松下员工违规上传同事及家属信息至 GenAI 服务，影响 33.4 万人

AI 总结
• 松下卓越运营 (PEX) 10月23日发布通告，一名员工违反规定将现员工、前员工及家属等33.4万人的个人信息上传至外部生成式AI服务。
• 泄露数据涵盖姓名、地址、电话、邮箱等隐私，受影响人数合计约33.4万人，包括7.5万现员工、17.8万前员工及双方家属。
• 涉事员工在事发后删除了AI聊天记录及相关工作数据，但GenAI服务商确认这些数据未用于训练，并将于10月25日按要求删除合规保留的数据。
• 截至目前，尚未发现这批泄露数据被公开或进一步外泄的情况。

【事件概述】
IT之家 10 月 26 日消息，松下卓越运营 (PEX) 日本当地时间本月 23 日发布公告，就其与子公司松下数字共同开展的人力资源信息系统项目出现的信息违规上传事件进行通告，并向受影响者致歉。

【违规经过】
根据公告，负责人力资源信息系统项目的一名员工违反既定规则，将包含现员工、前员工及员工家属的数据上传到禁止使用的外部生成式人工智能服务平台。

【影响范围】
此次事件影响到使用松下集团统一人力资源信息系统的 7.5 万名现员工、17.8 万名前员工、5.5 万名现员工家属、2.6 万名前员工家属，合计约 33.4 万人。

【涉及数据】
涉及数据包括现 / 前员工的编号、地址、电话号码、电邮地址，以及作为紧急联系人的家属的姓名、地址、电话号码、电邮地址。


【事后处理】
本次事件发生后，导致事故的员工删除了生成式 AI 的聊天记录以及用于工作的电脑中的相关数据。

GenAI 服务提供方表示，这些数据并未被纳入训练资料库，根据合规要求保留的数据也将在 10 月 25 日被删除。
【风险确认】
目前尚未出现这批数据泄露的情况。

[来源链接] https://www.ithome.com/1/017/949.htm