個人情報ニュース

◆個人情報流出事件（2011/01/21～01/28）

◎東京大学の基金サーバーに不正アクセス、個人情報810名分が流出

東京大学は1月28日、同大基金サイト用のWebサーバーが不正アクセスを受け、保存されていた810名分の個人情報が流出したおそれがあると発表した。発表によると、1月20日、同大基金用のWebサーバーが第三者から不正アクセスを受けた。同大が翌21日、Webサイトの管理業務委託先から受けた報告によると、当該サーバーが受けた不正アクセスにより、当該サーバからさらに外部のサーバーに不正アクセスが行われていたという。委託先は直ちにサーバーの稼働を停止し、外部調査会社による調査を開始した。当該サーバーには、同サイトから同基金に寄附および寄附申込みをした人の個人情報810名分が保存されている。現在のところ情報流出の有無を確認するには至っていないが、流出の可能性は否定できないという。流出のおそれがある個人情報の内容は、2006年11月8日から2011年1月21日までに同サイトから寄付または寄付申し込みをした810名の氏名、住所、電話番号、メールアドレス、寄付目的、寄付金額など。同大は該当する810名に対し事実報告とお詫びをするとともに、被害が発生した場合には連絡するよう依頼した。現在のところ、当該個人情報の不正使用などの事実は確認されていない。調査の進捗状況や詳細、今後の対応については、同大Webサイトで随時、公表するとしている。
・東京大学基金用WEBサーバへの不正なアクセスについて（東京大学）
http://utf.u-tokyo.ac.jp/2011/01/post-20ea.html

◎無印良品横浜ジョイナス店、顧客61名の「お直し承り伝票」紛失

「無印良品」の企画開発・製造・販売を行う良品計画（東京都豊島区）は1月28日、横浜ジョイナス店で、顧客情報を記載した「お直し承り伝票」を紛失したと発表した。発表によると、1月27日午前8時、同店の販売スタッフが当該伝票のファイルを事務所から店頭のレジ台付近に移動し、商品納入等の開店作業を行った。午前10時の開店時、伝票ファイルがないことが発覚。事務所や店内を調査したが、発見できなかった。当該伝票には、同店で今年1月2日～25日までの間に直しを依頼した顧客60名、2010年11月3日に直しを依頼し商品を受領していない顧客1名の氏名、電話番号などの個人情報が記載されている。該当する顧客については、同社が直しを委託している取引先に保管してある伝票で氏名のみしか確認できず、同社から連絡することができない状況にあるという。現在、商品を保管している顧客9名には商品を渡す際に事態の連絡をするが、その他の顧客には店頭およびホームページで告知をする。同社は該当顧客に対し、店頭またはフリーダイヤルへの連絡を呼びかけている。同社は今後、個人情報が記載された文書管理と環境整備を徹底し、再発防止に努める。
・お客様情報の紛失に関するお詫びとお知らせ（良品計画）
http://ryohin-keikaku.jp/news/2011_0128.html

◎大分県信用組合、2支店で計4850名分の「受取証回収綴」を紛失

大分県信用組合（大分県大分市）は1月28日、顧客情報が記載された「受取証回収綴」を紛失（誤廃棄）したと発表した。発表によると、情報管理の一環として内部調査を実施した結果、日出支店において同回収綴の紛失が判明。これをふまえて全店で保管状況を調査した結果、三重支店でも一部紛失が判明した。「受取証」は、同組合職員が顧客から現金や通帳、証書、払戻請求書等を預かる際に発行するもので、事務手続きを終えて顧客へ通帳や証書類を渡した際に回収する。この受取証を綴ったものが受取証回収綴で、住所や生年月日、電話番号に関する情報は記載されていない。日出支店で紛失したのは、50枚綴の受取証回収綴95冊（2008年1月4日から2009年1月5日まで発行分）、のべ4750人分。三重支店で紛失したのは、50枚綴の受取証回収綴を2冊（2008年10月29日から同12月12日まで、および2009年1月6日から同2月20日まで）、のべ100人分。いずれも氏名、口座番号、書類名、金額、目的等が記載されている。不要書類に混入するなどして焼却処分を行った可能性が高く、顧客情報が外部へ流出した可能性は極めて低いという。現在までに照会や不正要求等問題となる事象は起きていない。同組合は、顧客情報の厳格な取扱いを全職員に徹底し、情報管理態勢の強化に努めていくとしている。
・受取証回収綴の紛失（誤廃棄）（大分県信用組合）
http://www.oita-kenshin.co.jp/cgi/kenshin_deatil_129618716725808.html

