本稿は2026年9月4日時点の公表情報に基づいています。生成AIサービス事業者の役職員等による閲覧可能性については確認が続いているため、今後の発表により内容が更新される場合があります。
RIZAP株式会社は2026年9月3日、社員が個人で使用していた外部生成AIサービスへ、特定保健指導の対象者データの一部を誤ってアップロードしたと公表しました。対象データには、氏名や連絡先だけでなく、高血圧症、糖尿病、脂質異常症などの疾患情報も含まれていました。[1]
同社は、当該生成AIサービスの運営事業者以外の第三者に閲覧された可能性、およびモデル学習に利用された可能性はないと説明しています。一方、サービス事業者の役職員等が情報を閲覧可能な状態にあった可能性については、引き続き確認中です。[1]
ここで、「学習に使われていないのなら問題はないのでは」と感じる方もいるかもしれません。しかし、今回の事案を「社員のうっかり」や「学習オフ設定の確認不足」だけで片付けてしまうと、再発防止の焦点を外してしまいます。
企業が直視すべきなのは、利便性の高い生成AIを個人アカウントで簡単に利用できる現在、ルールの周知だけではデータの流出経路を閉じられないという現実です。本稿では、RIZAPと委託元の一つであるIHIグループ健康保険組合の公表情報を基に事案を時系列で整理し、AI活用を止めることなく事故を防ぐためのガバナンスについて考えていきます。
まず押さえておきたい3つのポイント
何が起きたのか？
RIZAPの健康経営・保険者事業部では、社員が特定保健指導管理システムのデータ集計作業中に、対象データを個人利用の外部生成AIサービスへ誤ってアップロードしました。[1]
RIZAPが公表した対象は、2026年1月1日から8月19日までに同システムへ登録された特定保健指導対象者データの一部です。この期間は、あくまで対象データがシステムへ登録された期間です。誤アップロードが同期間にわたって続いていたという意味ではありません。
含まれていた情報
- 個人情報：保険証記号番号、メールアドレス、氏名、生年月日、性別、住所（一部）、電話番号（一部）
- 要配慮個人情報：特定保健指導の支援形態（積極的支援、動機付け支援、重症化予防）
- 疾患情報：高血圧症、糖尿病、脂質異常症のいずれか、または複数への該当情報
RIZAPは、特定保健指導の支援形態と疾患情報を「要配慮個人情報」として公表しています。[1]
IHIグループ健康保険組合との関係
RIZAPは、対象データの提供元を「各団体・企業」と表現しており、対象者総数や提供元の名称を公表していません。一方、IHIグループ健康保険組合は、RIZAPへ特定保健指導業務を委託していたことと、本件に関係する対象者が210名であることを公表しています。[3]
ここは誤解しやすいところです。210名はIHIグループ健康保険組合に関係する人数であり、RIZAPの事案全体の対象者総数ではありません。
また、IHI健保は対象者を「2024年・2025年・2026年度にRIZAPの特定保健指導を利用した210名」と説明しています。[3] RIZAPが示した「2026年1月1日～8月19日にシステムへ登録された対象データ」とは集計軸が異なります。両者を同じ期間や母数として扱わないよう、注意が必要です。
インシデント対応のタイムライン
| 時点 | 確認された動き |
|---|---|
| 2026年1月1日～8月19日 | RIZAP公表上、対象データが特定保健指導管理システムへ登録された期間です。誤アップロードの継続期間を意味するものではありません。[1] |
| 発生日：非公表 | データ集計作業中、社員が個人利用の外部生成AIサービスへ対象データをアップロードしました。IHI健保によれば、従業員の自己申告で判明しています。[1][3] |
| 発見直後 | 該当チャット履歴を削除し、学習データの利用停止設定を実施しました。あわせて、生成AIサービス事業者へデータの取扱状況を照会しています。[1] |
| 8月24日 | IHI健保が、RIZAPから「個人情報が漏えいしたおそれ」の報告を受けました。[3] |
| 9月1日 | IHI健保の公表によれば、OpenAIから「当該データはモデルの学習に利用されていない」との回答を受けています。[3] |
| 9月2日 | IHI健保が事案を公表しました。対象者210名と、9月4日から個別メールを順次配信する予定を説明しています。[3] |
| 9月3日 | RIZAPおよびRIZAPグループが事案を公表しました。個人情報保護委員会への報告完了、対象者への順次連絡、再発防止策を説明しています。[1][2] |
| 9月4日時点 | 生成AIサービス事業者の役職員等が情報を閲覧可能な状態にあった可能性は確認中です。確認後、対象となる取引先と顧客へ個別に案内する方針です。[1] |
RIZAPとIHIグループ健康保険組合の公表資料を基に作成。発生日とRIZAP全体の対象者総数は公表されていません。
「AIに学習されていない」だけでは安全と言い切れない
生成AIへの情報送信をめぐる説明では、「モデル学習に使われたか」が注目されがちです。しかし、学習利用はデータライフサイクルの一工程にすぎません。
