株式会社デンソーウェーブ

同社は、情報可視化・共有ツールのMicrosoft Power BIを使ったデータ分析で、閲覧権限を業務上必要な人に限るべきところ、誤ってデンソーグループの全従業員に権限を設定していたと公表しました。従業員の指摘で分かり、社内調査で他の複数のデータでも同様の設定があったことが判明しました。グループ外からは閲覧できなかったことを確認済みです。

対象は2022年4月から2025年8月までに勤務した従業員と派遣社員の一部で、デジタルツールの活用状況に関するアンケートの分析データに含まれる氏名、所属部署、役職、メールアドレスが、2024年1月から2025年8月まで閲覧可能でした。

権限は直し、対象者には謝罪と報告をしましたが、連絡先が分からない人がいるため公表したとしています。誤って広い権限が設定されないようシステムを改修し、全従業員に個人情報の取り扱いの教育をあらためて行ったとしています。