個人情報ニュース

◆個人情報流出事件（2008/12/23～12/27）

◎千葉大学医学部附属病院、非常勤医師が患者43名分の個人情報含むPC盗難

千葉大学医学部附属病院（千葉市中央区）は2008年12月27日、同院の非常勤医師が患者43名分の個人情報含むパソコンを盗まれたと発表した。発表によると、同月25日の深夜、同院の非常勤医師が車上荒らしにあい、症例研究用にまとめた患者情報が記録されたパソコンの入った鞄が盗まれた。同パソコンに記録されていた個人情報は、氏名（カタカナフルネーム）、年齢、病名、治療内容等で、住所や電話番号は含まれていない。同院は、該当者にお詫びと報告の書面を送った。同院は今後、より効果的で具体的な再発防止策を講じ、各人の意識改革を行っていくとしている。
・リリース[PDFファイル]（千葉大学医学部附属病院）
http://www.ho.chiba-u.ac.jp./pdf/osirase.pdf

◎WOWOW、顧客33名分の個人情報を記載したリストを無関係の個人宅に誤送信

衛星放送事業のWOWOW（本社：東京都港区）は昨年12月27日、顧客33名分の個人情報を記載したリストを無関係の個人宅に誤送信したと発表した。発表によると、同月23日～25日にかけて、ファックスによる業務連絡の過程で、33名の顧客リストを、業務とは全く関係がない個人宅に誤送信してしまった。リストに記載されていた情報は、氏名、住所、電話番号、生年月日等。該当する33名の顧客と誤送付先の個人宅には、個別に説明とお詫びの連絡をした。同社は今後、同様の事故が起きないよう最大限の努力をしていくとしている。
・リリース（WOWOW）
http://www.wowow.co.jp/common/detail_dsp.php?info_id=12&from=0&which=1&genre=98

◎住宅金融支援機構、8件48名分の個人情報流出を公表

住宅金融支援機構（東京都文京区）は2008年12月26日、8件48名分の個人情報流出を明らかにした。発表によると、顧客情報が記載された書類の委託先機関への誤送付が6件45名分、顧客メールの誤送信が1件1名分、顧客情報が記載された書類の紛失が1件2名分だった。委託機関先への誤送付の詳細は以下の通り。同機構南九州支店（熊本県熊本市）で2008年7月29日、顧客3名分の個人情報が記載された相続関係書類。北海道支店（北海道札幌市）で同年9月26日、顧客1名分の個人情報が記載された端末操作指示書。中国支店（広島市中区）で同年10月10日、顧客1名分の個人情報が記載された破産手続開始通知書。首都圏支店（東京都文京区）で同年12月8日、顧客2名分の個人情報が記載された差押通知書。北海道支店で同年12月10日、顧客2名分の個人情報が記載された破産手続開始決定通知書。審査部（東京都文京区）で同年12月15日、顧客36名分の顧客リスト。以上の該当顧客45名に対して事情説明と謝罪を行ったが、うち1名については連絡がとれず、引き続き連絡に努めるという。顧客メールの誤送信については、同機構のホームページに記載した相談会の申込用メールアドレスに誤りがあり、昨年10月15日、申込みを行った顧客1名の個人情報が記載されたメールが別機関に誤送信された。同機構は送信先に削除を依頼し、該当顧客に事情説明と謝罪を行った。また、ホームページに記載されている全メールアドレスの点検を行った。書類の紛失については、昨年12月15日、南九州支店において書類の確認作業を行った際、顧客2名分の個人情報が記載された返済方法の変更に関する申請書類が紛失していることが発覚。他の書類を廃棄する際に誤って混入した可能性が高いという。該当顧客には連絡がとれておらず、引き続き連絡に努める。同機構は今後、組織全体での点検活動などを通じて再発防止に努めるとしている。
・リリース（住宅金融支援機構）
http://www.jhf.go.jp/topics/h20/topics_20081226.html

◎三菱地所ホーム、顧客406名分の個人情報を記載した名簿を紛失

不動産業の三菱地所ホーム（本店：東京都港区）は昨年12月26日、顧客406名分の個人情報を記載した名簿を紛失したと発表した。発表によると、同月20日午後12時ごろ、東京都世田谷区上馬付近で、同社社員が顧客名簿を紛失した。当該名簿には、406名の顧客の氏名、工事コード、郵便番号、住所、引渡日、建物診断日が記載されていた。うち43名については電話番号も含まれる。現時点では顧客情報の不正利用等の事実は確認されていない。同社は該当顧客に事故発生の連絡とお詫びの書面を同月22日付で送付した。今後は、社員に再発防止を徹底していくとしている。
・リリース[PDFファイル]（三菱地所ホーム）
http://www.mitsubishi-home.com/corporate/info/pr/img015.pdf

◎ 日本原子力発電、P2Pを介した業務情報流出の原因と対策を発表

原子力発電所の建設や運転業務を行う日本原子力発電（本店：東京都千代田区）は2008年12月25日、同社社員の個人所有パソコンから業務情報がファイル共有ソフトを介してネットワーク上に流出した件について、調査の結果を明らかにした。同社によると2008年11月25日、同社の業務情報482件がネットワーク上に流出したが、流出したのは、自動バックアップソフトによってコピーされたデータだった。当該社員は2007年6月に業務情報のデータを個人所有パソコンに取り込んだが、その後削除。しかし、データが自動バックアップソフトによってコピーされており、ウイルス感染により流出したという。流出した情報は、敦賀発電所雑固体減容処理設備に関する運転記録や技術資料と、同設備等の写真で、核物質防護等に係わる機微情報は含まれていなかった。同社ではこれまで、社員の個人所有パソコンによる業務情報取り扱いの禁止、業務情報の持ち出し原則禁止、電子メールの添付ファイル等を暗号化するなどの取り組みを行ってきたが、今回の事態を受け再度、個人所有パソコン内に業務情報がないことを確認したという。また今後、情報セキュリティに係る教育を定期的に行うことや、業務情報の社外持ち出しを制限するシステム等を導入するなどして再発防止を図るとしている。
・リリース[PDFファイル]（日本原子力発電）
http://www.japc.co.jp/news/bn/h20/201225-2.pdf
http://www.japc.co.jp/news/bn/h20/201128.pdf

