RIZAP情報漏洩が示すシャドーAIと健康データ委託管理の盲点

健康データ入力が問うAI統制の現在地

RIZAP株式会社の特定保健指導業務で、社員が会社の許可しない外部生成AIサービスに顧客情報を入力した問題は、企業の生成AI活用が次の段階に入ったことを示しています。攻撃者による侵入ではなく、日常業務の効率化を目的にした操作が、個人情報と要配慮個人情報を社外サービスへ移す経路になったためです。

2026年9月12日時点で確認できる公開情報では、RIZAP側は対象データの期間や情報項目を公表しています。一方、対象者数や委託元ごとの影響範囲は、健康保険組合など委託元の発表で補われています。問題の核心は「誰がAIを使ったか」だけではありません。委託先が預かる健康データを、どのSaaSや外部AIに出せるのかを、契約・技術・運用で管理できていたかです。

委託元公表で見えた対象範囲の広がり

RIZAP発表に残った件数不在

RIZAPは2026年9月3日、健康経営・保険者事業部の社員が、特定保健指導管理システムに関するデータ集計作業中、個人で使用している外部生成AIサービスへ対象データを誤ってアップロードしたと公表しました。対象は2026年1月1日から8月19日までに登録された特定保健指導対象者データの一部です。

含まれていた情報は、保険証記号番号、メールアドレス、氏名、生年月日、性別、一部の住所や電話番号に加え、特定保健指導の支援形態や疾患情報です。高血圧症、糖尿病、脂質異常症に関する情報が含まれる場合があり、単なる連絡先名簿とは重みが違います。健康状態を推測できるデータは、本人の不利益や差別につながり得るため、説明責任も重くなります。

RIZAPは、アップロードされた情報が生成AIの学習に利用された可能性や、サービス運営事業者以外の第三者に閲覧された可能性はないと説明しています。ただし、サービス運営事業者の役職員などが閲覧可能な状態にあった可能性については、確認を続けているとしました。ここで重要なのは、「学習に使われない」と「誰にも閲覧されない」は別の論点だという点です。

同社の発表で目立つのは、全体の対象者数、利用された生成AIサービス名、委託元の全体像が示されていないことです。個別調整が必要な事情はあり得ますが、影響範囲を読者が把握しにくい公表は、委託元側の不安を大きくします。データを預ける側から見れば、何人分が、どの経路で、どの期間、どの事業者に渡った可能性があるのかが最初に知りたい情報です。

委託元が補った時系列と対象者数

全国土木建築国民健康保険組合の公表は、RIZAP側の発表より具体的です。同組合は、2026年8月20日にRIZAP特定保健指導運営事務局内のデータ抽出業務で、個人情報を含むデータ19,996名分が、業務利用を許可していない外部生成AIサービスに入力・参照されたと説明しました。そのうち同組合分は1,167名分としています。

同組合の発表によると、事案は作業を行った従業員自身が情報送信に気づき、申告したことで確認されました。個人情報保護委員会への報告は8月21日に完了したとされています。システムによる自動検知ではなく本人申告で発覚した点は、再発防止を考えるうえで見逃せません。

地方職員共済組合も、2026年9月4日に対象者726名、14支部に関係する事案として公表しました。同組合は、データ削除や学習利用されていないとの判断を受けた一方で、AIサービス提供事業者による閲覧やアクセスの有無は回答待ちだと説明しています。さらに、不審なメールや電話、SMSへの注意も呼びかけました。

IHIグループ健康保険組合は、2024年度から2026年度にRIZAPの特定保健指導を利用した210名が対象だと公表しました。関西テレビ放送健康保険組合や北海道農業団体健康保険組合も、RIZAPから報告を受け、対象者への個別連絡や委託先管理の強化を進めるとしています。これらの数字は単純に足し算できません。集計対象や年度の切り方が異なるためです。

それでも、複数の委託元がそれぞれ公表したことで、今回の問題が一社内の閉じた操作ミスではなく、保険者・企業・業務委託先をまたぐデータガバナンス問題であることが見えてきました。委託先の説明が限定的なとき、委託元が自らの加入者や従業員にどう説明するかが、信頼回復の前線になります。

