RIZAPは9月3日、従業員が個人で利用している外部の生成AIサービスに顧客情報を誤ってアップロードしたと発表しました。対象は、同管理システムに1月1日から8月19日までに登録された特定保健指導対象者のデータの一部です。
流出した情報には、保険証記号番号、メールアドレス、氏名、生年月日、性別、住所、電話番号の一部が含まれます。また、支援形態や疾患情報といった要配慮個人情報も一部含まれていました。
同社は、AIサービス運営事業者から、第三者への閲覧やAIの学習に利用された可能性はないとの確認を得たと説明しています。ただし、運営側の従業員が該当データを閲覧できたかについては、現在も確認中としています。
個人情報保護委員会への報告は完了しています。対象者には今後順次連絡する予定です。RIZAPは、社内で許可していないAIサービスの利用禁止を改めて周知し、再発防止に努めるとしています。
出典: 従業員が「個人利用のAIサービス」に顧客情報をアップロード RIZAPが謝罪(ITmedia AI+、2026-09-04)