本来はCopilotじゃなかったっけ？でもわかったのもスゴイかも
会社で問題ないと用意された生成AIサービスを使おうぜ（for サラリーマン
松下ならやらかしそうやなと
「利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため」AI側にとっては機能だよな。ユーザ側から見ると学習オプトアウト(機能)が有効だった、という言い方の気がするな。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード” Oh...
社内でゴミ内製AIしか使わせねーからだろ
人事かな？大量の従業員情報にアクセスできるの
シャドーAI
ダメダメ社内AIとダメダメファイルアップロード制御設定と社内PJを御旗としかゆるゆるホワイトリストの悪魔合体な気がする
匿名化せずにアップロードは絶対やっちゃダメだけど、リテラシー低いとまぁやるよな。
パナソニックって使いやすいAIを社員に提供しない事が分かった(社内ルールでダメなのはそうだが…)/働きやすい職場が良いね…
報復感情も乗ってそう
「データを学習に利用する機能が無効になっていた」なら社内規定違反なだけでは
影響なさそう"不正アクセスではなく特定の従業員が社内ルールに反し情報を生成AIにアップロード""子会社と人事情報システムを導入するプロジェクト""従業員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除"
クビだな。
今のAIってこんな分量のデータを放り込んでも処理できないと思うんですがなにがしたかったんでしょう
こんなのその辺のアホ社員は絶対やってるだろ。バレてないだけで。
個人契約のClaudeに投げたんやろなあ
自分だけが可逆的にデータをマスクできるような、かつ、マスクしてもデータ内の関係性が崩れないような、そんな変換ツールをLLMに作らせて、それをかませてから放り込んだら多少はましなのになぁ
33万人のガチの個人情報って、個人でもてあそべるの？ ほな、若い女性の御宅訪問とか、できてまうがな
例えばインドのスージーさんがチャッピーに個人情報食わせまくってるとする。全くの他人の日本人が「インド人の物語書いて」ってお願いしたらスージーの個人情報が出てくる可能性を誰も否定できないからダメなんだ
「元従業員」までアップロードするって、何をしていたのだろう？元従業員の情報に簡単にアクセスできる会社は大丈夫か？
AIに何をやらせたかったのかを書いて欲しいんだが？
まあ当該社員のコンプライアンス違反以外の問題はなさそう。で、何のAIだったの？ そこを隠す理由は？
グダグダやー
“利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため、他の利用者が関連する質問をしても流出したデータが回答に使われることはないとしている” リスクゼロではないからダメなのかな
なんとなくだけど、アップロード先が国内じゃないのではないか
「不正アクセスではなく、特定の従業員が社内ルールに反し情報を生成AIにアップロードしたことによるものだという」
“社内で利用が禁止されている外部の生成AI” シャドーITっすなー。塞げば抜け道を探す。ファイル共有サービスとかで平成のうちに学習しなかったんか
シャドーAIってやつか？
いやー、これは本来ニュースバリュー無いっすよ。たまたま入手できた顧客データを考え無しにAIに投げてる企業なんて山のようにいるはず。今回は従業員家族なので所詮身内事よ
ケチ臭いプランつかってんのか、だせえな
何が問題か混乱が生じているような
“人事情報システムを導入するプロジェクトを進めるなかで、利用禁止の生成AIサービスに従業員や元従業員、その家族の住所、電話番号、メールアドレス、社員番号をアップロード” 実データでやる意味がないわからな
33万人いるとね。
いくら道具が進化しても、使う側がウマシカだとそらあかんわ。
「社内で利用が禁止されている外部の生成AI（人工知能）サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出された」←なんで？
前から思ってるんだけど、「学習に利用しない設定」だと本当に利用してないのかどうか、どうやって判断できるの？ 外部に送信してること自体は事実なわけだし…。
いや〜何万件のガチ個人情報なんかなんぼでも弄べるぞ。技術者の良心で漏らしてないだけで
「なんとかGPT」みたいな、ChatGPTと誤認させるような名前とアイコンの胡散臭い無料のAIアプリとかに情報を突っ込んだりしてないだろうな
OpenAIの学習に利用されないAzure OpenAI Serviceを使ってて、学習されないとはいえ社内規定では「顧客の個人情報入れるなよ」となっていたところを、「社内の人間の個人情報やしええやろ」で突っ込んだ、みたいな話と予想。