◎スミノエ、約200件の個人情報を含む社用携帯電話をドイツで紛失

カーペットなどインテリア製品の製造・販売を行うスミノエ（本社：大阪市西区）は1月27日、同社社員が個人情報を含む社用携帯電話紛失したと発表した。発表によると、同社社員が14日、ドイツ国フランクフルトの鉄道車両内に、会社貸与の携帯電話を置き忘れ、紛失した。同日、現地鉄道会社および警察へ紛失届けを提出するとともに、当該携帯電話の使用停止の措置を行ったが、現在まで発見されていない。携帯電話には、個人情報に関する情報（氏名、電話番号）が約200 件登録されていた。暗証番号によるセキュリティロック措置がとられているため、流出の可能性は低いという。現時点においては、悪用等の情報はない。紛失事実は監督官庁の経産省に報告している。同社は再発防止に向けて個人情報保護管理の徹底を図っていくとしている。
・社用携帯電話紛失による個人情報流出の可能性について[PDF]（スミノエ）
http://www.suminoe.jp/interior/suminoe_news_release_suminoe_110127.pdf

◎大阪市住吉区役所、印鑑登録証明書の誤交付が1件発生

大阪市は1月26日、住吉区役所で印鑑登録証明書の誤交付が1件発生したと発表した。発表によると、同区役所住民情報担当が21日、印鑑登録証明書1通を、申請者とは別の人に交付していた。交付を待っていた申請者から督促を受け、担当者としてはすでに交付済みであったことから誤交付が発覚した。流出した個人情報は、氏名、生年月日、男女別、住所、印鑑登録番号、登録印鑑の印影。区は誤って交付した人に連絡をとり、直接会って経過を説明し、印鑑登録証明書を回収した。また、個人情報が流出した申請者には経過説明とお詫びをし、了承を得た。区では誤交付の防止策として、番号札とファイルをセットにし、受付時に申請者に番号札を渡し、交付時に番号札とファイル番号が同一であること等を確認したうえで交付している。今回は、番号札とファイル番号が違うことに気づかずに渡してしまったという。区は今後、番号札とファイル番号の照合を厳重に行うなどチェックを強化し、再び誤交付が発生しないように取り組むとしている。
・大阪市 住吉区 住吉区役所における印鑑登録証明書の誤交付について（大阪市）
http://www.city.osaka.lg.jp/sumiyoshi/page/0000109947.html

◎静岡市助産師会、個人情報を記載した「出生連絡はがき」3名分を紛失

静岡市は1月26日、新生児訪問を業務委託している市助産師会で個人情報の漏えいがあったと発表した。発表によると、新生児訪問の対象者から、まだ訪問に来ないとの問い合わせが1月11日に市に寄せられた。担当助産師に問い合わせたところ、昨年12月15日頃に送付された「出生連絡はがき」が担当助産師に届いておらず、3枚（3人分）の紛失が判明した。はがきの処理は訪問を振り分ける担当者（A助産師）が12月14日に振り分け、3枚を1つの封筒へ入れ、翌15日頃にポストに投函したという。A助産師の自宅内、送付先のB助産師宅も探したが、はがきが入った封筒は発見されなかった。紛失したはがきには、新生児の氏名、生年月日、出生体重、出生場所、両親の住所と氏名、生年月日等が記載されていた。12日、助産師会は未訪問の3名を至急訪問するよう手配し、訪問は速やかに行われた。14日、日本郵便静岡南支店に不明郵便物の調査を依頼したが、21日に該当するものがないという連絡があった。24日、市は助産師会会長に、紛失はがきの対象者3人に対する連絡と謝罪を指示。助産師会から26日、市に連絡と謝罪を行った旨の報告があった。市は今後、同事業に従事する委託先に情報セキュリティ研修を行うなどして、情報管理の徹底を図るとしている。
・個人情報等の紛失についてのお詫び[PDF]（静岡市）
http://www.city.shizuoka.jp/000105879.pdf

