埼玉県の秩父農林振興センターが情報公開請求で開示した電子ファイルで、不開示としたマスキング部分が操作によって読み取れる状態でした。不開示とすべき個人情報10名分が対象で、開示を受けた1名が自分のホームページに公開していました。
目次
事故の概要
推奨される対応
埼玉県からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
埼玉県からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/10
- 初動対応—
- 公表1/18
- 調査結果—
- 再発防止策1/18
検知2024年1月10日
1月10日に、文書を受け取った方から、ファイルを操作するとマスキング部分が読み取れるとの通報がありました。調査すると、通報者に同じ形式のファイルを3回、ほかの2名にも同じ文書を開示していたことが分かりました。
公表2024年1月18日
1月16日に、文書を受け取った1名が自分のホームページ上で公開していたことが分かったため、1月18日に報道発表をしました。それまでは提供先が限られていたため、発表はしていませんでした。
不開示とすべきだった個人情報は10名分で、氏名のほか、職業・電話番号・メールアドレス、住所、所有森林地番、所属・役職などです。原因は、編集ソフトでマスキングしてPDFにする方法で不開示処理は十分だと誤って考えていたことです。ファイルを受け取った3名には謝罪して流出防止の了解を得、公開していた1名には削除を依頼して削除済みを確認しています。
再発防止策2024年1月18日
開示する電子ファイルは画像形式にするなど、マスキング部分がどのような操作でも見えない処理にします。確実に処理されたか、複数の職員で確認することも徹底するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。