苫小牧労働基準監督署が、災害防止団体など22団体に労働災害の発生状況をメールで送る際、被災労働者の事業場名、氏名、生年月日などを含むエクセルファイルを誤って添付しました。1,894件分の情報が含まれていました。
目次
事故の概要
- 件数
- 不明労働者死傷病報告に基づく1,894件（令和4年発生分1,110件、令和5年発生分662件、令和6年1月から3月発生分122件）。代表者氏名が記載された事業場は680
- 誰の情報か
- 不明
- 対象となる方
- 労働者死傷病報告に基づく令和4年から令和6年3月発生分の被災労働者と、所属する事業場の代表者
- 状態
- 確定
- 原因
- 誤送信
- ドメイン
- jsite.mhlw.go.jp
推奨される対応
北海道労働局（苫小牧労働基準監督署）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
北海道労働局（苫小牧労働基準監督署）からの案内を確かめる
- 個別の連絡
添付資料に掲載された方に、個別にお詫びの連絡を進めている
問い合わせ窓口は、会社の発表でご確認ください。
北海道労働局（苫小牧労働基準監督署）の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/8
- 初動対応—
- 公表4/12
- 調査結果—
- 再発防止策4/12
検知2024年4月8日
4月8日午前9時43分に苫小牧署の職員が災害防止団体等へメールを送信しました。午前11時30分ごろ、送信先から添付資料に個人情報の記載があると電話で指摘がありました。
午前11時42分に各団体へメールの削除を依頼する再送信をし、個別に電話でも削除を依頼しました。送付した22件すべてでメールの削除を確認したとしています。
公表2024年4月12日
4月8日、苫小牧署が災害防止団体等22団体に業種別の労働災害発生状況をメールで送った際、添付のエクセルファイルに被災労働者の事業場名、氏名、生年月日などが含まれていました。事業主が提出した労働者死傷病報告に基づく令和4年発生分1,110件、令和5年発生分662件、令和6年1月から3月発生分122件の計1,894件です。事業場の名称、所在地、代表者氏名も記載されており、代表者氏名が記載された事業場は680でした。
原因は、添付資料に個人情報の入ったファイルが含まれていないかの確認を十分にしなかったことです。送信先すべてから削除の確認が取れており、二次被害のおそれは低いと考えているとしています。掲載されていた人には個別にお詫びの連絡をしています。
再発防止策2024年4月12日
苫小牧署では4月9日と10日に署長が全職員に事案を説明し、外部へメールを送る際は添付資料に個人情報が含まれていないか複数人で確認すること、業務データをエクセルファイルで提供するのは原則禁止とし、必要な場合は所属長の確認を得ることを指示しました。全職員を対象に個人情報保護の研修も行いました。
北海道労働局は、保有個人情報漏洩防止マニュアルに、メール送信時のチェック項目として添付資料に個人情報が含まれていないかの確認を追記し、管下の全所属長に徹底を指示するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。