松下员工违规上传33.4万人信息至外部生成式AI平台
摘要
松下卓越运营公司披露,一名负责人力资源信息系统项目的员工违反规定,将约33.4万名现员工、前员工及家属的个人信息上传至外部生成式AI服务。涉事数据未被用于模型训练,服务方承诺10月25日前删除留存数据,目前未发现泄露迹象。
松下集团再度因生成式AI使用规范问题进入公众视野。当地时间10月23日,松下卓越运营(PEX)发布公告,就该公司与子公司松下数字联合推进的人力资源信息系统项目中发生的信息违规上传事件作出说明,并向受影响人群致歉。
事件起因是一名负责该人力资源信息系统项目的员工未遵守内部规定,将包含现员工、前员工及其家属的数据上传至被明令禁止使用的外部生成式AI服务平台。受影响范围覆盖松下集团统一人力资源信息系统的多类人群:现员工7.5万人、前员工17.8万人、现员工家属5.5万人、前员工家属2.6万人,合计约33.4万人。
从数据维度看,此次外传的信息涉及现员工与前员工的编号、地址、电话号码和电邮地址,以及作为紧急联系人的家属姓名、地址、电话号码和电邮地址。事发后,涉事员工删除了生成式AI的聊天记录以及工作电脑中的相关数据。
松下方面表示,GenAI服务提供方已确认这些数据未被纳入训练资料库,按合规要求保留的数据也将于10月25日删除。截至目前,尚未出现这批数据泄露的情况。对正在推进内部AI工具应用的企业而言,这起事件再次凸显员工操作规范与数据边界管控之间的落差。
本文由新大陆基于公开信息编辑整理
信息来源:IT之家 IT之家原文 ↗