Panasonic Group meddelade att personuppgifter för 334 000 personer laddades upp till extern AI

person using smartphone — Priscilla Du Preez 🇨🇦 / Unsplash

Panasonic Group meddelade den 23 oktober 2026 att data innehållande personuppgifter för cirka 334 000 personer hade laddats upp till en extern generativ AI-tjänst som är förbjuden inom företaget.

Incidenten uppstod under ett projekt för införande av ett personalsystem när en ansvarig person laddade upp delar av personaldata till den förbjudna tjänsten. Det rörde sig om ett brott mot interna regler och inte om ett externt dataintrång. De berörda personerna inkluderar cirka 75 000 nuvarande anställda, 178 000 tidigare anställda och 81 000 familjemedlemmar. För anställda och tidigare anställda innehöll datan anställningsnummer, adresser, telefonnummer och e-postadresser, men inga namn. För familjemedlemmars nödkontakter inkluderades även namn. Händelsen rapporterades till Personuppgiftskommissionen den 29 september.

Företaget bekräftade att inställningen för att stänga av inlärning var aktiverad vid uppladdningen, vilket innebär att datan inte användes för att träna AI-modellen eller för svar till andra användare. Inga fall av offentliggörande eller missbruk har identifierats. Trots att chattloggarna raderades av den ansvarige, behölls datan i 30 dagar av tjänsteleverantören för säkerhet och efterlevnad, men Panasonic fick besked om att datan inte längre sparades efter den 25 oktober.

Andra företag har rapporterat liknande problem. I september 2026 meddelade RIZAP att kunddata för specifik hälsovägledning, inklusive namn, födelsedatum och sjukdomsinformation, av misstag laddats upp till ChatGPT av en anställd. Som ett resultat av detta stoppade Hitachi Health Insurance Association mottagandet av nya ansökningar för hälsovägledning via RIZAP tills åtgärder för att förhindra upprepning bekräftats.

Samsung Electronics begränsade användningen av externa AI-tjänster efter att det uppdagats att anställda matat in källkod och annan konfidentiell information i ChatGPT år 2023. En undersökning genomförd av KPMG Consulting år 2026 bland 2 788 personer i Japan visade att cirka 14 procent hade matat in arbetsrelaterad information som kan vara problematisk i privata AI-tjänster.