【長岡】個人情報の漏えい事案の発生について

　長岡地域振興局が実施する親子向けアウトドアイベント（７／19開催予定）において、再委託先が、誤って
イベントの申込者（２名）に対して、他の申込者（親子７組14名）の個人情報が閲覧できる管理者用ＵＲＬを
送信する事案が発生しました。
　今後、同様の事案が発生することのないよう、個人情報の適切な管理について委託先等に十分指導してまいり
ます。

１　事案概要
　　　同イベントについて、直接再委託先に問い合わせした２名へ電子入力フォームでの申し込みを依頼する際
　　に、再委託先が、誤って既に申し込み済の７組14名の個人情報が閲覧できる管理者用ＵＲＬを送信して個人
　　情報を漏えいさせたもの。

２　事案の経過
　　　４月21日（月）11:00　イベント申し込み受付開始。
　　　　　　　　　　 20:00　再委託先（笹川流れカヤックセンター）に直接問い合わせのあった２名に対し、
　　　　　　　　　　　　　　 申込み用ＵＲＬと誤認して管理者用ＵＲＬを送信。
　　　　　　　　　　 20:33　送信先の１名から再委託先に対し、他の申込者の個人情報が閲覧できる旨の連絡
　　　　　　　　　　　　　　 が入る。
　　　　　　　　　　 21:40　再委託先から委託先に事案の連絡が入る。
　　　　　22日（火）  7:30　委託先が管理者用ＵＲＬを閲覧不可に変更。
　　　　　　　　　　 11:10　長岡地域振興局が、委託先から第１報を受領。

３　委託先事業者
　　　パール金属株式会社（再委託先：笹川流れカヤックセンター）

４　漏えいした個人情報
　　　イベント申込者（７組14名）のメールアドレス、氏名、性別、生年月日、学校名、学年、身長・体重、保
　　護者氏名、住所、電話番号、食物アレルギー有無

５　対応
　　　県から、情報流出した７組に状況説明し、謝罪。
　　　誤って送信した管理者用ＵＲＬは個人情報が閲覧できないように設定変更済み（実際に閲覧したのは１名
　　のみであることを確認済み）。

６　再発防止策
　　　委託先等に対し、個人情報の管理の徹底を指示した。

　　　　　　　　　　　　　　　　　【本件についてのお問い合わせ先】
　　　　　　　　　　　　　　　　　　長岡地域振興局　小林 地域振興監
　　　　　　　　　　　　　　　　　　　TEL：0258-38-2507（直通）

　報道発表資料 [PDFファイル／115KB]