株式会社デンソー（社内のデータ分析ツール（Microsoft Power BI））

デンソーは、Microsoft Power BIを使ったデータ分析で、本来は業務上必要な人に限るべき閲覧権限が誤ってグループ内の全従業員に設定されていたと発表しました。従業員の指摘で分かり、社内調査でほかの複数のデータでも同じ設定ミスが見つかりました。グループ外からは見られない状態だったことを確かめたとしています。

対象は、1951年1月から2024年12月までに特許発明をした人、デンソーテンでM365 Copilotのライセンスを受けていた人、エンジン機器製造部や生産技術部署に所属・出向していた人、イベント「共創ラボ」に予約・来場した人、IT デジタル本部のフロアに入室した人、設計アプリケーションの利用を申請した人などです。項目は対象により異なり、氏名、所属部署、役職、年齢、住所、電話番号、メールアドレス、従業員番号、スキル、アプリケーション利用のためのIDなどで、閲覧できた期間は最も早いもので2022年8月1日から2025年7月までです。

閲覧権限を正し、対象者に謝罪と報告をしました。連絡先が分からない人がいるため公表で代えるとしています。広すぎる権限が誤って設定されないようシステムを改修し、全従業員に個人情報の扱いの教育を改めて行ったとしています。