◎みちのく銀行、顧客情報を記載した内部帳票1921件を紛失

みちのく銀行（本店：青森市）は1月25日、顧客情報を記載した登録票1921件の紛失が判明したと発表した。発表によると、この登録票は顧客情報をシステムに登録する作業の際に使用していた内部帳票で、同行では1978年から使用されていた。内部調査の結果、同行の86店舗において、計1921件（うち個人1864名、法人57件）の登録票が紛失していたことがわかった。記載されていた顧客情報の内容は、顧客氏名、番号、該当する登録コード番号などで、住所や電話番号などは含まれていない。ほとんどが10年以上経過した書類で、関連業務書類と同一保管を行い、不要書類として誤廃棄されていた場合は、すべて焼却またはシュレッダー処理されているので、外部流出の可能性はきわめて低いという。紛失による情報漏えいがあった事実は確認されていない。同行は再発防止策として、当該帳票の保管整理方法を見直し、他の書類と混入などが起きない仕組みとする。また、廃棄作業も厳密な確認をルールとし、研修などで周知徹底をはかるとしている。
・お客さま情報の紛失について[PDF]（みちのく銀行）
http://www.michinokubank.co.jp/getpdf.php?id=575

◎ラインズ、約120件の個人情報を含む業務用ノートパソコンを紛失

教育用ソフトウェアの開発・販売などを行うラインズ（東京都新宿区）は1月24日、個人情報を記録した業務用ノートパソコンを紛失したと発表した。発表によると、23日午後8時頃、同社大阪支店の社員が業務のために持ち出したノートパソコンを不注意により紛失した。ただちに所轄の警察署および関係各方面に届け出を行ったが、24日現在、パソコンは発見されていない。紛失パソコンには、顧客と取引先の会社名（学校名）、住所、氏名、電話番号、メールアドレスなど、約120件の情報が記録されている。現時点で、当該個人情報の不正利用の連絡は入っていない。同社は今後、更なる社員教育を行い、全社員で個人情報の適正管理および再発防止に取り組み、個人情報保護の徹底を図っていくとしている。
・業務用ノートパソコンに記録された個人情報紛失のお詫びとご報告[PDF]（ラインズ）
http://www.education.jp/P20110124.pdf

◎大阪市東成区役所、住民票の写しの誤交付が1件発生

大阪市は1月24日、東成区役所で住民票の写しの誤交付が1件あったと発表した。発表によると、同区役所の窓口サービス担当(住民情報)に1月20日、前日19日に住民票の写しを申請した人が来所し、「他人の住民票の写しが交付された」と申し出たことにより、誤交付が判明した。同所は誤交付された住民票の写しを回収し、本人のものと交換した。この誤交付により流出した個人情報は、氏名、住所、生年月日、性別、続柄、本籍。同所は流出事実判明後すぐに調査を行い、申請者の自宅を訪問して経過説明とお詫びをした。個人情報が流出した本人の自宅にも事実判明の翌日に訪問し、お詫びをした。今回の誤交付は、交付窓口で確認の際、住民票の写しに必要な項目が漏れていたため再作成したところ、誤って先に受付した別人の住民票の写しを作成し、申請者に渡してしまったことにより発生したという。同区では、住民票の写しの作成と、交付窓口での手渡しは別の職員が行っている。区は今後、受付から交付までに複数人による二重チェックを徹底する。また、職場内で会議を開き、全職員に注意喚起と周知の徹底を行い、再発防止に努めるとしている。・東成区役所における住民票の写しの誤交付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/higashinari/0000109123.html

◎住友生命、顧客の氏名と住所を記した宛名シール219名分が社外流出

住友生命保険相互（本社：大阪市中央区）は1月24日、顧客の氏名、住所が記載された宛名シール219名分が社外に流出したと発表した。発表によると、この宛て名シールは、顧客宛てに資料等を郵送する際に使うものとして、同社職員に交付されているもの。記載されている個人情報は、氏名と住所で、住友生命の契約者であることが分かる情報や医療情報などのセンシティブ情報は含まれていない。1月7日、この宛名シールの一部が、横浜市内で見つけたとして同社宛てに郵送されてきた。確認の結果、当該宛名シールの交付を受けた南神奈川支社（横浜市）の職員が、昨年12月29日に、誤って破細せずに社内で廃棄したものであることが判明した。現在のところ、情報の不正使用等の事実については確認されていない。同社は該当顧客に対し事情連絡の上、お詫びをしている。また今後、職員に宛名シールの管理強化をはじめ、教育を再徹底するなど、顧客情報管理体制の強化に努めていくとしている。
・お客さま情報の流出について[PDF]（住友生命保険相互）
http://www.sumitomolife.co.jp/news/110124.pdf