◎千葉県、生徒の個人情報を含むUSBメモリーを紛失した高校教諭を戒告処分

千葉県教育委員会は昨年12月25日、教育委員会会議（定例会）を開催し、生徒の個人情報を含むUSBメモリーを紛失した高校教諭を懲戒処分としたと発表した。処分対象となったのは、県中央部の高等学校の50歳の男性教諭で、処分内容は「戒告」。同教委によると、当該教諭は個人情報が記録されたUSBメモリーを校務で使用後、漫然と取り扱い、昨年10月10日午後4時30分頃から同14午前11時30分頃にかけて紛失した。当該USBメモリーには、在校生の学習成績、調査書、進路希望調査資料等が記録されていた。この紛失が「地方公務員法第33条（信用失墜行為の禁止）」違反にあたるとして、今回の処分となった。
・リリース（千葉県）
http://www.pref.chiba.lg.jp/kyouiku/houdou/081226_choukai.html

◎千葉大学医学部附属病院、患者34名の個人情報を含むUSBメモリー紛失

千葉大学医学部附属病院（千葉市中央区）は2008年12月24日、同病院の看護師が患者34名分の個人情報が保存されたUSBメモリーを紛失したと発表した。発表によると、同年12月17日午前7時30分頃、当該看護師が病棟のナースステーション内のパソコンを使用した際、USBメモリーを挿入したまま席を離れたところ、同日午後2時30分頃にUSBメモリーが紛失していることに気づいたという。事態の発覚後、病棟内を調査したが発見には至っていない。紛失したUSBメモリーには、患者34名分の氏名、ID番号、年齢、外来受信日、看護ケア内容などの個人情報が記録されていた。同病院は、該当する患者に謝罪と報告を書面で送付した。また、今後は再発防止に努めるとしている。
・リリース[PDFファイル]（千葉大学医学部附属病院）
http://www.ho.chiba-u.ac.jp./pdf/osirase.pdf

◎トヨタカローラ室蘭、車上荒らしで顧客情報322件を含むノートPC盗難

トヨタカローラ室蘭（本社：北海道室蘭市）は2008年12月23日、332件の顧客情報が保存された業務用パソコン1台が車上荒しで盗まれたと発表した。発表によると同年12月11日の深夜、同社苫小牧店（北海道苫小牧市）の業務用ノートパソコンが車上荒らしによって盗まれた。同社は所轄の警察署に被害届を提出し捜査を依頼したが、発見には至っていない。当該パソコンには起動する際にパスワードが設定されており、データに関しても暗号化措置を行っている。12月22日の時点で個人情報が悪用されたという報告は入っていない。当該パソコンには、顧客322名分の氏名、住所、生年月日、性別、電話番号、勤務先、車両情報の個人情報と、一部の自動車保険満了期日が記録されていた。預金口座番号やクレジット番号などは記録されていなかった。同社は今回の事態について謝罪するとともに、社員教育を充実させ、顧客情報の適正管理と再発防止に取り組むとしている。
・リリース[PDFファイル]（トヨタカローラ室蘭）
http://toyota.mediagalaxy.ne.jp/corolla/C008/image/owabi.pdf

◆個人情報流出事件（2008/12/15～12/19）

◎原弘産、子会社で920名分の個人情報入りUSBメモリー紛失

不動産業、建設業、環境事業、高齢者介護事業などを展開する原弘産（山口県下関市）は19日、子会社の従業員が、920名分の個人情報を記録したUSBメモリーを紛失したと発表した。発表によると3日、同従業員が電車で移動中に、当該メモリーを収納した鞄を紛失した。当該メモリーには、顧客920名分の個人情報（氏名、住所、電話番号、家族構成）が記録されていた。鉄道会社および警察への届出を行ったが、現在発見には至っていない。現時点では顧客情報の不正使用の事実は確認されていないが、第三者が鞄を拾得した場合、顧客情報が流出する可能性がある。同社は該当顧客に対し、順次電話連絡等にて事実関係の報告、今後の対応及び謝罪を実施した。また、監督官庁である東京都へ紛失内容を報告した。同社は今後、USBメモリーの社外持ち出し禁止の徹底、USBメモリーのパスワードロックの設定、全従業員への個人情報管理の徹底を目的とした教育の実施を行い、再発防止に努める。
・リリース[PDFファイル]（原弘産）
http://www.harakosan.co.jp/top_page/getPdf/wid/50/id/314

◎ 広島信用金庫、安芸中野支店で顧客情報1,169件を記載した書類紛失

広島信用金庫(本店：広島市中区）は2008年12月22日、安芸中野支店（広島市安芸区）において、顧客情報が記載された書類を紛失していたと発表した。同金庫によると、紛失したのは、顧客の氏名、住所、生年月日、電話番号、勤務先等が記録された本人確認記録書で、2003年4月1日から2005年3月31日までの間に同支店で作成した939件分と、2004年4月1日から2005年2月18日までに瀬野支店で作成した230件分。瀬野支店は2005年2月18日に廃店し、安芸中野支店に統合されている。口座番号や取引残高等、取引内容に関する情報は含まれていないという。紛失は、安芸中野支店で金庫内保管書類の確認を行った際に判明。同金庫では、内部調査の結果、2005年9月頃に誤って廃棄した可能性が高いため、外部へ情報が漏えいする可能性は極めて低いとみている。また、これまでに本件に関する外部からの問い合わせや、不正要求等は発生していないという。同金庫では、該当する顧客に経緯を説明する文書を送付し、専用の問い合わせ窓口を設けた。今後は再発防止のため、職員の意識向上を図り、顧客情報の管理の強化や取り扱いの厳正化に努めるとしている。・リリース[PDFファイル]（広島信用金庫）
http://www.hiroshin.co.jp/news/pdf/osirase-1222.pdf

