Datalek bij Panasonic door medewerker naar verboden AI-dienst

Panasonic heeft op 23 oktober 2026 een datalek bekendgemaakt waarbij persoonsgegevens van ongeveer 334.000 mensen zijn geüpload naar een externe AI-dienst, die binnen het bedrijf verboden is. Dit datalek betreft zowel huidige als voormalige medewerkers in Japan, alsook hun familieleden. Het bedrijf benadrukt dat er geen sprake is van een externe hack, maar dat het lek voortkwam uit een overtreding van de interne regels door een projectlid.

Het datalek ontstond tijdens een project gericht op de implementatie van een nieuw personeelssysteem. Een medewerker plaatste een gedeelte van de personeelsdatabase, gedateerd op april 2026, in de verboden AI-dienst. De exacte identificatie van deze dienst wordt door Panasonic niet verstrekt. Het betreft vooral oude medewerkers, met ongeveer 178.000 mensen die tussen 1978 en 2026 het bedrijf hebben verlaten, en een aanzienlijke groep van circa 75.000 huidige werknemers. Bij de gelekte gegevens waren echter geen namen van de actieve medewerkers betrokken, terwijl wel de namen van familieleden die als noodcontact waren opgegeven, zijn gelekt.

Het lek werd op 29 september al gemeld bij de Japanse privacytoezichthouder, maar werd pas drie weken later openbaar gemaakt. Panasonic gaf aan dat, na ontdekking van het lek, de medewerker onmiddellijk de betrokken chatgeschiedenis en data op de werkcomputer had gewist. De AI-dienst waar de gegevens naar zijn gestuurd, heeft verklaard dat de getrainde gebruikersgegevens niet toegankelijk zijn voor andere gebruikers. De gewiste gegevens blijven nog 30 dagen bewaard voor juridische doeleinden.

Panasonic zegt geen aanwijzingen te hebben dat de gelekte gegevens zijn misbruikt of publiekelijk zijn gemaakt. Het bedrijf is van plan de regels omtrent AI-gebruik aan te passen en meer informatie aan medewerkers te verstrekken over welke AI-tools zijn toegestaan. Het voorval werpt belangrijke vragen op over de veiligstelling van persoonsgegevens en het gebruik van AI-technologie. In Nederland blijkt dat het gebruik van privé-AI-accounts voor werk ook op grote schaal voorkomt, met bijna 49% van de werknemers die dit soms of vaak doen. Dit sluit aan bij eerder waargenomen datalekken die door de Autoriteit Persoonsgegevens in Nederland zijn geregistreerd.

Lees het volledige artikel van AI Insider.