会社のPCから個人のPCに移す所でまず検知できないの？それとも会社のPCから直接アップロードしたストロングスタイルなんだろうか？
利用禁止ならブロックされてるだろうし、持ち出して私物PCから投げたってこと？
パナは意外にこういうところは誠実よね。漏らしたのは社内情報、犯したのは社内規則。それでも公表したのは誠実さだと思う。
本当に学習に利用していない、のが前提の話しだけどね。暴走するAIがいるのに学習してないわけないと考えたいけどね。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード”従業員だけじゃなくて家族の情報もか。何だろ人事がめんどくさくなってエーアイ殿に人事考課させようとしたとか？何の目的なんやろ
シャドウAIね。たぶんこれほとんど企業で行われているというかやるやつはやるでしょ。しかも皆それを分かっていて暗黙の了解ってやつ。
ブロックはしてなかったけど監視はしてたのね。しかし33万人分もあるんだ。AI流しは単なる持出ルートで別に保存してたりして。私用PCから自分のAIの履歴に入ってるファイルをゲット。
今の法律は厳しいので、会社の管理下にない危険な状態（シャドウIT）に1,000人以上の個人データが晒されたので報告義務がある。安全だったのは結果論。発表するのは隠ぺいと取られるリスクを考慮してだろうけど。
CopilotやBoxが日々インデックス化のために共有フォルダを言語モデルにガンガン送ってるわけだが、許可されてるからいいとかね。何の意味もないな。「セキュリティごっこ」たのちいでちゅか？
これはさすがに。そもそもオプトアウト設定だってどこまで信用できるのかって話なわけで。
証拠隠滅で草 “アップロードした従業員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除した”
人「AIに見せたくないので機密情報をマスクして」 AI「わかりました、ではマスクしたい機密情報をアップロードしてください」 人「オッケー」
いつも謎なんだけど、Google Drive, Microsoft Teams, Slack, Box に送るファイルはなぜ信用してるんだろう。情報送出。
学習オフだったなら何の問題もないのでは。たかが内規違反をいちいち報じるのは報道リソースの無駄だろう。日経はこの話のどこにニュースバリューを見出したんだろう？ 内規の奇妙さ？
と日経が言っています
そもそも33万人もの個人情報を一度に保有できる状態が異常。AI云々の話じゃないよ。内部統制どうなってるの？
発覚の経緯が不明。正直AIに食わせてしまう行為はどこの企業でもありがちなんじゃないかと思う。
こんなニュースになった時点でもう…
これを個人情報保護委員会に報告してる時点でやべー会社だなと思う。好きな家電も多いから頑張ってくれ
学習に利用しないが覗いてはいる
学習に利用されないなら、MS365のSharePointやOneDriveに置くのと変わらないわけで。
1年ほど前にAIに個人情報をアップロードしてはいけないという社内ルールだったので、当時雇ってたコンサルにマスキングを自動化できないか検討させたらAIを使ってマスキングする案出してきて、唖然としたの思い出した
こんなの問題にしてたら、google spreadsheetとかもアウトになってしまうのでは？
オプトアウトしてるならいいんじゃないの。。。オプトアウトが信用出来なかったらクラウドストレージに置くのもNGだろうしね。もしかして生成AI以外は全部自前サーバなのかな
シャドーAIといえば、JTCの自称窓際サラリーマンの漫画でやってたシチュエーションかなぁ。
AIを利用禁止ってあたりにとってもJTC感
大陸でホスティングされているDeepSeekだったらどうすんの？っていうのを除けば、このご時世個人情報をルール通りに取り扱えないってだけで非難されるには充分なんだけど、擁護っぽいコメは一体どうしちゃったんだろね
学習はされてないとして、要するにシャドーAIを使った罪ということかなあ。勝手に許可されてないクラウドストレージに機密情報を保存したのと同じ扱いのやつかな。（社内規定違反をニュースにするのはよくわからん）
こんなこと言いだしたらそもそも個人情報をSharePointやBOXその他のサービスに保存すること自体相当グレーな行為なので（実際外国に送信することになる可能性が発生するので慎重に対応する必要がある）運用困難になる
そもそも個人情報を生成AIに アップしないでくださいって書いてあるよね？なぜ意図的にそんなことするの？一度アップしたら消せなくない？
社内規定違反なのだろうけど"学習に利用する機能が無効になっていたため"この状態でニュースになるのもな。Google WorkspaceでgmailやGoogleドライブやスプレッドシートの機能使ってる会社もGoogle信頼出来ずにニュース沙汰では