今回、RIZAPは、生成AIサービス事業者以外の第三者に閲覧された可能性と、モデル学習に利用された可能性はないと確認しています。一方、サービス事業者の役職員等が閲覧可能な状態にあった可能性については、継続して確認しています。[1]
つまり、「学習されていないこと」と「組織の管理外へデータが送信されていないこと」は同じではありません。
確認すべきなのは「閲覧・保管・統制」
企業が外部生成AIへの誤送信を調査する場合、少なくとも次の点を確認する必要があります。
事故対応で確認すべき問いは、「学習されたか」だけではありません。「誰が、何の目的で、どこから、いつまでアクセスできたのか。その証拠は何か」まで確認することが重要です。
本件は典型的な「シャドーAI」のリスク
シャドーAIとは、組織が承認・管理していない生成AIサービスや個人アカウントを、従業員が業務で利用する状態を指します。
IPAは2026年7月公表の手引書で、未承認AIの業務利用による情報漏えいを顕在化したリスクとして挙げています。そのうえで、全社ガバナンス、AIライフサイクル、技術要件・運用対策・人的統制を組み合わせる考え方を示しています。[7]
また、「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が組織向け脅威の3位に初めて選ばれました。[8]
シャドーAIが生まれる背景には、現場の悪意よりも「仕事を早く終えたい」という切実な事情があります。承認済みツールがない、申請に時間がかかる、使い方が分からない、表計算や集計を簡単にしたい。こうした利便性の空白を放置したまま禁止だけを強めると、利用が見えない場所へ移ってしまいます。
だからこそ、統制の設計は、現場の業務ニーズを満たす安全な代替手段とセットで考える必要があります。
要配慮個人情報は「実害がない」だけで済まない
RIZAPは、本件に含まれた特定保健指導の支援形態と疾患情報を、要配慮個人情報として公表しています。[1]
個人情報保護委員会は、要配慮個人情報を含む個人データの漏えい等、またはそのおそれがある事態を、報告・本人通知の対象として示しています。[5] RIZAPは個人情報保護委員会への報告を完了し、提供元団体・企業と調整しながら対象者へ連絡しています。[1]
健康情報のインシデントでは、金銭被害が確認されていなくても、本人が差別や偏見、雇用・保険に関する不利益を不安に感じる可能性があります。そのため、「外部流出が確認されたか」だけでリスクを評価するのは十分ではありません。情報の感応度、本人への心理的影響、委託元との信頼、説明責任まで含めて評価する必要があります。
初動で評価できる点と、まだ分からない点
評価できる点
- 発見直後にチャット履歴を削除し、学習利用停止設定を行ったこと
- サービス事業者へデータの取扱状況を照会したこと
- 個人情報保護委員会への報告、提供元との調整、対象者への順次連絡を進めていること
- 人的・技術的・組織的措置を分け、AIMSの導入検討まで公表したこと
公表情報だけでは判断できない点
- 発生日、発見日時、RIZAP全体の対象者総数、ファイル件数・容量
- 利用アカウントの契約種別、アップロード時の学習設定、保存期間、接続元端末
- サービス事業者の役職員、委託先、サブプロセッサーによるアクセスの有無
- 誤操作に至った具体的な業務手順と、アクセス制御・持ち出し制御が機能しなかった理由
- 削除・照会と同時に、証拠保全、影響範囲の特定、契約上の通知をどのように行ったのか
なお、RIZAPは外部生成AIサービス名を公表していません。一方、IHIグループ健康保険組合はOpenAIと明記しています。[3] 本稿におけるOpenAIという名称はIHI健保の公表に基づくものであり、RIZAP自身がサービス名を公表したものではありません。
企業が実装すべき7層のAIガバナンス
個人情報保護委員会は、生成AIへ個人情報を入力する場合、利用目的の範囲内かを確認するよう注意喚起しています。また、本人の同意を得ずに個人データを入力する場合には、提供事業者が当該データを機械学習へ利用しないことなどを十分に確認するよう求めています。[4]
経済産業省が公表している「AI事業者ガイドライン（第1.2版）」も、安全・安心なAI活用を進めるための統一的な指針を示しています。[6]
ただし、この確認を利用者個人だけに委ねても、組織的な統制にはなりません。経営管理として、次の七つの層を重ねていく必要があります。
- 方針と責任を明確にします
AI利用方針、入力を禁止するデータ、承認権限、例外承認、事故報告ルートを明文化します。経営責任者、AIガバナンス責任者、データオーナーも明確にします。 - ユースケースとデータを棚卸しします
「どの部署が、何の業務で、どのAIに、どの情報を入力するのか」を登録します。個人情報、要配慮個人情報、営業秘密、顧客から預かったデータを判定できる分類へ落とし込みます。 - 安全な代替環境を用意します
個人アカウントを禁止するだけでは不十分です。SSO、権限管理、学習不使用、短期保持、監査ログを備えた法人向けAI環境を提供します。集計作業には、生成AIよりも、統制されたBI、SQL、Python環境が適している場合もあります。 - 技術的な入口対策を実装します
