社会福祉法人三重県厚生事業団（三重県いなば園）

事業団は、いなば園の職員が令和4年8月と令和6年5月に、園が管理するサーバーから個人情報を含むデータを無断で複製し、持ち出していたことが調査で分かったと公表しました。対象は利用者、保護者、役員・職員、外部関係者の個人名等の情報1,384名分で、マイナンバー、口座番号、クレジットカードの情報は含まれていないと確認しています。

持ち出されたデータが園の外に流出していないことを確かめ、複製されたデータはすべて回収し、ほかの媒体に保存していないことも確認したとしています。悪用などの具体的な被害は確認されていません。個人情報保護委員会に報告し、住所が分かる人には郵送で知らせています。

再発防止として、機密情報を含むデータは別に置いた保存媒体で保管し、権限のある人以外が物理的に触れられないようにしました。職員研修で規程を周知し直すとしています。