◎ヨネックス、723名分の顧客情報を含むパソコン紛失

スポーツ用品の製造販売とゴルフ場運営を行うヨネックス（東京都文京区）は22日、顧客情報723名分を含むパソコンを紛失したと発表した。発表によると、16日午前6時30分頃、奈良県生駒市内にて、出張中の同社営業員が業務用パソコンを紛失した。盗難の可能性が高いため、ただちに警察署に届けを提出したが、現時点で発見されていない。紛失パソコンには、同社ゴルフクラブに係わる10月～11月のフェアに応募した180名の顧客の住所、氏名、電話番号。および同社ゴルフのレンタルクラブサービスに申込んだ543名の顧客の氏名、住所、電話番号、携帯番号、FAX番号、メールアドレス、生年月日、勤務先名と住所、電話番号などが記録されていた。紛失パソコンはセキュリティ対策として、データが暗号化され、ユーザーIDとログインパスワードが設定されている。現時点では顧客情報が不正使用された事実は報告されていない。同社は該当顧客に文書を送付した。また、今後は社員教育を再徹底し、再発防止に全力をあげて取組むとしている。
・リリース（ヨネックス）
http://www.yonex.co.jp/info007.html

◎パナソニック健康保険組合、HPから問い合わせた80名分の個人情報が閲覧可能に

パナソニック（旧松下電器産業）グループ143社が加入するパナソニック健康保険組合（大阪府守口市）は19日、同健保ホームページの「お問い合わせ窓口」から問い合わせを行った80名の個人情報を含む記録が、今月1日から18日までの間、インターネット上で閲覧できる状態になっていたと発表した。原因は、1日にホームページの当該窓口の設定を変更した際、誤ってデータを閲覧可能な状態にしていたことによる。該当データは、ただちに閲覧できない状態に対策した。また、該当者には、ただちに事情を説明してお詫びをし、関係省庁へも報告した。同健保は、再発防止に向けて、職員に対する情報セキュリティ教育や管理体制の見直しを行っていくとしている。
・リリース（パナソニック健康保険組）
http://www.mhio.panasonic.co.jp/oshirase/owabi_20091219.htm

◎長野県飯島町、お知らせメールの誤送信でアドレス流出

長野県飯島町は18日、町政情報やイベント、防犯・防災情報などをメールで知らせる「いいちゃんメール」の誤送信で、登録アドレスの一部が流出したと発表した。「いいちゃんメール」はこれまで、ケーブルテレビのエコーシティー・駒ヶ岳（長野県駒ヶ根市）の協賛でビットユニオン（同）が提供する配信サービスを利用して運営していたが、配信システムが不正アクセス受け改ざんされ、8日付の配信メールに不正なリンクが書き込まれる問題が生じた。町では配信システムの利用を取り止め庁舎内から配信するようにしたところ、15日の配信時に操作を誤り一部の登録者のメールアドレスが表示される状態で配信してしまった。町では該当者に対し謝罪するとともに、配信メールの削除を依頼。今後は技術の熟達を深め再発防止に努めるとしている。
・飯島町のリリース2件
http://www.town.iijima.nagano.jp/cgi-bin/form-open.cgi?kgb0601&20081218141225
http://www.town.iijima.nagano.jp/cgi-bin/form-open.cgi?kgb0601&20081211142553

◎ アイ・キュー、MLの管理ミスで外部から投稿可能に～返信メール6通も配送

人材総合サービス「クイック」の子会社で、転職情報サイト「人材バンクネット」を運営するアイ・キュー（本社：東京都港区）は18日、人材バンクネットのメールマガジン購読者に無関係の中国語のメールが誤配信され、当該メールに対して返信した6名の問い合わせメールも他の会員に配送されたと発表した。同社がメールマガジンの配送に使用していたメーリングリストシステムは、特定のメールアドレス宛に投稿すると承認なしで配送されるようになっていた。投稿用のアドレスは非公開だったが、そのひとうがメールマガジンのヘッダ情報に挿入されており、今月16日に何者かが当該アドレス宛に中国語のメールを投稿。購読者の一部4万1989名に対して当該メールを配送してしまった。当該おメールの差出人には投稿用のアドレスが記載されていたため、それに返信した講読者6名のメールアドレスと氏名が記載された問い合わせメールも誤配送された。同社は誤配信の経緯を説明して謝罪するとともに、受信したメールの削除を依頼。システムを点検し、人材バンクネットに登録されている会員情報に対する不正アクセスや漏えいの痕跡がないことを確認したとしている。
・人材バンクネットのリリース3件
http://www.jinzai-bank.net/edit/info.cfm?disp=if030000809
http://www.jinzai-bank.net/edit/info.cfm?disp=if030000810
http://www.jinzai-bank.net/edit/info.cfm?disp=if030000811
・リリース（アイ・キュー）
http://www.iqiq.co.jp/news/2008/12/post_38.html
・リリース [PDFファイル]（クイック）
http://919.jp/downloads/news2/jbn_kojinjoho_08.12.18.pdf

◎横須賀市上下水道局水道施設課、利用者50戸分の水道管路基本図を紛失

神奈川県横須賀市は18日、上下水道局水道施設課で、利用者50戸分の個人情報が記載された水道管路基本図（以下基本図）を紛失したと発表した。発表によると、16日に同課の職員が工事予定区域の基本図を持って現地調査に行った際に、ファイルに入れて持ち歩いていた他の地区の基本図1枚を紛失した。当該基本図には、50戸分の水道使用者の氏名、地番、水道メーターの設置位置が記載されていた。17日に現場付近を捜索したが、発見できなかった。18日から、紛失した基本図に記載されている顧客全員に対してのお詫びを開始した。本件は個人情報管理の甘さが事故の原因となったとし、同課は今後、職員に対し、現地調査時における個人情報の適正な管理を徹底するとしている。。
・リリース（横須賀市）
http://www.yokosuka-benri.jp/db/nagekomi/n100002891.html