◎日本海ガス、車上荒らしで顧客情報32件分を記載した書類盗難

ガス事業の日本海ガス（富山市）は1月21日、同社金沢支社の業務車両が車上荒らしにあい、顧客情報を記載した書類が盗まれたと発表した。発表によると、同社従業員は1月19日午前9時30分頃から、石川県内の複数の顧客宅を訪問し、業務にあたっていた。同日午後3時頃、白山市内の店舗駐車場で業務車両の車内に置いてあった書類鞄が紛失していることに気づいた。鞄には、同社LPガスの顧客32件分の住所、氏名、電話番号、ガス使用状況等を記載した「お客さま情報一覧表」が入っていた。従業員は直ちに車内および周辺を探したが発見できず、所轄警察署に通報し被害届を提出した。当該顧客情報が外部に流出し、利用された事実は現在までのところ確認されていない。同社は、該当顧客すべてを訪問し事情説明とお詫びをした。同社は今後、顧客情報の管理・取扱いについて社内指導を強化し再発防止を図っていくとしている。
・車上荒らしによるお客さま情報の紛失について（日本海ガス）
http://www.ngas.co.jp/news/news00000038.html

◆個人情報流出事件（2011/01/17～01/20）

◎パナソニック テクニカル、顧客情報2名分記載の書類を輸送途中に紛失

家電や業務用電気機械器具の修理・メンテナンス等を行うパナソニック テクニカルサービス（本社：大阪府門真市）は1月20日、同社サービスセンターで顧客の個人情報が記載された書類を紛失したと発表した。発表によると、2010年12月21日、同社サービス拠点から本社経理部門宛てに、経費処理伝票と顧客2名分の個人情報が記載された領収書を、宅配便の書類袋に収め発送した。しかし、宅配便書類袋の封入作業が不完全であったため、配送途中で内容物の書類を紛失してしまった。宅配便会社の書類輸送ルートを辿って捜索を行ったが、現在まで紛失書類の発見には至っていない。同社はこれまで以上に個人情報の保護・保全の強化を図り、再発防止に真摯に取り組むととしている。
・個人情報記載書類の紛失に対するお詫びとご報告（パナソニック テクニカルサービス）
http://panasonic.co.jp/csd/ptse/news/20110120.html

◎福邦銀行、統合前の旧つくし野支店で伝票綴り2564件の紛失が判明

福邦銀行（本店：福井県福井市）は1月20日、旧つくし野支店で伝票綴りの紛失があったことを明らかにした。つくし野支店は、2010年1月17日に春江支店へ統合することが決まっており、店舗閉鎖時に春江支店へ引き渡す伝票等を整理・検証していた。その最中の1月11日、伝票綴りを保管していた箱が1箱見当たらないことが判明した。紛失した伝票は、2006年4月17日から同26日（8日間分）の2564件で、紛失した情報内容は、顧客氏名、住所、生年月日、勤務先、自宅電話番号、勤務先電話番号、口座番号、届出印（顧客により紛失情報内容は異なる）。店舗統合を控え、同支店は2010年12月29日に伝票の廃棄処分を行なっており、この時に誤処分した可能性があるという。紛失に関連しての照会や不正請求等はこれまでのところ起きていない。同行は内部管理体制を再点検し、顧客情報の取扱いに関する教育・指導を強化し、再発防止に取組んでいくとしている。
・お客様情報の紛失について（福邦銀行）
http://www.fukuho.co.jp/topics/h230120.html

◎明和地所、営業社員が顧客279名の個人情報を含むUSBメモリを紛失

不動産業の明和地所（東京都渋谷区）は1月20日、社員が顧客の個人情報を含むUSBメモリを紛失したと発表した。発表によると、同社社員が1月10日、当該USBメモリが入った筆箱をカバンに入れ、顧客宅をタクシーで訪問し、営業交渉を開始したところ、筆箱を紛失していることに気づいた。同社内を探し、タクシー会社や遺失物センターへ問い合わせたが、発見できなかった。管轄の警察署に遺失届けも提出しているが、いまだ発見に至っていない。紛失したUSBメモリには、当該社員が担当する営業対象の顧客279名の氏名と電話番号、メールアドレス、世帯人数等の交渉記録が記載されていた。該当顧客には書面で連絡し、事情説明とお詫びをしている。流出から現在まで、個人情報に基づく被害は確認されていない。同社は今後、社内研修等を通じて従業員教育ならびに指導の徹底を図り、再発防止に努めるとしている。
・社員によるUSBメモリの紛失に関するご報告とお詫び[PDF]（明和地所）
http://www.meiwajisyo.co.jp/ir/pdf/news/2011-01-21.pdf

