松下员工把 33 万人的人事资料传给了 AI，出事后先删了聊天记录？！

松下一个员工，把 33 万人的资料传给了 AI。

2026 年 10 月 23 日，松下控股旗下的松下卓越运营（Panasonic Operational Excellence）公布了一件事：公司和子公司松下数字一起做人事信息系统（就是存员工档案、地址、电话、紧急联系人那一套系统），项目组里有一名成员违反了公司规定，把 2026 年 4 月时点登记在系统里的部分数据，上传到了公司内部明令禁止使用的外部生成式 AI 服务。公司说得很清楚：这次不是外部的黑客闯进来，是自己人违规操作。12

受影响的是约 33 万 4000 人。分成四块：日本国内使用集团统一人事系统的在职员工约 7 万 5000 人；前员工约 17 万 8000 人，覆盖 1978 年到 2026 年度之间离职的人，也包括转到事业受让方去的人；在职员工的家属约 5 万 5000 人；前员工的家属约 2 万 6000 人，只算 2016 年以后离职者的家属。12

传出去的内容，两边要分开看。员工和前员工那一边，包括员工编号、住址、电话号码、邮箱，不含姓名；家属那一边，包括姓名、住址、电话号码、邮箱，因为家属是以紧急联系人的身份登记进系统的，所以填的是真名。1

问题被发现以后，这名成员马上删掉了生成式 AI 服务上的聊天记录，也删掉了办公电脑里的相关数据。公司在 9 月 29 日向日本个人情报保护委员会报告。他们向 AI 服务运营方核实的结果是：数据上传的时候，用于 AI 学习的功能是关着的，这些数据不会被拿去回答其他用户，也不会被二次利用。12

但有一件事值得记住：用户删了，运营方那边还会留一段时间。这家服务商的做法是，为了安全和守法，已删除的数据保留 30 天，所以这批资料一直留到了 10 月 25 日。运营方说保留期间访问管得很严，除审计等要求外不会被调阅，10 月 25 日之后就不再留存。截至公布，松下还没有确认这些信息被公开，也没有确认有人因此受到具体损害。12

这次公布，本身就是按日本《个人情报保护法》发出的本人通知的替代措施，所以名单里的人现在不需要做什么。公司给离职者和他们的家属设了专门的咨询表单和窗口，也说会重新检查个人信息怎么处理、生成式 AI 服务怎么管，并加强对相关人员的培训。23

一个员工点了几下上传，背后是 33 万人的住址、电话、家属姓名。这类内容，你平时也会跟 AI 说：搬家换的地址、家里人的电话、公司里的人事安排。这些都可以发给国内首个加密 AI 对话平台墨镜熊——各类内容都能发，对话内容全程加密保护，平台与模型均无法访问用户的明文数据。