◎玉野市、中学生徒90名分の個人情報含むSDカードが車上荒らしで盗難

岡山県玉野市は17日、市内の中学に勤務する教員が生徒の個人情報を含むSDカードを車上荒らしで盗まれたと発表した。14日に同市の玉原運動公園の駐車場で、教員の自家用車の窓ガラスが割られ、当該カードが入った鞄を盗まれたという。カードには、全校生徒90名分の氏名、成績などが含まれていた。同市は個人情報の管理が適切でなかったとし、今後は２度とこのようなことが起きないように、管理の徹底を図り、信頼の回復に努めるとしている。
・リリース（玉野市）
http://www.city.tamano.okayama.jp/webapps/www/info/detail.jsp?id=4006

◎JR西日本、33駅で約15万枚のクレジットカード売上票を紛失

JR西日本（大阪市北区）は16日、同社の全駅で売上票の保管状況を点検した結果、33駅で約15万枚のクレジットカード売上票を紛失していることが判明したと発表した。売上票に記載されている顧客情報は、氏名（署名）、カード会社略称、カード番号（2005年10月1日以降のものは下3桁が***表示）、有効期限（2005年10月1日以降のものは非表示）、取引金額など。同社は、各駅で保存期限を過ぎた帳票類の廃棄作業を行った際に、誤って一緒に廃棄処分したものと推定している。廃棄処分は確実に行われているので、個人情報が漏えいする可能性は極めて低いという。当該売上票の記載情報が不正利用されたという事実は確認されていない。同社は再発防止のため、帳票類の保管・廃棄法などについて厳正な取扱いを指導徹底していくとしている。
・リリース（JR西日本）
http://www.westjr.co.jp/news/newslist/article/1174032_799.html

◎筑後信用金庫、顧客277名分の個人情報を記載した伝票綴り紛失

筑後信用金庫（福岡県久留米市）は11日、顧客277名分の個人情報を記載した伝票綴りを紛失したと発表した。旧立花支店（2006年に八女支店へ統合）で、2004年8月26、27日に取り扱った2日分の伝票綴りで、記載されている顧客数は推定で277名。顧客情報の内容は伝票によって異なるが、氏名、住所、電話番号、生年月日、口座番号、届印など。調査の結果、保管期限が来た書類の廃棄処分を行った際に、誤って一緒に焼却した可能性が高く、外部流出の懸念は極めて低いという。本件に関する問合わせや外部からの照会等はない。同庫は今後、廃棄時の確認を徹底し、顧客情報の管理態勢を強化して再発防止に全力で取り組むとしている。
・リリース（筑後信用金庫）
http://www.shinkin.co.jp/chikugo/

◎ジェイコムウェスト、顧客1世帯分の情報を含む書類盗難

ケーブルテレビ事業のジェイコムウエスト（本社：大阪市中央区）は10日、顧客1世帯分の個人情報を含む書類が盗まれたことを発表した。同社によると5日、業務中の営業担当者が、営業用の原動機付自転車をトランク内に顧客1世帯分の加入申込書類を入れた状態で大阪市東住吉区内の歩道に駐車しておいたところ、この原動機付自転車を盗まれた。発生当日に警察署へ被害届を提出し、現在も捜索中だが、書類も原動機付自転車も見つかっていないという。加入申込書には、顧客の氏名、住所、電話番号、口座番号が記載されている。同社は、該当する顧客に事実を報告し、訪問して謝罪した。また、再発防止に努めるとしている。
・リリース[PDFファイル]（ジェイコムウェスト）
http://www.jcom.co.jp/jcom/kansai/topics/whatsnew/_22473.html

◎ドットコモディティ、60名分のメールアドレスと名前が食い違い誤送信

オンラインで商品先物取引受託業を行うドットコモディティ（東京都渋谷区）は16日、60名分のメールアドレスと名前が食い違った状態で誤送信したと発表した。発表によると、同社は15日21時過ぎ、顧客に対し、商品取引に関するアンケートを電子メールで送信した。その際に事業譲渡を受けて取引が始まった顧客には、宛先に顧客の名前を記載して送信したが、うち60名は宛先の名前が誤った状態で送信されてしまった。原因について社内調査を行った結果、事業譲渡に伴うデータ統合作業で、約70名の顧客については処理の一部を手入力で行っており、このときメールアドレスを誤入力したことが判明した。現在、修正作業は完了しているという。同社は顧客にお詫びをするとともに、全社をあげて防止策に努めていくとしている。
・リリース（ドットコモディティ）
http://www.commodity.co.jp/news/release/20081216a.html

◎足立区の特養人ホーム「プレミア扇」、Googleマップで利用者情報92名分流出

社会福祉法人白寿会（東京都足立区）は16日、特別養護老人ホームプ「プレミア扇」、および老人デイサービスセンター「プレミア扇」を利用した92名分の個人情報がGoogleマップ経由でインターネット上に流出したと発表した。発表によると、流出したのは、2007年9月13日から2008年7月9日にかけて、同施設のショートステイならびにデイサービスを利用した人のうち92名分の氏名と住所。送迎時の利用を目的として、氏名と住所をインターネットの地図検索機能サービスであるGoogleマップに登録したが、このとき設定を適切に行わなかったため、一般に公開されてしまった。2007年9月13日から2008年12月8日までの間、当該個人情報は外部より閲覧可能な状態になっていた。12月8日に、事実の確認をし、当該情報の削除を行った。同会は、該当する92名とその家族に個別に説明とお詫び、被害状況の確認をするとしている。また、原因究明と再発防止に向けて、業務や内部体制、情報システムの見直しを図り、職員への周知徹底に努めるとしている。
・リリース[PDFファイル]（社会福祉法人白寿会）
http://www.100.or.jp/pdf/001.pdf

