Panasonic 員工誤把 33.4 萬人個資傳上外部生成式 AI：不是駭客，是內規破了洞

Panasonic 坦承，一名人力系統專案成員把現職、離職員工與家屬的聯絡資料上傳到公司禁用的外部生成式 AI 服務，事件在 9 月底通報主管機關。

一樁不需要駭客就能發生的個資事件，10 月 23 日由 Panasonic Holdings 自己對外說明。該公司表示，集團一名負責人力資源資訊系統導入專案的成員，把大批員工與家屬的個人資料，傳到了公司內部明令不得使用的外部生成式 AI 服務上。整起事件並非外部入侵，而是第一線人員跨過了公司畫下的紅線。

33.4 萬人，橫跨在職、離職與家屬

根據官方說法，受影響的人數約為 33 萬 4,000 人，組成相當廣泛。現職員工約 7 萬 5,000 人，1978 年以來離職的前員工約 17 萬 8,000 人，另外還包括現職與前員工的家屬，合計約 8 萬 1,000 人。

資料內容依身分別有所不同。員工與前員工的部分包含員工編號、住址、電話與電子郵件，家屬的部分則是登記為緊急聯絡人的姓名、住址、電話與電子郵件。這些資料取自今年 4 月時點登錄在人事系統中的一部分內容，上傳時間落在 9 月下旬。值得留意的是，官方公告用的是「上傳」一詞，並未直接稱之為外洩，這個用字差異，後續恐怕會成為外界檢視的焦點。

發現之後的處置與時間軸

官方公布的處理流程顯示，公司在 9 月 29 日向日本個人資料保護委員會提出報告。事發後不久，涉事成員刪除了 AI 對話紀錄與工作用電腦裡的相關檔案。服務業者方面則回覆，訓練用途的功能當時處於關閉狀態，因此資料不會出現在其他使用者的回答中；不過業者也表示，基於安全與法令遵循考量，資料仍會保留 30 天，預計 10 月 25 日之後不再留存。

換句話說，「已經刪除」與「徹底消失」之間，存在一段將近一個月的落差。官方同時表示，目前尚未確認有二次受害的情形。至於是哪一款外部服務，官方與日媒報導都沒有點名，這也讓外界無法獨立核對業者的說法。

規則寫在紙上，擋不住貼上資料的手

這起事件最值得企業警惕的地方，在於它暴露了「有規定、沒防線」的落差。禁止使用外部生成式 AI 的內規確實存在，卻沒有在技術或流程上攔住一次大規模上傳。當員工為了趕專案進度，把整批名冊貼進對話框時，紙面上的禁令形同虛設。

對任何處理名冊、客戶資料或銷售數字的團隊來說，教訓都很具體：先把「哪些資料絕對不能離開公司系統」列清楚，再用權限、可用的工具清單與稽核紀錄把關，而不是等到出事才回頭檢討。這也是看店勢把權限與資料安全放在產品設計核心的原因，工具再方便，都不能讓資料在不知不覺中流到公司外面。

Panasonic 表示，後續將檢討個人資料的管理規則與生成式 AI 的使用管控，並加強教育訓練。只是公告中提到的再發防止措施，目前仍停留在制度與教育層面，是否會補上技術性的阻擋機制，外界還在等更具體的答案。

資料來源

• Panasonic Holdings 官方公告
• 日經新聞
• ITmedia