便利さの数秒が、信用の事故になる
生成AIは、面倒な集計や文章整理を一瞬で助けてくれます。だからこそ現場では、つい「このファイルを貼れば早い」と考えてしまう瞬間があります。
今回のRIZAPの事案は、その数秒の判断が、氏名・生年月日・住所・保険証記号番号・疾患情報といった極めてセンシティブな情報の外部送信につながったケースです。
報道や公表情報によると、RIZAPの従業員が、個人で利用していた外部生成AIサービスへ、特定保健指導に関する顧客データを誤ってアップロードしました。RIZAP側は、AIの学習利用や第三者閲覧の可能性はないと説明しています。
ただし、この話の怖さは「AIが学習したかどうか」だけではありません。企業が管理していない私用AIへ、業務データが送られてしまったこと自体が大きな問題です。
参考情報として、RIZAPの公式発表はRIZAP公式のお知らせ、報道概要はITmedia NEWSの記事で確認できます。
何が起きたのか。ポイントを整理する
今回、外部生成AIにアップロードされたのは、特定保健指導管理システムに登録されていた対象者データの一部とされています。特定保健指導は、生活習慣病予防などを目的に、健康保険組合などが対象者に実施する保健指導です。
つまり、扱っていたのは単なる会員情報ではありません。健康状態や指導区分に関わる情報を含む、慎重に扱うべきデータでした。
- 氏名
- 生年月日
- 性別
- メールアドレス
- 保険証記号番号
- 一部対象者の住所・電話番号
- 特定保健指導の支援区分
- 高血圧症、糖尿病、脂質異常症などの疾患情報
ITmediaの報道では、RIZAPは個人情報保護委員会への報告を完了し、対象者への連絡はデータ提供元の団体・企業と調整しながら進めているとされています。
また、RIZAP自身は生成AIサービス名や対象人数の全体像を公表していません。一方で、委託元側からはより具体的な人数が出ており、全国土木建築国民健康保険組合などの公表をもとに、約2万人規模と報じたメディアもあります。詳しくは東洋経済オンラインの記事が整理しています。
疾患情報が含まれる重さ
氏名やメールアドレスの流出も当然問題です。しかし今回の事案で特に重いのは、疾患情報が含まれていた点です。
高血圧症、糖尿病、脂質異常症といった健康情報は、本人の生活や就業、保険、周囲からの見られ方に影響し得る情報です。単体ではただの診療・指導データに見えても、氏名や生年月日、保険証記号番号と結びつけば、個人を特定できる非常に強い情報になります。
個人情報保護法では、病歴などの情報は要配慮個人情報として扱われます。本人が知らないところで広がると、不当な差別や偏見につながりかねないため、通常の個人情報よりも慎重な取り扱いが求められます。
今回のケースでは、顧客データが「匿名化された統計データ」として扱われたわけではありません。少なくとも報道上は、個人情報と疾患情報が紐づいた状態で外部AIへ送られたとされています。
ここが、単なる操作ミスでは済まされない理由です。健康・医療・保険・介護・人事領域で生成AIを使う企業は、特にこの視点を持つ必要があります。
本当の論点は「AIが学習したか」だけではない
RIZAPは生成AIサービスの運営事業者に照会し、個人を特定できる情報を含むファイルはモデルのトレーニングに使われないこと、アップロード後24時間以内に削除した場合も学習に使われないことなどを確認したと報じられています。
これは被害拡大を考えるうえで重要な情報です。AIが学習して、後から第三者の質問に個人情報が出力されるような事態であれば、リスクはさらに大きくなります。
ただ、企業が見るべき論点はそこだけではありません。問題の本質は、会社が許可していない個人アカウントのAIサービスに、業務上の顧客データを投入できてしまったことです。
これはいわゆるシャドーAIです。会社の承認・契約・監査・ログ管理の外で、社員が個人判断で生成AIを使う状態を指します。
シャドーAIの厄介さは、悪意がなくても起こることです。むしろ「業務を早く終わらせたい」「集計が面倒」「AIならきれいに整えてくれる」という、前向きな動機から発生します。
だからこそ、生成AIリスクを「AIモデルが危険かどうか」だけで語ると見誤ります。本当に危ないのは、現場の便利さと会社の管理体制の間にできる隙間です。