◎旭化成ホームズ、退職社員が顧客情報285件を持ち出しDM送付

住宅やマンション、リフォーム事業などを展開する旭化成ホームズ（本店：東京都新宿区）は15日、退職した元社員が285件の顧客情報を持ち出してDM送付などに使用したと発表した。発表によると、今年11月30日付で同社を退職した元社員が、在職時に担当・管理していた顧客情報285件を退職時に持ち出し、その宛先に、新たな就職先名による挨拶状を郵送した。今月5日、該当挨拶状を受領した顧客からの連絡で事態が発覚した。流失した情報は、当該元社員が担当した同社建物所有者の氏名、住所、電話番号の個人情報56件。同じく担当していた見込み顧客の氏名、住所、電話番号の個人情報229件。同社は、該当する285件の顧客に対し、事情説明と謝罪を個別に行う。また、元社員の転職先企業へも通知し、該当個人情報を利用しないよう確認をする。今後は、社内教育の徹底により、再発防止の徹底に努めるとしている。
・リリース[PDFファイル]（旭化成）
http://www.asahi-kasei.co.jp/j-koho/20081215.pdf

◎大阪信用金庫、顧客情報276件を記載した伝票綴を紛失

大阪信用金庫（大阪市天王寺区）は15日、顧客情報276件を記載した伝票綴を紛失したと発表した。事務処理適正化のために行っている営業店の臨店検査で判明したもので、10月に上福島支店で、11月に東湊支店で、それぞれ伝票綴1冊の紛失が明らかになった。記載されていた顧客件数は、上福島支店110名分、東湊支店166名分、合わせて276件で、情報内容は、氏名、住所、生年月日、電話番号、口座番号、取引金額など。内部調査の結果、誤廃棄した可能性が高く、外部への情報漏洩の懸念は極めて低いという。現時点では本件に関する外部からの問合せ等の問題は発生していない。同庫は今後、再発防止に努めていくとしている。
・リリース（大阪信用金庫）
http://www.shinkin.co.jp/osaka/about/news/news201215.html

◆個人情報流出事件（2008/12/08～12/12）

◎NTT西日本、奈良支店から顧客情報4594件が流出

NTT西日本奈良支店（奈良県奈良市）は12日、同社が営業業務を委託していたエヌ・ティ・ティマーケティングアクトみやこ（現NTT西日本-みやこ、京都市中京区）の元契約社員の私有パソコンから顧客4594件分の個人情報がインターネット上に流出したと発表した。当該パソコンがウイルスに感染し、保存されていた顧客情報がファイル交換ソフトを介してネットワーク上に流出したもので、社内調査によって流出が判明した。流出情報の不正使用などは確認されていないという。流出情報は、奈良県などの個人顧客4464件（うち、パスワード保護されていたものは4463件）と、法人顧客130件（うちパスワード保護されていたものは125件）の計4594件分の氏名、住所、電話番号などの個人情報。口座番号などは含まれていない。同社は該当顧客に対し謝罪文を送付するなど個別に対応する。同社は同社社員、派遣社員、委託先企業の社員に対し、業務上不要な情報の社外持ち出し禁止、自宅パソコンでの業務情報の保有の禁止、ファイル共有ソフトの使用禁止などを指示してきたが、再度指導徹底を図り、顧客情報管理体制の強化に取り組んでいくとしている。
・リリース[PDFファイル]（NTT西日本奈良支店）
http://www.ntt-west.co.jp/nara/top_contents/houdou.pdf

◎兵庫医科大学、患者約300名分の個人情報を保存したノートPC紛失

兵庫医科大学（兵庫県西宮市）は12日、同学の大学院生（現在は非常勤医師）が車上荒しにあい、約300件の患者情報を保存したノートPCを紛失したと発表した。発表によると、当該院生は3日夜、学会発表データ作成のため患者情報をノートPCに保存し、帰宅途中にノートPCが入ったかばんを置いたまま車を複合店舗の駐車場とめて買い物をしていた。その間に車の窓ガラスが割られ車上荒しにあい、ノートパソコンを紛失、同日22時ごろに警察に届け出た。いまのところ、情報の不正流用などの事実は確認されていない。当該パソコンには、患者約300名分の氏名、患者ID、生年月日、年齢、性別、採決結果データなどの個人情報が保存されていた。同学は今後、個人を識別できる情報の学外、院外持ち出し禁止の徹底や、暗号化やセキュリティ対策が施されていないパソコンやUSBなどの記録媒体の使用禁止、全学生、全職員に対する意識付けの徹底を行うとしている。
・兵庫医科大学
http://www.corp.hyo-med.ac.jp/

◎愛媛大学、法文学部の学生など最大59名分の個人情報を含むノートPC盗難

愛媛大学（愛媛県松山市）は11日、法文学部の学生など最大59名分の個人情報を含むノートPCが盗まれたと発表した。発表によると、今月4日午前9時頃、同学法文学部人文学科の研究室に出勤した教員より、同研究室が荒らされノートPCが盗まれたとの報告があった。ただちに所轄警察署に通報して被害届を提出。調査の結果、盗まれたノートPCには当該学科に関する3つの個人情報が保存されていた。1つは当該教員の指導学部学生24名分の氏名、電話番号、メールアドレス。1つは当該教員の授業履修学部学生最大10名分のメールアドレス。もう1つは卒業生最大6名分と名誉教授最大25名分の氏名と住所。該当者には事態の説明と謝罪を行っている。現時点では当該情報の不正使用や被害等の事実は確認されていない。同学は再発防止のため、個人情報の管理や漏えいの防止を徹底していく。
・リリース（愛媛大学）
http://www.ehime-u.ac.jp/owabi.html