CASB、SWG、DLP、ブラウザー制御、エンドポイント監視を活用し、未承認AIへのアクセスや機微データのアップロードを検知・遮断します。個人アカウントへのログイン制限や、アップロード直前の警告も有効です。 - 契約とプライバシーを審査します
学習利用、保持期間、削除、事業者役職員のアクセス、サブプロセッサー、保管国、インシデント通知、監査権、ログ提供を、契約・規約・設定の三つの面から確認します。規約変更時の再評価も欠かせません。 - 教育と行動設計を組み合わせます
年1回の一般研修だけでなく、「顧客CSVを要約したい」「議事録に氏名が含まれる」といった業務別の演習を行います。機微情報をアップロードするときは、二者確認やジャストインタイム警告を組み込みます。 - 監視・対応・改善を続けます
シャドーAI検知数、遮断件数、承認環境利用率、例外期限超過、平均検知・封じ込め時間をKPIとして管理します。事故時は、アカウント、時刻、ファイルハッシュ、設定、会話IDなどの証拠を保全しながら、削除・停止・通知を進めます。
ISMSにAIMSを加える意味
RIZAPは、ISMSに加えてAIマネジメントシステム（AIMS）の導入を検討するとしています。[1]
AIMSの代表的な国際規格であるISO/IEC 42001は、AIに関する方針・目的・プロセスを定め、実装、維持、継続的改善を行うためのマネジメントシステム規格です。[9]
ISMSが情報の機密性・完全性・可用性を中心に統制するのに対し、AIMSはAI固有のリスクと機会、責任ある利用、透明性、影響評価、ライフサイクル管理を組織運営へ組み込みます。
ただし、認証取得や規程作成をゴールにしてはいけません。今回のような入力事故を防ぐには、方針がブラウザー、ID、DLP、承認済みサービス、業務手順にまで落とし込まれ、現場で実際に機能していることが重要です。
経営者が明日確認したい5つの質問
まとめ――怖いのはAIではなく、管理できない利用
生成AIは、集計、文書作成、分析を高速化する強力な道具です。その一方で、入力欄が外部への情報送信口であるという感覚は、メール添付やクラウドストレージほど定着していません。自然な対話画面が、利用者の警戒心を下げてしまうからです。
今回の教訓は、AI利用を全面的に禁止すべきだということではありません。禁止だけを強めると、便利さを求める現場の利用が見えない場所へ移ってしまいます。
必要なのは、扱うデータの感応度に応じて利用できるAIを分け、個人アカウントを技術的に制限し、安全な代替環境を提供し、利用状況を継続して監視することです。
AIガバナンスは、イノベーションのブレーキではありません。事故によってAI活用そのものが止まることを防ぐためのガードレールです。
「学習されなければ安全」という狭い理解から脱し、入力から削除までのデータライフサイクル全体を統制できる企業こそ、生成AIの便益を持続的に享受できるのではないでしょうか。
よくある質問
Q1. RIZAPの生成AI情報誤アップロードでは、何が起きたのですか？
社員が特定保健指導のデータ集計中、個人利用の外部生成AIサービスへ顧客データの一部をアップロードしました。氏名、保険証記号番号、連絡先、支援形態、疾患情報などが含まれていました。[1]
Q2. 個人情報は生成AIの学習に使われたのですか？
RIZAPは、24時間以内に削除したことなどを踏まえ、モデル学習に利用された可能性はないと説明しています。ただし、サービス事業者の役職員等が閲覧可能な状態にあった可能性は、2026年9月4日時点で確認中です。[1]
Q3. 対象者は何人ですか？
RIZAP全体の対象者総数は公表されていません。IHIグループ健康保険組合は、自組合に関係する対象者を210名と公表しています。[1][3]
Q4. シャドーAIとは何ですか？
組織が承認・管理していない生成AIサービスや個人アカウントを、従業員が業務で利用する状態です。利用状況や入力データを把握しにくく、情報漏えいや契約違反につながるおそれがあります。
Q5. 企業が最初に行うべき対策は何ですか？
禁止を周知するだけでなく、承認済み法人AIの提供、個人アカウントの制限、DLPによる機微データの遮断、利用ログ、例外管理を組み合わせて実装することが重要です。
Q6. AIMSとは何ですか？
AIマネジメントシステムの略称です。AIの責任ある開発・提供・利用に関する方針、責任、リスク評価、運用、監視、継続的改善を組織的に管理する仕組みを指します。
出典・参考資料
ISO「ISO/IEC 42001:2023 – AI management systems」
RIZAP株式会社「当社における外部生成AIサービスへのお客様情報の誤ったアップロードに関するお詫びとお知らせ」（2026年9月3日）
RIZAPグループ株式会社「子会社における外部生成AIサービスへのお客様情報の誤ったアップロードに関するお詫びとお知らせ」
IHIグループ健康保険組合「特定保健指導業務の委託先における生成AI利用に関する事案発生について」（2026年9月2日）
個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（2023年6月2日）
個人情報保護委員会「漏えい等報告・本人への通知の義務化について」
経済産業省「AI事業者ガイドライン（第1.2版）」（2026年3月31日）