「禁止しました」だけでは止まらない
再発防止策として、多くの企業はまず「未許可の生成AIを使わないでください」と周知します。もちろんルールの明文化は必要です。
しかし、現場の仕事は待ってくれません。締切があり、集計があり、顧客対応があり、資料作成があります。そこに便利なAIが目の前にあれば、禁止だけで完全に止めるのは現実的ではありません。
特に生成AIは、ブラウザからすぐ使えます。スマホアプリでも使えます。個人メールで登録でき、ファイルアップロードも簡単です。
つまり、従来の「会社PCにソフトを入れさせない」という管理だけでは足りません。クラウドサービスへのアクセス制御、ファイル送信の監視、DLP、CASB、プロキシ制御など、技術的な対策と組み合わせる必要があります。
同時に、会社として安全に使えるAI環境を用意することも大切です。禁止だけで代替手段がないと、現場は別の抜け道を探します。
「使うな」ではなく、「この環境なら使ってよい」「この種類のデータは入れてはいけない」「個人情報は自動でマスキングする」という設計に変える必要があります。
企業がすぐ確認したい生成AI運用のチェックリスト
今回の事案を自社に置き換えるなら、まず確認すべきは「社員が何を使っているか」です。意外なほど多くの企業で、現場がすでに個人アカウントのAIを使っています。
悪者探しから入ると、社員は申告しなくなります。最初は実態把握として、業務改善の相談に近い形で聞くのが現実的です。
- 利用可能な生成AIサービスを明示する
- 個人情報・機密情報・要配慮個人情報の入力禁止を具体例で示す
- 社内承認済みAIのログ・保存期間・学習利用設定を確認する
- ファイルアップロード機能の利用可否を決める
- 個人アカウント利用を検知・制御する仕組みを検討する
- 事故発生時の報告窓口を用意する
- 委託元・委託先への通知フローを事前に決める
特に重要なのは、入力してはいけない情報を抽象的に書かないことです。「個人情報を入れない」だけでは弱いです。
たとえば「氏名と診断名が同じファイルにある場合は投入禁止」「保険証番号、社員番号、顧客ID、住所、電話番号はマスキング必須」のように、現場が迷わない粒度まで落とす必要があります。
委託先管理の問題としても見逃せない
この事案は、RIZAP社内だけの問題ではありません。特定保健指導のデータは、健康保険組合や企業などから委託を受けて扱う性質のものです。
委託先の従業員が私用AIへ情報を送信した場合、委託元も説明責任を免れにくくなります。実際に、複数の委託元が対象人数や対応状況を公表しており、報道ではRIZAP本体の発表よりも委託元側の情報開示が具体的だった点も指摘されています。
委託元企業や保険者は、契約書に「秘密保持」と書くだけでは不十分です。生成AIの利用可否、外部クラウドへのアップロード制限、再委託先の管理、ログ提出、事故時の初動連絡期限まで確認すべき時代になりました。
一方、委託先企業にとっても、これは信頼の問題です。データを預かるビジネスでは、セキュリティは単なる守りではなく、契約を継続するための条件になります。
AIを活用して生産性を上げること自体は悪くありません。むしろ必要です。ただし、顧客から預かったデータをどこまでAIに渡してよいかを決めずに使うと、一気に信用リスクへ変わります。
まとめ。AIを止めるのではなく、危ない使い方を止める
RIZAPの事案は、生成AI時代の情報漏えいリスクを非常にわかりやすく示しました。高度なサイバー攻撃ではなく、日常業務の中の「ちょっと貼り付け」が事故につながったからです。
AI事業者側で学習利用や第三者閲覧の可能性がないと説明されている点は、一定の安心材料です。しかし、企業の管理外に要配慮個人情報が送られた事実は重く受け止めるべきです。
これからの企業に必要なのは、生成AIを全面禁止する発想ではありません。安全に使える環境を整え、入れてよい情報といけない情報を明確にし、技術的に漏れを防ぐことです。
現場は便利なものを使います。それは止められません。だからこそ、会社側が先に道を作る必要があります。
シャドーAIは、社員のモラルだけの問題ではなく、企業設計の問題です。今回のニュースを他社の不祥事として眺めるのではなく、自社のAI利用ルール、委託先管理、データ分類を見直すきっかけにしたいところです。
コメント