◎太陽生命、顧客情報含む書類1608件を紛失

太陽生命(本社：東京都港区）は9日、横浜支社移転準備の際に、顧客情報を含む書類1608件を紛失していたと発表した。同社によると、同社では1日に横浜地区の支社組織を再編して移転作業を行ったが、3日、旧横浜支社で保管していた、支払日が1999年11月の満期保険金請求書1608件が紛失していることがわかった。同書類には、証券番号、氏名、住所、振込先口座番号、支払金額が記載されている。同社は、書類は誤って廃棄した可能性が高く、情報が外部へ流出した可能性は低いとみている。顧客情報の二次使用や、同社に対する外部からの問い合わせ、不当請求等の事象は確認されていないという。該当する顧客はすべて特定されており、同社では個別に謝罪を行っている。同社は再発防止に向け、個人情報の保護、取り扱いルール、顧客情報の管理について指導を徹底するという。
・リリース[PDFファイル]（太陽生命）
http://www.taiyo-seimei.co.jp/news/pdf/201209.pdf

◎横浜市磯子区保険年金課、「国保料催告書兼納付書」4通を紛失

横浜市は9日、磯子区保険年金課の地区担当員が国民健康保険料の未納世帯へ宛てた「国民健康保険料催告兼納付書（催告書）」が入った封筒4通を紛失したと発表した。発表によると、9日の昼頃、当該地区担当員は催告書を持って国民健康保険料の未納世帯に訪問していたが、その途中で4通を紛失していることに気づいた。すぐに捜索を行ったが発見できずに上司に報告。同日夕方には、地区担当員と上司が該当する4世帯を訪問して謝罪と説明を試みたが不在だった。引き続き、該当する4世帯に対する説明と謝罪を行う。紛失した催告書には、被保険者の住所、氏名、被保険番号、未納保険料の金額などの個人情報が記載されていた。同課は今後、地区担当委員に対して個人情報の重要性について徹底するとともに、未納世帯を訪問する際は催告書の確認をするよう指導を行った。
・リリース[PDFファイル]（横浜市）
http://www.city.yokohama.jp/ne/news/press/200812/images/phpxJLDgg.pdf

◎八千代銀行、顧客情報600件を記載した帳票42枚を紛失

八千代銀行（本店：東京都新宿区）は8日、顧客情報600件を記載した帳票42枚を紛失したと発表した。帳票類の点検の過程で判明したもので、八王子支店、武蔵境南支店、町田木曽支店、南渕野辺支店の4店舗合わせて42枚が紛失していた。顧客件数は600件で、記載されていた情報は、氏名や融資残高など。内部調査の結果、金庫内の帳票類を整理した際に、不要書類とともに誤廃棄した可能性が高く、外部への情報漏えいの懸念は極めて低いという。現時点で、本件に関する外部からの問合わせなどの問題は発生していない。同行は今後、再発防止に向け、顧客情報管理の強化・徹底に努めるとしている。
・リリース[PDFファイル]（八千代銀行）
http://www.yachiyobank.co.jp/about/news2008/pdf/20081208.pdf

◎オートバックス厚木店、顧客約2500名分の個人情報を紛失

オートバックスの子会社ダイヤ・バックス（本社：東京都江東区）は5日、同社が運営するオートバックスエクスプレス129厚木店（神奈川県厚木市）の顧客情報約2500名分を紛失したと発表した。発表によると、10月31日に同店の閉店にともない店舗内で書類の移管作業を行った際に誤って廃棄した可能性が高く、外部に流出した可能性は低いという。いまのところ二次被害などの事実は確認されていない。紛失したのは、同店が各種交換作業などのを行った記録簿で、2003年4月から9月までに車の各種交換作業（オイル、タイヤ交換など）を実施した顧客、2005年10月と2006年10月から11月に車検を実施した顧客、2005年4月と12月、2006年1月と5月と7月、2008年7月に車検を実施した一部の顧客の個人情報が記載されていた。紛失書類に記載されていた個人情報は、氏名、住所、電話番号、作業内容、車に関する情報など。同社は該当する可能性のある顧客に謝罪と事情説明の文書を送付した。また、情報管理ルールの強化など再発防止策を講じるという。
・リリース[PDFファイル]（ダイヤ・バックス）
http://www.autobacs.co.jp/ja/20081205_owabi.pdf

◎ネッツトヨタ滋賀、顧客590名の情報含むパソコンが所在不明、盗難か

ネッツトヨタ滋賀(本店：滋賀県大津市）は8日、同社堅田店（同市）において、590名分の顧客情報が記録されたノートパソコン1台が所在不明となっていることを明らかにした。同社によると、11月30日午後6時10分ごろ、1階スタッフルームにあった同パソコンが無くなっていることに気づき、盗難の可能性が高いため直ちに警察に届けた。パソコンには、大津市内在住者を中心にした顧客590名の住所、氏名、電話番号、車の登録番号、割賦契約情報、自動車保険加入状況などが記録されていた。情報が不正に使用された事実は報告されていないという。同社は今後、顧客情報の保護を徹底するとしている。
・リリース（ネッツトヨタ滋賀）
http://netz-shiga.jp/owabi/

◎埼玉県警、署員の名簿などの個人情報が流出

埼玉県警の署員の名簿などがファイル共有ソフトのShare（シェア）を介してインターネット上に流出していたことが判明した。流出した情報には、同県警署員の氏名、住所、電話番号、メールアドレス、所属、実家の住所などの個人情報が記載された名簿などが含まれていた。11月29日頃ウイルスに感染し、Shareを介して流出したとみられる。
・埼玉県警
http://www.police.pref.saitama.lg.jp/kenkei/

