松下员工违规将33.4万名员工及家属信息上传至生成式AI服务

松下运营卓越公司10月23日公告称，一名人事信息系统项目成员将员工、前员工及家属的部分个人信息上传至公司禁止使用的外部生成式AI服务，涉及约33.4万人，关注价值在于事件显示生成式AI使用管理的风险不仅来自外部攻击，也可能来自内部流程违规。

• 松下官方公告（2026-10-23）列明，涉及约7.5万名现员工、约17.8万名前员工，以及约8.1万名员工和前员工家属。
• 员工和前员工数据包括员工编号、地址、电话和邮箱；家属数据还包括姓名及紧急联系信息。
• 公司称已于2026年9月29日向日本个人信息保护委员会报告，并删除聊天记录及工作电脑中的相关数据。
• 松下援引服务提供方说明称，相关数据未启用用于AI训练的功能，删除后因安全和法令遵守需要保留30天，10月25日后不再留存；官方同时表示尚未确认公开或具体不正利用损害。
• 影响/看点：事件可能促使企业把外部AI使用纳入更细的数据分类、权限控制和审计流程；但“未用于训练”不等于上传行为本身没有合规风险，实际影响仍取决于访问记录、供应商留存机制和后续监管调查。资料依据:
• 松下控股（2026-10-23）：https://holdings.panasonic/jp/information/topics/20261023.html
• IT之家（2026-10-26）：https://www.ithome.com/1/017/949.htm

本内容由 AI 生成，仅供参考，请注意甄别