京都府立大学（Microsoft Teams（学内アプリ））

教職員・学生専用のMicrosoft Teamsで、共有フォルダを作るときに設定を誤り、留学の奨学金申請書類や海外スタディツアー参加者名簿など個人情報を含むファイル69件が、関係者以外の学生・教職員から閲覧できる状態だったと公表しました。うち17件は学生8人の閲覧が確認されています。閲覧履歴はすべて学生によるもので、学外への漏えいや悪用は確認されていないとしています。

チームを作った教職員が、特定メンバーだけでなく学内の全員がアクセスできる設定を選んでいたことが原因で、システム管理者からもアクセス設定の違いによるリスクの説明が足りなかったとしています。すべてのフォルダの設定を変えて閲覧できないようにし、閲覧した8人にダウンロードや持ち出しがないことを確かめ、内容を漏らさないよう求めました。

今後は特定メンバーだけがアクセスできる設定に限り、Teamsへの個人情報の保存を原則禁止し、研修などで周知するとしています。