人間側の学習速度が追い付いてない。人事部のうっかりミスなのか、AIの意図しない挙動なのかくらいは知りたいところ
予算が出ないから、無料AIを使用してどうにかしようとしたと予想する
ダミーデータをこの項目で作ってって生成AIに頼めばよかったのに
今、そこらじゅうで起きてるクラッキング事件に比べればニュースバリュー低いよね
トプコメの通り、社内規定の話であり特に問題はない。騒ぎすぎ
どこの国の何の生成AIサービスに投げたのかね
写真amazonのパチもんかと思った
何の法も犯していないし顧客に迷惑も掛けてない。それでもちゃんと発表するんだな……というか、発表して意味あるんだろうか？
高市さんのPHP言及ではないけれどもパナソニックくらい大きな企業がこれを個人情報漏洩として公表し、個人情報保護委員会にまで報告したのは大きい。これはダメなんだよ、と社内の上層部に説明しやすくなる。
学習する機能が無効ったって「実はオンでしたテへペロ」だったら訴えられるような契約で使ってたとは思えない。
どうでもよ過ぎ こんなことをいちいち言うような会社もアホすぎる
1000人以上の個人情報を社内ルールに反して、つまり無許可で社外送信したので、個人情報保護委員会（行政機関）に報告する義務がある。個人情報の取扱ルールを正しく運用できていないのが問題。
“データを学習に利用する機能が無効になっていたため” じゃあ別にアップしてもええんでない？AI活用しろよ
サンプルデータ替わりにか。自社で完結させるつもりならローカルLLM使おうよ。外注するならそこでデータ用意してもらうとか。予算なしでやってたのか？
バカに情報渡した結果がこれ
こういう形で報じてしまうと、「社内ルールに反していた」だけではないから表沙汰になったのか？と要らぬ勘繰りをされるだけだと思いますが…
本当に無効かどうかなんて信用できないよなと思いながら使ってる 会社のGmailも同じようなものでGoogle絶対覗いてると思いながら使ってる 大企業の重要人物のメールの中身覗いてそう
合意のもとで提供された個人情報が、意図しない第三者に提供されたらそれは流出なんですよ。単なる内規違反ではない。
ローカルAIにしないからこうなる
企業向けの隔離プランがあるのを使うぐらいか。まあ好みとかあるからねえ
ここのコメ欄にもおんなじ事やらかしそうなのがちらほらいるねぇ。大阪大学の件みたいに「無断で第三者の人間に渡した」はNGで今回みたいに「無断で第三者のAIに渡した」はOKだと思ってるようなのは社会人辞めてくれ
これは流出とは言わないのでは？
パナなら自社に専用AIサーバ作ろうよ
流出とは言わないとかそういう問題ではない。個人情報の取り扱いが軽すぎるからどの企業もお漏らししているのでは。
今は社内規定違反かしらんけど、人事の処理でAI使うようになれば当然やることになるんでは
自己申告したのかな。偉いね。
本筋から外れるけど。ファイル変換とかならできるかもしれないが、33万件をコンテキストにのせて推論するのは多分無理ですよね。RAGとか使うんでしょうね。
OBの住所は顧客情報相当よね
だいたい社内LLMがしょぼいとか、社内で研修が徹底されてないとか、その情報ぶち込むことで良い分析できて最大限の効果生み出す可能性あるならやるに決まってる。
いやこれ、会社管理外への個人情報漏洩なんよ。単にクビで収まらないから気をつけてね。／面倒でも社内ITに話を通すべきだし、そもそも個人情報をAIに食わせる意味はないよ。集計したいなら集計のやり方をAIに聞け。
個人情報保護法やらに疎いコメントあるけど、ISO的にも公表せんわけにはいかんでしょ。そこら辺のミジンコみたいな会社じゃあるまいし。後、元社員や家族の情報も含んでるのに“身内”認識なのもビビる。
うーむ
組織契約でオプトアウト付きなら社内規定違反でしかないな。MS365などの既存のクラウドサービスとの整合とっていかないといけない時期だ。
個人情報保護法をわかっていない人がたくさんいる。かくいう自分もこの辺りの複雑さは最近理解したんだけど。法律条文だけでなくQ&Aも読まないとわからないことも多い。
つまりは、copilotだけに制限するようなアホなことしないで素直にclaude契約しとけよって話よ。
パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分 - 日本経済新聞
本来はCopilotじゃなかったっけ？でもわかったのもスゴイかも
会社で問題ないと用意された生成AIサービスを使おうぜ（for サラリーマン
松下ならやらかしそうやなと
「利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため」AI側にとっては機能だよな。ユーザ側から見ると学習オプトアウト(機能)が有効だった、という言い方の気がするな。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード” Oh...