◎日本証券代行、個人情報が記載された「実質株主票」704枚を紛失

証券業務の代行を行う日本証券代行（本店：東京都中央区）は8日、証券会社6社から預かった実質株主票704枚が所在不明となっていることを明らかにした。同票には、顧客の住所、氏名、電話番号、管理番号、届出印の印影、株式の銘柄名が記載されている。紛失は、同票を預けたマネックス証券（本店：東京都千代田区）において、11月17日以降、複数の顧客より住所変更などの処理状況について問い合わせがあったことから発覚した。日本証券代行によると、同社子会社の日本証券共同事務センター（東京都中央区）が、4月22日と23日に各証券会社から同票を預かり、4月24日、三菱UFJ信託銀行（本店：東京都千代田区）を含む信託銀行等に提出。この受け渡しについて、日本証券代行側では三菱UFJ信託に18社分2,333枚の同票を渡したと記録しているが、三菱UFJ信託が受け取ったと記録している数はこれと異なり、6社分704枚の所在が不明となっているという。この件で、マネックス証券では210名分561枚、東海東京証券（本店：東京都中央区）では57枚の実質株主票が紛失した。該当する顧客には、各証券会社から案内があるという。日本証券代行では、所在不明の書類の確認と原因の究明に努めているとし、今後は情報管理を一層徹底するとしている。
・リリース[PDFファイル]（日本証券代行）
http://www.jsa-hp.co.jp/files/publicity081208143415.pdf
http://www.jsa-hp.co.jp/files/publicity081208202244.pdf
・リリース[PDFファイル]（マネックスグループ）
http://www.monexgroup.jp/pdf/press/mbh/press2008_12_08_kojin.pdf
・リリース（マネックス証券）
http://www.monex.co.jp/AboutUs/00000000/guest/G800/new2008/news812h.htm
・リリース[PDFファイル]（東海東京証券）
http://www.tokaitokyo.co.jp/main/company/press/pdf/tt20081208.pdf

◆個人情報流出事件（2008/12/01～12/05）

◎幸手市、682名分の個人情報を含む水道検針データ等紛失

埼玉県幸手市は5日、水道料金徴収事務を委託している日本ウォーターテックスの水道メーター検針員が、682名分の個人情報を含む水道検針データ等を盗まれたと発表した。市によると、4日午前11時45分から正午ごろにかけて、検針員が路地にバイクを止めて検針作業をしていたところ、バイクと、前かごに入れておいたバッグを盗まれた。バッグには、顧客の住所、氏名、顧客番号が記載された検針簿682名分、公共施設や事業所分の持ち帰り用検針票30枚と、検針員用身分証明書1枚が入っており、直ちに幸手警察署幸手駅前交番に盗難届を提出したという。市では、該当する顧客を訪問して謝罪した。また今後、委託先に対して個人情報保護の重要性を再認識させ、再発防止策を徹底するとしている。
・リリース[PDFファイル]（幸手市）
http://www.city.satte.lg.jp/ka/suidou-bu/suidou/oshirase/kenshin-date.pdf

◎キッズステーション、応募者への発表メール誤送信で615名分のアドレス流出

こども向け専門チャンネルのキッズステーション（東京都千代田区）は5日、オーディションの結果を発表するメールの誤送信で、応募者615名分のメールアドレスが流出したと発表した。発表によると、4日夕刻、同社の担当者が「よゐこと一緒に番組もりあげ隊！募集！」 オーディションにエントリーした応募者（615宛先）に結果発表を知らせるメールを一斉送信した際、メルアドが他の受信者に見える形で送信してしまった。同日夜、同社は該当者に報告とお詫びをし、該当メールの削除を依頼した。今後はこのような事態が生じないよう、厳重かつ適正な管理を徹底するとしている。
・リリース（キッズステーション）
http://www.kids-station.com/rni9hp0000001lzs.html

◎JALホテルズ、14万5052名分の個人情報が外部から閲覧可能に

JALホテルズ（本社：東京都品川区）は5日、顧客14万5052名分の名前とメールアドレスのリストが約2か月間、ネット上で閲覧可能な状態になっていたことを明らかにした。同社がメール送信を委託していた広告会社インプレッション（東京都中央区）が、アクセス権を適切に設定せずにリストを内部作業用のサイトに置いていたことが原因。JALホテルズによると、今回の事態は4日、リストに名前があった顧客からの指摘で判明。リストには、9月24日付で発送したキャンペーンメールの送付先となっていた顧客の名前とメールアドレスが掲載されていた。リストが閲覧可能な状態になっていたのは10月10日から12月4日までの期間。リストに住所や電話番号などの情報は含まれておらず、流出した情報が悪用されたという報告は受けていないという。JALホテルズは、本件の原因は委託先会社の人為的なミスだが、適切な再発防止措置を講じ、顧客の個人情報を厳格に管理していくとしている。
・リリース（JALホテルズ）
http://www.jalhotels.com/jp/company/information081205.html

◎芝浦工業大学柏高校、ひったくりで54名分の答案紛失

芝浦工業大学柏高等学校（千葉県柏市）は5日、同校の講師が帰宅中、後期中間試験の答案54枚が入った鞄を盗まれたと発表した。同校によると3日夜、帰宅途中の数学講師が自宅付近でバイクによるひったくりにあい、高等学校2年生「数学B」（理系）の答案54枚が入った鞄を盗まれた。直ちに警察に被害届を出したが、5日の時点で答案は見つかっていないという。同校では、答案の自宅での採点を認めているが、答案用紙等の管理、取り扱いについては日ごろより十分に注意するよう指導していたという。同校では6日、「数学B」の再試験を行った。
・リリース[PDFファイル]（芝浦工業大学柏高等学校）
http://www.ka.shibaura-it.ac.jp/touan.pdf

