RIZAPグループは9月3日、子会社のRIZAPの社員が、個人で使用している外部の生成AIサービスに顧客の個人情報や要配慮個人情報を誤ってアップロードしたとして謝罪しました。

誤アップロードされたのは、同社が手掛ける「特定保健指導」の管理システムに、1月1日から8月19日の間に登録された対象者データの一部です。

含まれていた情報は、氏名、生年月日、性別、保険証記号番号、メールアドレスのほか、一部の住所と電話番号でした。また、高血圧症や糖尿病などの疾患情報といった要配慮個人情報も含まれていました。

作業はデータの集計中に発生しました。同社は直後にチャット履歴の削除と学習データの利用停止設定を行っています。

AI運営事業者への照会により、アップロードから24時間以内にファイルを削除したため、モデルのトレーニングに利用された可能性はないと判断しています。

現在は、運営事業者の役職員が情報を閲覧できた状態になかったかを確認中です。確認でき次第、対象の取引先と顧客に個別に案内するとしています。

再発防止策として、未許諾の生成AIの業務利用禁止を周知するほか、AIマネジメントシステム（AIMS）の導入も検討するとしています。

出典: RIZAP社員、私用AIに顧客の個人情報入力　氏名や疾患、保険証番号など……同社が謝罪（ITmedia AI+、2026-09-04）