社内でゴミ内製AIしか使わせねーからだろ
人事かな？大量の従業員情報にアクセスできるの
シャドーAI
ダメダメ社内AIとダメダメファイルアップロード制御設定と社内PJを御旗としかゆるゆるホワイトリストの悪魔合体な気がする
匿名化せずにアップロードは絶対やっちゃダメだけど、リテラシー低いとまぁやるよな。
パナソニックって使いやすいAIを社員に提供しない事が分かった(社内ルールでダメなのはそうだが…)/働きやすい職場が良いね…
報復感情も乗ってそう
「データを学習に利用する機能が無効になっていた」なら社内規定違反なだけでは
影響なさそう"不正アクセスではなく特定の従業員が社内ルールに反し情報を生成AIにアップロード""子会社と人事情報システムを導入するプロジェクト""従業員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除"
クビだな。
今のAIってこんな分量のデータを放り込んでも処理できないと思うんですがなにがしたかったんでしょう
こんなのその辺のアホ社員は絶対やってるだろ。バレてないだけで。
個人契約のClaudeに投げたんやろなあ
自分だけが可逆的にデータをマスクできるような、かつ、マスクしてもデータ内の関係性が崩れないような、そんな変換ツールをLLMに作らせて、それをかませてから放り込んだら多少はましなのになぁ
33万人のガチの個人情報って、個人でもてあそべるの？ ほな、若い女性の御宅訪問とか、できてまうがな
例えばインドのスージーさんがチャッピーに個人情報食わせまくってるとする。全くの他人の日本人が「インド人の物語書いて」ってお願いしたらスージーの個人情報が出てくる可能性を誰も否定できないからダメなんだ
「元従業員」までアップロードするって、何をしていたのだろう？元従業員の情報に簡単にアクセスできる会社は大丈夫か？
AIに何をやらせたかったのかを書いて欲しいんだが？
まあ当該社員のコンプライアンス違反以外の問題はなさそう。で、何のAIだったの？ そこを隠す理由は？
グダグダやー
“利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため、他の利用者が関連する質問をしても流出したデータが回答に使われることはないとしている” リスクゼロではないからダメなのかな
なんとなくだけど、アップロード先が国内じゃないのではないか
「不正アクセスではなく、特定の従業員が社内ルールに反し情報を生成AIにアップロードしたことによるものだという」
“社内で利用が禁止されている外部の生成AI” シャドーITっすなー。塞げば抜け道を探す。ファイル共有サービスとかで平成のうちに学習しなかったんか
シャドーAIってやつか？
いやー、これは本来ニュースバリュー無いっすよ。たまたま入手できた顧客データを考え無しにAIに投げてる企業なんて山のようにいるはず。今回は従業員家族なので所詮身内事よ
ケチ臭いプランつかってんのか、だせえな
何が問題か混乱が生じているような
“人事情報システムを導入するプロジェクトを進めるなかで、利用禁止の生成AIサービスに従業員や元従業員、その家族の住所、電話番号、メールアドレス、社員番号をアップロード” 実データでやる意味がないわからな
33万人いるとね。
いくら道具が進化しても、使う側がウマシカだとそらあかんわ。
「社内で利用が禁止されている外部の生成AI（人工知能）サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出された」←なんで？
前から思ってるんだけど、「学習に利用しない設定」だと本当に利用してないのかどうか、どうやって判断できるの？ 外部に送信してること自体は事実なわけだし…。
いや〜何万件のガチ個人情報なんかなんぼでも弄べるぞ。技術者の良心で漏らしてないだけで
「なんとかGPT」みたいな、ChatGPTと誤認させるような名前とアイコンの胡散臭い無料のAIアプリとかに情報を突っ込んだりしてないだろうな
OpenAIの学習に利用されないAzure OpenAI Serviceを使ってて、学習されないとはいえ社内規定では「顧客の個人情報入れるなよ」となっていたところを、「社内の人間の個人情報やしええやろ」で突っ込んだ、みたいな話と予想。
会社のPCから個人のPCに移す所でまず検知できないの？それとも会社のPCから直接アップロードしたストロングスタイルなんだろうか？
