1万9996人分を未承認AIへ。RIZAP事案から中小企業が作る「送信前」の関所

「顧客データを集計したいだけだったのに、個人で使うAIへファイルを送ってしまった」——これは仮定ではありません。2026年9月15日に詳報されたRIZAPの事案では、1万9996人分の個人情報と一部の疾患情報が、会社未承認の外部生成AIへ入力・参照されました。この記事では、AIを一律禁止して終わらせず、中小企業が送信前と発覚直後に置くべき関所を整理します。

—-

1万9996人分のシャドーAI事案で、何が起きたのか

委託元の全国土木建築国民健康保険組合によると、事案が起きたのは2026年8月20日です。RIZAPの特定保健指導運営事務局でデータを抽出する作業中、業務利用を許可されていない外部生成AIサービスへデータが入力されました。法人契約ではなく、従業員が個人で使っていたサービスでした。

対象は1万9996人分です。記号番号、メールアドレス、氏名、生年月日、性別に加え、一部には住所、電話番号が含まれていました。さらに、特定保健指導の支援形態や、高血圧症、糖尿病、脂質異常症といった要配慮個人情報も対象でした。

重要なのは、発覚の経緯です。作業した本人が送信に気付き、申告したことで確認されました。直後にチャット履歴を削除し、サービス事業者へ保管データの削除を依頼。個人情報保護委員会への報告も翌8月21日に完了しています。

委託元は、第三者が生成AIサービスを通じて閲覧・利用した事実はなく、生成AIの学習にも利用されていないと説明しています。一方、RIZAPの9月3日時点の発表では、サービス運営事業者の役職員などが閲覧可能な状態にあった可能性は確認中とされました。「学習に使われなかった」ことと、「外部サービスへ出してよかった」ことは同じではありません。

—-

中小企業のAI情報漏えいは「学習オフ」だけでは防げない

この事案を「大企業の一社員のミス」で片付けると、対策を誤ります。データ集計、議事録の要約、提案書の下書きは、大分の中小企業でも生成AIを使いたくなる日常業務です。便利さがある限り、「禁止」と周知するだけでは、個人アカウントや未承認サービスの利用を見えなくする恐れがあります。

2026年5月にサイバーセキュリティクラウドが会社員300人を対象に行った調査では、生成AIの業務利用者の約15％がシャドーAI状態でした。半数以上が社内資料を入力し、約35％がヒヤリハットを経験。利用ルールが「ない・わからない」は約45％でした。

シャドーAIの可視化は別記事でも触れていますが、今回の事案から加えるべき論点は、ファイル単位の送信経路です。「ChatGPTは禁止」とツール名だけを決めても、ブラウザ版、個人アカウント、ファイル共有、AI付きブラウザなど、外部へ出る経路は残ります。

対策を4つの段階で比較します。

1. 全面禁止
費用：低い
見えるもの：会社が認めないという方針
残る穴：個人アカウントでの利用、報告されない持ち出し

2. 許可ツールと入力禁止情報の明示
費用：低い
見えるもの：使える場所と、顧客名・健康情報・人事情報などの境界
残る穴：最終判断が利用者の注意力に依存する

3. ログと技術的制限
費用：中程度
見えるもの：誰がどのサービスへ接続したか、何をアップロードしたか
残る穴：監視対象外の端末や私物端末

4. 法人AI環境とデータ処理手順の再設計
費用：中〜高
見えるもの：契約、保存期間、学習利用、権限、監査記録
残る穴：許可環境でも、不要な個人情報を扱う業務設計そのもの

中小企業が最初から4まで揃える必要はありません。ただし、1だけで終えるのは危険です。少なくとも2を決め、3へ進む対象業務を一つ選ぶ。その順番なら、IT担当が兼任でも始められます。

—-

大分の中小企業が今日作る「送信前」と「発覚後」の関所

最初に見るべきは、AIの性能ではなくデータの流れです。営業担当が顧客一覧をどこから出し、どの端末で加工し、どこへ送るのか。経理や人事が同じ手順で外部AIを使える状態なら、注意喚起だけでは事故の確率を下げきれません。

今日やること（3分）：直近1週間にAIへ貼り付けた文章やファイルを各自が一つ思い出し、「社外秘・個人情報・要配慮情報」の有無だけを匿名で申告する。

• 会社が許可するAIサービス名と契約プランを一行で示せる
• 個人アカウントから業務ファイルをアップロードできる状態か確認した
• 顧客名、連絡先、健康情報、人事評価、未公開価格を入力禁止情報として明記した
• CSVや表計算ファイルをAIへ送る前に、列名と先頭数行を確認する手順がある
• 必要なら匿名化・仮名化してから処理する担当者を決めた
• 外部AIへの接続ログやブラウザ利用状況を、目的を説明したうえで確認できる
• 誤送信に気付いた人が、処分を恐れずすぐ申告できる窓口がある
• 削除依頼、影響範囲の特定、委託元への連絡、専門家への相談の順番が決まっている

チェックが付かない項目を、すべて同時に埋める必要はありません。優先するのは「申告先」と「入力禁止情報」です。今回、本人の申告が初動につながったことからも、隠さず言える運用は技術対策と同じくらい重要です。事故報告を個人への追及から始める会社では、発見が遅れ、削除や関係先への連絡も遅れます。

次に、個人情報を含む集計業務を一つ選び、AIへ送る前の確認者を置きます。毎回社長が承認する必要はありません。「CSVは列名を確認する」「10件を超える顧客データは外部AIへ送らない」など、現場で判断できる条件にします。条件を超えたときだけIT担当や責任者へ上げる仕組みなら、業務を止めずに関所を作れます。

どのデータが個人情報に当たり、どこまでログを取るかは、ツール購入より先に決める設計事項です。株式会社コラボでは、社長、現場、IT担当の認識を壁打ちで揃え、許可業務、入力禁止情報、事故時の連絡順を一枚にする支援ができます。高価な監視製品を入れる前に、守る対象と送信経路を言葉にするほうが、判断は早くなります。

—-

まとめ：AIを止めるより、データが出る瞬間を見えるようにする

・1万9996人分の情報が未承認AIへ入力され、本人の申告が早い初動につながりました
・「学習利用なし」でも、契約外サービスへの送信と管理責任は残ります
・最初の関所は、許可ツール、入力禁止情報、申告先を一枚にすることです

次の一手は、個人情報を扱う集計業務を一つ選び、ファイルを外部AIへ送る直前の確認条件を今日中に一行だけ決めることです。

—-
参考：日経クロステック、2026年9月15日／全国土木建築国民健康保険組合、2026年9月3日／RIZAP株式会社発表（オリコンニュース掲載）、2026年9月3日／株式会社サイバーセキュリティクラウド、2026年5月13日