一般財団法人日本健康文化振興会

第2報では、問い合わせへの回答の形で状況を説明しました。パソコンには、委託元7社から預かった要配慮個人情報（約5300件）、確認中を含む健診対象者や受診者の情報、役職員の特定個人情報などが入っていました。

職員は事前申請が必要な持ち出しを申請せず、データの保存先をクラウドに限る決まりも守らずに、3月14日の退勤時にパソコンを持ち帰り、17日の出勤時にカバンをなくしたとしています。警察には盗難を含む被害届が受理されました。

健診申込サイト「けんしんナビ」では、なりすまし防止のため利用者の申し出によるメールアドレス変更の受付をやめるとしています。

第3報によると、4月15日に神奈川県警の落とし物検索で、シリアル番号が一致するパソコンが戸部警察署に保管されていると分かり、同日回収しました。3月17日に横浜市内の店舗で紙袋に入った状態で拾われていましたが、回収後は電源が入らず、メーカーに修理を頼みました。

調査の結果、職員は3月14日昼ごろにパソコンを持ち出し、15日ごろまでになくした可能性が高いとして、紛失日の説明を訂正しました。保存されていたデータとして、2021〜2022年度の健診申込者171472名の氏名、生年月日、住所、電話番号、保険証の記号・番号など、ストレスチェック受検者約400名、委託元の健診結果データ約5300件などを挙げています。

第4報によると、メーカーはパソコン本体が浸水していたことを確かめ、マザーボード以外の部品を交換しました。BitLockerの回復キーを会が管理していなかったため、マザーボードは交換できず、4月25日に返却されたパソコンは通電しませんでした。

漏えいの可能性と二次被害の有無は判断できないとし、別の専門業者にWindowsのログイン記録の復旧を、別の業者に会のメールアドレスのドメインを手がかりにした外部漏えいの検証を頼みました。

第5報で、個人情報保護委員会に5月15日に確報を出したと報告し、保存されていたデータの件数を更新しました。特定個人情報は21名から90名、役職員の要配慮個人情報は4名から60名に増え、人事・採用関係は4361ファイル（うち個人情報2100ファイル）としています。健診申込者171472名の情報には、受診時に医療機関へ伝える情報などの要配慮個人情報が紐づくとしました。

外部漏えいを調べる業者の報告では、現段階で会のドメインとIPアドレスからの漏えいは確認されていません。Q&Aと電話の問い合わせ窓口を設けました。