利用禁止ならブロックされてるだろうし、持ち出して私物PCから投げたってこと？
パナは意外にこういうところは誠実よね。漏らしたのは社内情報、犯したのは社内規則。それでも公表したのは誠実さだと思う。
本当に学習に利用していない、のが前提の話しだけどね。暴走するAIがいるのに学習してないわけないと考えたいけどね。
“特定の従業員が社内ルールに反し情報を生成AIにアップロード”従業員だけじゃなくて家族の情報もか。何だろ人事がめんどくさくなってエーアイ殿に人事考課させようとしたとか？何の目的なんやろ
シャドウAIね。たぶんこれほとんど企業で行われているというかやるやつはやるでしょ。しかも皆それを分かっていて暗黙の了解ってやつ。
ブロックはしてなかったけど監視はしてたのね。しかし33万人分もあるんだ。AI流しは単なる持出ルートで別に保存してたりして。私用PCから自分のAIの履歴に入ってるファイルをゲット。
今の法律は厳しいので、会社の管理下にない危険な状態（シャドウIT）に1,000人以上の個人データが晒されたので報告義務がある。安全だったのは結果論。発表するのは隠ぺいと取られるリスクを考慮してだろうけど。
CopilotやBoxが日々インデックス化のために共有フォルダを言語モデルにガンガン送ってるわけだが、許可されてるからいいとかね。何の意味もないな。「セキュリティごっこ」たのちいでちゅか？
これはさすがに。そもそもオプトアウト設定だってどこまで信用できるのかって話なわけで。
証拠隠滅で草 “アップロードした従業員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除した”
人「AIに見せたくないので機密情報をマスクして」 AI「わかりました、ではマスクしたい機密情報をアップロードしてください」 人「オッケー」
いつも謎なんだけど、Google Drive, Microsoft Teams, Slack, Box に送るファイルはなぜ信用してるんだろう。情報送出。
学習オフだったなら何の問題もないのでは。たかが内規違反をいちいち報じるのは報道リソースの無駄だろう。日経はこの話のどこにニュースバリューを見出したんだろう？ 内規の奇妙さ？
と日経が言っています
そもそも33万人もの個人情報を一度に保有できる状態が異常。AI云々の話じゃないよ。内部統制どうなってるの？
発覚の経緯が不明。正直AIに食わせてしまう行為はどこの企業でもありがちなんじゃないかと思う。
こんなニュースになった時点でもう…
これを個人情報保護委員会に報告してる時点でやべー会社だなと思う。好きな家電も多いから頑張ってくれ
学習に利用しないが覗いてはいる
学習に利用されないなら、MS365のSharePointやOneDriveに置くのと変わらないわけで。
1年ほど前にAIに個人情報をアップロードしてはいけないという社内ルールだったので、当時雇ってたコンサルにマスキングを自動化できないか検討させたらAIを使ってマスキングする案出してきて、唖然としたの思い出した
こんなの問題にしてたら、google spreadsheetとかもアウトになってしまうのでは？
オプトアウトしてるならいいんじゃないの。。。オプトアウトが信用出来なかったらクラウドストレージに置くのもNGだろうしね。もしかして生成AI以外は全部自前サーバなのかな
シャドーAIといえば、JTCの自称窓際サラリーマンの漫画でやってたシチュエーションかなぁ。
AIを利用禁止ってあたりにとってもJTC感
大陸でホスティングされているDeepSeekだったらどうすんの？っていうのを除けば、このご時世個人情報をルール通りに取り扱えないってだけで非難されるには充分なんだけど、擁護っぽいコメは一体どうしちゃったんだろね
学習はされてないとして、要するにシャドーAIを使った罪ということかなあ。勝手に許可されてないクラウドストレージに機密情報を保存したのと同じ扱いのやつかな。（社内規定違反をニュースにするのはよくわからん）
こんなこと言いだしたらそもそも個人情報をSharePointやBOXその他のサービスに保存すること自体相当グレーな行為なので（実際外国に送信することになる可能性が発生するので慎重に対応する必要がある）運用困難になる
そもそも個人情報を生成AIに アップしないでくださいって書いてあるよね？なぜ意図的にそんなことするの？一度アップしたら消せなくない？