◎早稲田大学、セクハラ相談の内容や個人情報719件が流出

早稲田大学（東京都新宿区）のハラスメント相談の内容や個人情報がファイル共有ソフトを介してインターネット上に流出していたことが明らかになった。同学が4日に発表した資料によると、流出した情報は同学の「ハラスメント防止委員会」に、1999年4月～2007年5月の間に寄せられた相談内容のリストで、719件分の相談内容が記載されていた。これらの情報の取扱いを許可されていた嘱託職員が、今年7月、個人情報の持ち出しは禁止されているにもかかわらず、整理作業のために当該情報を自宅に持ち帰った。この作業中のデータが流出している。11月14日頃に、ウイルスに感染したパソコンからファイル共有ソフトを介して流出したとみられる。流出情報には「セクハラ」「ストーカー」「アカハラ（アカデミック・ハラスメント）」などの相談について、相談年月日、相談者の氏名、性別、所属や、相手の氏名、性別、所属などの個人情報が記載されていた。流出した情報は相談内容をリスト化したもので、実際にセクハラなどがあったかどうかの事実関係は不明。
・リリース（早稲田大学)
http://www.waseda.jp/jp/news08/081204.html

◎JR東海、保存期限満了前のカード売上票3万枚を紛失

JR東海（本社：名古屋市中村区）は4日、クレジットカード売上票の保存状況を点検した結果、保存期限満了前のカード売上票3万枚の紛失が判明したと発表した。今年6月27日に発表した掛川駅におけるクレジットカードを利用時の売上票（駅控）紛失を受けて、同社の全駅における売上票の保存状況を点検したところ、一部の駅で保存期限満了前に他の帳票類等とともに誤廃棄処分されたとみられるものが確認された。誤廃棄されたとみられる売上票の数（推計）は、藤枝駅1万7800枚、 四日市駅7200枚、西岐阜駅5500枚、蒲原駅1100枚など、10駅で3万4818枚にのぼる。売上票に記載されている顧客情報は、氏名（署名）、カード会社略称、カード番号（2005年10月1日以降のものは下3桁が×××表示）、有効期限（2005年10月1日以降のものは非表示）、取引金額、取引内容、取引日。いずれの駅でも売上票を保存する倉庫等が盗難にあった形跡はなく、処分対象とした帳票類はすべて確実に処分されているため、記載されていた情報が漏えいする可能性は極めて低いという。これまでに当該情報が不正利用されたとの事実は確認されていない。同社は顧客からの問合せに対応する窓口を公開した。また、再発防止のため、個人情報の管理等について厳正な取り扱いを指導徹底していく。
・リリース（JR東海）
http://jr-central.co.jp/news/release/nws000221.html

◎静岡県立総合病院、治験者112名分以上の個人情報含むUSBメモリ紛失

静岡県は4日、県立総合病院（静岡市葵区）で治験者112名分以上の個人情報含むUSBメモリーを紛失したと発表した。発表によると、11月28日、治験管理室の委託職員がUSBメモリーが保管場所にないことに気づき、室内や自宅を探したが見つからず、同日中に治験管理室職員に報告した。その後ゴミ処理機内のごみを探したが見つからず、1日に紛失が確定。紛失したUSBメモリーには、2008年度分の治験参加者112人分の情報が記録されているほか、2002年度以降の参加者の記録保存も推測されるが、詳細は確認できていないという。記録されていた情報は、治験参加者氏名、患者番号、治験薬名、治験依頼企業名、負担軽減費の金額、振込口座の金融機関名、口座番号等。治験参加者への負担軽減費（協力金）支払いのために必要な口座情報等の事務的情報で、疾患に関する診療情報は含まれていない。同院は1日、警察に遺失届を提出するとともに、金融機関22社に口座に不審な動きがないか注意喚起の依頼を行った。また2日に、当該の112名に対し経過説明と謝罪の文書を発送した。同院は今後、原則としてUSBメモリーの使用を禁止し、やむをえず使用する場合は暗号機能付きUSBメモリーを使い、使用の都度情報を消去するなどの対策をとる。さらに院内研修を行うなど個人情報保護を徹底する。
・リリース（静岡県）
http://www2.pref.shizuoka.jp/all/kisha08.nsf/c3db48f94231df2e4925714700049a4e/1aeb1f8abfdab631492575120037af2d?OpenDocument

◎三重労働局、個人情報を含む文書2名分を入れ違え誤送付

三重労働局(三重県津市）は3日、労働基準部労災補償課において、被災労働者2名の健康管理手帳を入れ違えて送付し、個人情報が漏えいしたと発表した。同局によると、労災補償課では11月19日、被災労働者2名に対し労災保険のアフターケアに係る健康管理手帳を送付したが、その際、誤って両者の分を入れ違えて送付したという。手帳には、氏名、生年月日、被災年月日、療養期間、被災時の所属事業場等の個人情報が記載されている。11月20日、該当者の親族から電話連絡があり事態が判明。両者に謝罪して手帳を回収し、正しい手帳を渡したという。再発防止に向け、三重労働局では、全労働基準監督署と全公共職業安定所に対し、保有個人情報の適正な管理を徹底するよう指示した。また、労災補償課では、全課員に対し本件の説明を行った上、健康管理手帳の送付にあたっては、複数職員による確認の徹底を図るよう指示を行ったという。
・リリース[PDFファイル]（三重労働局）
http://www.mie.plb.go.jp/info/info173.pdf

◎すみしん不動産、2度の車上荒しで74名分の個人情報を記載した手帳を紛失

すみしん不動産（本社：東京都中央区）は1日、同社社員が2度にわたって車上荒しにあい、顧客65名分と取引先会社の社員9名分の個人情報を記載した手帳を紛失したと発表した。発表によると、11月16日と19日に当該社員が車上荒しにあい、その際に個人情報を記載した手帳を紛失した。同社は事件発生後、直ちに警察に届け出たが、現在のところ、16日の事件で紛失した手帳は発見されたが、19日の事件で紛失した手帳は発見には至っていない。また、顧客の情報が流出や不正使用された事実は確認されていないという。紛失した手帳には顧客65名分と取引先会社社員9名分の氏名、住所、電話番号の個人情報が記載されていた。同社は該当する顧客と取引先社員に対して謝罪と経緯の説明を行った。また、今回の事態について謝罪するとともに、今後は社員教育を再徹底し、個人情報の保護と再発防止に努めるという。
・リリース（すみしん不動産）
http://www.sumishin-re.co.jp/news/081201.html