従業員が顧客情報を個人の生成AIに誤アップロード
secure-clip_編集担当
ライター
この記事のポイント
- RIZAPの従業員が顧客情報を誤って個人の生成AIサービスにアップロード
- 個人利用サービスへの情報流出により、顧客信頼が損なわれる可能性
- 企業として生成AI利用ルールの整備と従業員教育が急務
RIZAPグループの従業員が、業務上の顧客個人情報を個人で契約した生成AIサービスに誤ってアップロードしていたことが判明しました。生成AIの便利さから、許可なく個人利用するケースが増えており、情報流出の新たなリスク因子となっています。本件は、従業員の不注意だけでなく、企業側の統制体制の不備も指摘されるべき点です。経営層は、生成AI利用ポリシーの策定、承認ルールの構築、定期的な従業員教育の実施を急ぎ、同様の事態の再発防止に取り組む必要があります。
よくある質問
- なぜ生成AIへのアップロードが問題なのか
- 個人契約のサービスはセキュリティ体制が企業向けと異なり、アップロード情報が学習データとして外部に共有される可能性があるため
- 我が社でも同じことが起きる可能性があるか
- 生成AIは利便性が高く、従業員が無断利用する傾向にあります。ルール整備と監視体制がなければリスクは高いです
- 今からできる対策は何か
- 生成AI利用ガイドラインの策定、許可サービスの限定、情報セキュリティ研修の実施、利用監視システムの導入が有効です
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
