ぼんち株式会社（煎餅工房さがえ屋）

ぼんちは、事業部門「煎餅工房さがえ屋」で使い終えたパソコンのデータ消去（物理破壊）を伴う廃棄を外部に委託したところ、一部が適切に廃棄されたか確認できず、顧客の個人情報が漏えいしたおそれがあると公表しました。3月12日に複数台を引き渡し、4月26日に1台のネット接続を監視ツールが検知、会社は6月2日にこれを認識しました。委託先への聞き取りを続け、9月1日に複数台の廃棄状況が分からないことを把握しました。

個人情報が入っていたのはノートパソコン2台で、ほかに個人情報の無い2台も確認できていません。現時点でネット接続が検知されたのは1台だけです。対象は直営店4店舗で会員登録した顧客11,900件（氏名、性別、年齢、電話番号、住所、メールアドレスなど）と、2021年12月の試食モニターに申し込んだ26件（Instagramアカウント情報を含む）です。決済情報は含まれず、現時点で第三者への公開や不正利用は確認されていないとしています。

原因は廃棄手順の社内周知不足と、委託先の選定・監督の不足としています。委託の停止、廃棄の証跡管理の厳格化、社員教育などを再発防止策に挙げ、対象者には書面で知らせています。