シャドーAIを生む現場DXの構造

私的アカウント利用という統制外経路

シャドーAIとは、企業が許可していない生成AIを従業員が業務に使う状態を指します。従来のシャドーITが、無断のクラウドストレージやチャットツール利用だったのに対し、シャドーAIはデータそのものを入力し、要約・分類・集計・文章化させる点に特徴があります。便利さが高いぶん、情報の外部送信も一瞬で起こります。

KPMGコンサルティングが2026年7月に公表した国内調査では、回答者2,788名のうち約半数が業務で生成AIを活用していました。さらに約14％が、業務関連情報を私的な生成AIに入力するシャドーAIを経験していると回答しています。AIに入力した情報が意図しない形で使われるリスクを感じる回答者は35.4％でした。

この結果は、社員の意識が低いという単純な話ではありません。現場は作業時間の短縮、集計ミスの防止、資料作成の効率化という現実の圧力を抱えています。許可されたAI環境が遅い、使いにくい、利用申請が重い、扱えるファイル形式が限られる。そうした小さな摩擦が重なると、手元の私的アカウントが「早い解決策」に見えてしまいます。

RIZAPの発表では、許諾されていない生成AIサービスの業務利用禁止を改めて周知するとしています。しかし、禁止の再周知だけでは、なぜその操作が起きたのかを潰し切れません。必要なのは、許可サービスの整備、入力禁止データの明確化、業務フロー上の代替手段、そして外部送信を検知・制御する技術的な仕組みです。

特定保健指導データの重い委託責任

RIZAPの法人向けサービスの個人情報取扱いでは、特定保健指導や生活習慣改善プログラムに関し、氏名、連絡先、保険証記号番号、特定保健指導区分、健康診査項目、問診、医師の意見、支援内容などを扱うことが示されています。保険者や事業所から委託契約に基づいて提供される情報もあります。

特定保健指導は、単なる福利厚生サービスではありません。保険者が加入者の生活習慣改善を支援する制度であり、健康診査結果や生活習慣、疾患リスクに近い情報を扱います。厚生労働省の関連基準でも、記録の保存管理、秘密保持、個人情報保護法とガイドラインの遵守、医療情報の安全管理が求められています。分析のため外部に情報を提供する場合も、必要な範囲に限り、マスキングや匿名化を行う考え方が示されています。

今回のように、氏名や保険証記号番号と疾患情報が同時に外部サービスへ入力されると、影響は「迷惑メールが来るかもしれない」という範囲を超えます。健康状態や保健指導の区分は、本人が勤務先や家族にも知られたくない情報である場合があります。直接の悪用が確認されていなくても、心理的な不安は大きくなります。

また、生成AIサービスは、通常のSaaSよりデータの扱いが見えにくい面があります。入力データが保存されるのか、学習に使われるのか、提供事業者の担当者が閲覧できるのか、削除依頼がどこまで反映されるのか。個人向けと法人向けでは条件が異なり、アカウントの設定や契約によっても変わります。OpenAIの公式ヘルプでも、個人向けサービスと法人向けサービスではモデル改善への利用条件や管理の考え方が異なることが説明されています。

つまり、委託元が確認すべき対象は「AIを使ったか」だけではありません。どのアカウントで、どの契約条件で、どのデータ分類を、どの目的で、どこに送ったかです。SaaS導入やDX推進の現場では、購買部門が契約したツールだけを台帳化しても足りません。ブラウザから利用できる個人向けAIも、実質的には業務データの移転先になり得ます。

生成AI統制で問われる再発防止の実効性

RIZAPは再発防止策として、人的措置、技術的措置、組織的措置を挙げています。具体的には、許諾されていない生成AIサービスの業務利用禁止の周知、個人情報保護と生成AI利用に関する教育、アクセス権限や利用環境の点検、ISMSに加えたAIマネジメントシステムの導入検討です。方向性としては妥当ですが、実効性は運用の粒度で決まります。

個人情報保護委員会は、生成AIサービスに個人データを入力する場合、サービス提供者側で学習データとして利用される条件なら、第三者提供に当たり得ると注意喚起しています。さらに、委託先で漏えい等が起きた場合、委託元と委託先の双方に報告義務が生じるのが原則で、報告連絡体制や原因調査、改善要求が必要です。

