RIZAP株式会社（特定保健指導（健康経営・保険者事業））

RIZAPは、健康経営・保険者事業部の社員が、特定保健指導の管理システムのデータを集計する作業中に、個人で使っている外部の生成AIサービスへ対象者のデータを誤ってアップロードしたと公表しました。2026年1月1日から8月19日に登録された対象者の一部で、保険証の記号番号、メールアドレス、氏名、生年月日、性別、一部の人の住所と電話番号のほか、支援の形態や疾患の情報（高血圧症、糖尿病、脂質異常症）といった要配慮個人情報も含みます。

社員は気づいた直後にチャット履歴を消し、学習への利用を止める設定にしました。生成AIの事業者に照会し、第三者に見られた可能性と学習に使われた可能性は無いと確認したとしています。事業者の役職員が見られる状態だったかどうかは確認を続けています。

個人情報保護委員会への報告を済ませ、データの提供元の団体や企業と調整して対象者へ順次連絡しています。許可されていない生成AIの業務利用を禁止することを全社に周知し直し、アクセス権限の見直しや、AIの管理の仕組みの導入の検討を進めるとしました。