このたび、当組合が特定保健指導業務を委託しているRIZAP株式会社において、同社の従業員が、業務上の利用を認められていない外部生成AIサービス(法人契約のないサービス)へ、個人情報を含むデータを入力・参照させる事案が発生しました。
対象データについては、すでに当該生成AIサービスから削除されています。また、第三者が同サービスを介して情報を閲覧・利用した事実はないことを、同社に確認しております。
このたびは、皆様に多大なご迷惑とご心配をおかけすることとなり、心よりお詫び申し上げます。
当組合といたしましても、本件を重大な事案として受け止めております。今後は、委託先に対する管理・監督を一層強化し、再発防止に努めてまいります。
RIZAP株式会社から報告のありました概要は以下のとおりです。
1.事象の概要および経緯
2026年8月20日、RIZAP特定保健指導運営事務局内でのデータ抽出業務において、担当者が個人情報を生成AIに参照させたことが、当該従業員からの自己申告により判明いたしました。
事象発生直後、作業者自身が情報の送信に気付き、速やかに初動対応として、当該サービス画面からのデータ削除及び保管データ削除依頼を完了しています。
その他、社内情報セキュリティ部門への報告を済ませており、個人情報保護委員会への報告につきましても8月21日の午前中に完了しております。
2.対象となる情報
本件において、生成AIに参照させた個人情報に該当するデータは次のとおりです。
<個人情報>
保険証記号番号、メールアドレス、氏名、生年月日、性別、住所、電話番号(※一部の方のみ)
<要配慮個人情報>
特定保健指導の支援形態、疾患情報(※高血圧症、糖尿病、脂質異常症に該当する方のみ)
3.現在の調査状況
生成AIの学習に利用された可能性はありません。
4.特定保健指導に参加された皆さまのご対応について
RIZAP株式会社から郵送にて、個別にご連絡を差し上げておりますが、特段のお手続きは必要ない旨、RIZAP株式会社から連絡を受けております。
■本件に関するお問合せ窓口■
担当:RIZAP特定保健指導サポート事務局
MAIL:rizaphoujin-tokuho@rizapgroup.com
電話:RIZAP特定保健指導ゲスト用窓口 0120-791-276
受付時間:平日9:00〜18:00 RIZAP株式会社