この観点から見ると、委託契約には生成AI利用の条項を明示する必要があります。禁止対象のAIサービス、利用可能な法人契約サービス、入力してよいデータ分類、要配慮個人情報の扱い、ログ提出、インシデント時の速報期限、再委託や外部処理の範囲を決めるべきです。契約書に「個人情報を適切に管理する」と書くだけでは、現場のブラウザ入力を止められません。

技術面では、DLP、CASB、SWG、MDM、SSO、プロキシログなどを組み合わせ、許可外AIへのファイルアップロードや大量貼り付けを検知する仕組みが必要です。許可されたAI環境では、入力データの自動マスキング、プロンプトログの監査、機密ラベルとの連動、部署単位の利用権限を整える必要があります。現場に安全な選択肢を用意しない統制は、時間がたつほど形だけになります。

JIPDECはAI事業者ガイドライン第1.2版の実務上の留意点として、AIシステムやサービスへ個人情報を不適切に入力しないよう注意すること、利用規約やプライバシーポリシーを保管・活用すること、AIリテラシー確保を挙げています。Ciscoの2026年調査でも、AIによってプライバシープログラムが拡大した組織は90％に上る一方、専任のAIガバナンス委員会を持たない組織も23％ありました。AI活用は進んでいても、管理体制は追いついていないのです。

AIマネジメントシステム（AIMS）は、このギャップを埋める候補です。JIPDECはAIMSを、AIの開発・提供・利用に伴うリスクや影響をライフサイクル全体で体系的に管理する仕組みと説明しています。ただし、認証や制度名を掲げるだけでは不十分です。委託先選定、データ分類、利用申請、ログ監査、事故対応訓練まで落ちて初めて、現場の操作を変えられます。

経営者が点検すべきAI利用管理の優先順位

今回の問題は、生成AIを禁止すれば解決する話ではありません。むしろ、使いたい業務が増えるほど、許可外利用の誘惑も強まります。経営者が最初に点検すべきなのは、全社のAI利用台帳、要配慮個人情報を扱う業務一覧、委託先のAI利用状況、外部送信ログ、そして事故時の委託元連絡ルートです。

対象者として通知を受けた人は、金銭請求やカード情報、口座情報、パスワード入力を求める連絡に注意する必要があります。地方職員共済組合も、不審なメールや電話、SMSへの警戒を呼びかけています。企業側は、対象者に何を求めないのかを明確に書くことが、二次被害の予防になります。

SaaSやAIを使う企業にとっての教訓は明快です。業務効率化のツールは、情報管理の設計と一体で導入する必要があります。委託先が持つデータは、自社の信頼そのものです。生成AI時代の競争力は、早く使うことだけでなく、使ってよい範囲を透明に示し、事故時に説明できることから生まれます。

参考資料:

• 当社における外部生成AIサービスへのお客様情報の誤ったアップロードに関するお詫びとお知らせ｜RIZAP株式会社
• 特定保健指導委託業者における個人情報の不適切な取扱いに関するご報告とお詫び｜全国土木建築国民健康保険組合
• 委託先における個人情報漏えいの可能性のある事案の発生について｜地方職員共済組合
• 特定保健指導業務の委託先における生成AI利用に関する事案発生について｜IHIグループ健康保険組合
• 委託先における個人情報の取扱事案について｜関西テレビ放送健康保険組合
• 委託業務先における外部生成AIサービスへの個人情報誤送信の発生について｜北海道農業団体健康保険組合
• 個人情報の取扱いについて｜RIZAP法人向けサービス
• 委託先において個人データが漏えいしてしまった場合の対応｜個人情報保護委員会
• 生成AIサービスの利用に関する注意喚起等について｜個人情報保護委員会
• 特定健康診査及び特定保健指導の実施に係る施設、運営、記録の保存等に関する基準｜厚生労働省
• KPMGコンサルティング、「AIの利活用・ガバナンス等の動向調査」を発表
• 「AI事業者ガイドライン第1.2版」の改訂ポイント｜JIPDEC
• 認証の信頼性確保～適合性評価制度～｜JIPDEC
• Cisco 2026 Data and Privacy Benchmark Study
• Data Usage for Consumer Services FAQ｜OpenAI Help Center