成AIサービスの利用禁止を改めて周知するなど、再発防止に努めるとしている。