就労移行支援事業所CONNECTの従業員が、体験利用中の1名に、ほかの利用者や利用を検討した人の個人情報が載ったエクセルファイルを誤ってメールで送りました。氏名・生年月日のほか、障がい名や症状、かかりつけ病院などの要配慮事項が含まれていました。
事故の概要
- 漏れたもの
- 氏名
- 生年月日
- 健康の情報
- 要配慮個人情報
- その他
- 件数
- 不明2022年12月6日から2025年2月17日までに各事業所で体験利用した人。人数の記載なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 誤送信
経緯
- 検知6/20
- 初動対応7/4
- 公表8/20
- 調査結果—
- 再発防止策—
検知2025年6月20日
6月19日に従業員が誤ってファイルを送り、翌20日に受け取った人から連絡を受けて分かりました。同じ日にマネージャーがDMと電話で謝罪し、ファイルの削除と情報を悪用しないことに同意を得たとしています。
初動対応2025年7月4日
責任者がオンライン面談で改めて謝罪し、ファイルの削除と情報の扱いに関する合意書を結ぶことに同意を得て、従業員の確認のもとでファイル(メール)を削除してもらいました。合意書には7月14日に署名を受けたとしています。
公表2025年8月20日
6月19日、従業員が体験利用中の1名に、ほかの利用者や利用を検討した人の個人情報が載ったエクセルファイルを誤ってメールで送ったと公表しました。情報漏えいの可能性があるのは2022年12月6日から2025年2月17日までに各事業所で体験利用した人で、氏名・生年月日・障がい名・手帳の有無・障がいの症状・かかりつけ病院名・主治医・受給者証の有無などの要配慮事項を含みます。
対象者にはSMS・メール・郵送で知らせていますが、宛先不明などで連絡できていない人がいるため、心当たりのある人に専用窓口への連絡を求めています。受け取った人とは合意書を結んでファイルを削除してもらい、現時点で二次被害の報告はないとしています。被害を受けた人には解決金1万円を払うとしました。
送信時のダブルチェックや承認の流れの義務化、研修、データ管理の強化などを再発防止策に挙げています。個人情報保護委員会には6月24日に速報、7月18日に続報を出したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。