社内規定違反なのだろうけど"学習に利用する機能が無効になっていたため"この状態でニュースになるのもな。Google WorkspaceでgmailやGoogleドライブやスプレッドシートの機能使ってる会社もGoogle信頼出来ずにニュース沙汰では
人間側の学習速度が追い付いてない。人事部のうっかりミスなのか、AIの意図しない挙動なのかくらいは知りたいところ
予算が出ないから、無料AIを使用してどうにかしようとしたと予想する
ダミーデータをこの項目で作ってって生成AIに頼めばよかったのに
今、そこらじゅうで起きてるクラッキング事件に比べればニュースバリュー低いよね
トプコメの通り、社内規定の話であり特に問題はない。騒ぎすぎ
どこの国の何の生成AIサービスに投げたのかね
写真amazonのパチもんかと思った
何の法も犯していないし顧客に迷惑も掛けてない。それでもちゃんと発表するんだな……というか、発表して意味あるんだろうか？
高市さんのPHP言及ではないけれどもパナソニックくらい大きな企業がこれを個人情報漏洩として公表し、個人情報保護委員会にまで報告したのは大きい。これはダメなんだよ、と社内の上層部に説明しやすくなる。
学習する機能が無効ったって「実はオンでしたテへペロ」だったら訴えられるような契約で使ってたとは思えない。
どうでもよ過ぎ こんなことをいちいち言うような会社もアホすぎる
1000人以上の個人情報を社内ルールに反して、つまり無許可で社外送信したので、個人情報保護委員会（行政機関）に報告する義務がある。個人情報の取扱ルールを正しく運用できていないのが問題。
“データを学習に利用する機能が無効になっていたため” じゃあ別にアップしてもええんでない？AI活用しろよ
サンプルデータ替わりにか。自社で完結させるつもりならローカルLLM使おうよ。外注するならそこでデータ用意してもらうとか。予算なしでやってたのか？
バカに情報渡した結果がこれ
こういう形で報じてしまうと、「社内ルールに反していた」だけではないから表沙汰になったのか？と要らぬ勘繰りをされるだけだと思いますが…
本当に無効かどうかなんて信用できないよなと思いながら使ってる 会社のGmailも同じようなものでGoogle絶対覗いてると思いながら使ってる 大企業の重要人物のメールの中身覗いてそう
合意のもとで提供された個人情報が、意図しない第三者に提供されたらそれは流出なんですよ。単なる内規違反ではない。
ローカルAIにしないからこうなる
企業向けの隔離プランがあるのを使うぐらいか。まあ好みとかあるからねえ
ここのコメ欄にもおんなじ事やらかしそうなのがちらほらいるねぇ。大阪大学の件みたいに「無断で第三者の人間に渡した」はNGで今回みたいに「無断で第三者のAIに渡した」はOKだと思ってるようなのは社会人辞めてくれ
これは流出とは言わないのでは？
パナなら自社に専用AIサーバ作ろうよ
流出とは言わないとかそういう問題ではない。個人情報の取り扱いが軽すぎるからどの企業もお漏らししているのでは。
今は社内規定違反かしらんけど、人事の処理でAI使うようになれば当然やることになるんでは
自己申告したのかな。偉いね。
本筋から外れるけど。ファイル変換とかならできるかもしれないが、33万件をコンテキストにのせて推論するのは多分無理ですよね。RAGとか使うんでしょうね。
OBの住所は顧客情報相当よね
だいたい社内LLMがしょぼいとか、社内で研修が徹底されてないとか、その情報ぶち込むことで良い分析できて最大限の効果生み出す可能性あるならやるに決まってる。
いやこれ、会社管理外への個人情報漏洩なんよ。単にクビで収まらないから気をつけてね。／面倒でも社内ITに話を通すべきだし、そもそも個人情報をAIに食わせる意味はないよ。集計したいなら集計のやり方をAIに聞け。
個人情報保護法やらに疎いコメントあるけど、ISO的にも公表せんわけにはいかんでしょ。そこら辺のミジンコみたいな会社じゃあるまいし。後、元社員や家族の情報も含んでるのに“身内”認識なのもビビる。
うーむ
組織契約でオプトアウト付きなら社内規定違反でしかないな。MS365などの既存のクラウドサービスとの整合とっていかないといけない時期だ。
個人情報保護法をわかっていない人がたくさんいる。かくいう自分もこの辺りの複雑さは最近理解したんだけど。法律条文だけでなくQ&Aも読まないとわからないことも多い。
つまりは、copilotだけに制限するようなアホなことしないで素直にclaude契約しとけよって話よ。