◎ウェブサービス、不正アクセスでカード情報1万6千件流出

アダルトDVDやアイドルの写真集などの通販サイトを運営するウェブサービス（東京都中野区）は1月19日、同社が運営する「EIC-BOOK」が不正アクセスを受け、クレジットカード情報が流出したと発表した。発表によると、流出した可能性のあるのは、同サイトでクレジットカード情報を登録した顧客1万6326人分のクレジットカード番号、有効期限、カード名義人、住所。2010年11月5日にクレジットカード会社から流出の可能性を指摘され、セキュリティ専門会社を交えて調査したところ、外部から不正アクセスを受けて流出したことが判明した。同年12月29日に流出可能性の高いカード番号が確定し、該当するクレジットカード会社に通知。今年1月7日に流出項目などの被害内容が確定し、同12日に警察に被害届を提出した。同社やカード会社では、該当者に個別に連絡をとっており、顧客に負担がかからないよう対応を進めているという。
・不正アクセスに関するお詫びとご報告（EIC-BOOK）
http://www.eic-book.com/topics/owabi201101/index.html

◎北九州市立中、生徒の成績など個人情報含むUSBメモリ2本が盗難

北九州市は1月19日、市立中学の教諭が帰宅途中、生徒の個人情報を保存したUSBメモリ2本などを盗まれたと発表した。発表によると、18日午後8時30分頃、当該教諭が自転車で帰宅途中に、USBメモリや指導記録簿等の入ったバッグを後方から自転車で近づいてきた男に盗まれた。追いかけたが見失い、同36分に警察署へ連絡、同50分に同校へ報告した。その後、警察官に同行して現場検証を行い、被害届を折尾警察署に提出した。校長は教育委員会へ報告した。盗まれたUSBメモリ2本には、2010年度の同中学1年の4クラスの生徒127名分の国語の成績、前任校の2009年度の1クラス34名分の住所録（氏名、住所、電話番号）、および4クラス133名分の国語の成績が含まれていた。このほか、生徒の国語プリントファイル7冊（7名分）、1年国語科成績の指導記録簿（同中1年4クラス分）も同時に盗難されている。現段階では、盗まれた情報が悪用された等の事実は確認されていない。同校は対象となる生徒に報告と謝罪を行い、保護者には電話および家庭訪問で事情説明とお詫びをする。市教育委員会は、職場研修の実施や校長会等での周知徹底を図り、再発防止に努めるとしている。
・北九州市立中学校生徒の個人情報流出について[PDF]（北九州市）
http://www.city.kitakyushu.jp/file/03010200/happyou/20110119chuugakkouseitokojinnjouhou.pdf

◎福岡市の特別支援学校、生徒や卒業生ら81名分の個人情報含むUSBメモリ紛失

福岡市教育委員会は1月19日、福岡市立特別支援学校の教諭が生徒の個人情報を含むUSBメモリを紛失したと発表した。発表によると、1月16日、当該教諭は校内行事終了後、生徒の写真の印刷を業者に発注するため、学校貸与のUSBメモリに画像データをコピーして学校を出た。業者に発注後、知人宅に立ち寄り、帰宅。自宅にてUSBメモリがないことに気づいた。持ち物や自家用車内を捜索したが見つからず、写真店に行って店内や駐車場も捜索したが見つからなかった。翌17日朝、教頭に報告した。校長と教頭、当該教諭らが当日の足取りをたどり、捜索を行なったが見つからなかった。当該USBメモリには、高等部生徒24名の氏名、写真（校外行事等の様子）、卒業生57名の氏名と住所が含まれていた。USBメモリは暗号化されておらず、持ち出しに必要な校長の許可も受けていなかった。現時点では紛失による被害等は確認されていない。同校は生徒と卒業生の保護者に説明と謝罪を行なうとともに、全職員に個人情報や機密文書の取扱いについて指導した。同校から報告を受けた教育委員会は、特別支援学校長を招集し、事故の経過を説明し、再発防止のための協議を実施。さらに個人情報の管理について各学校に通知し、個人情報や機密文書の保護管理について周知徹底を図るとしている。
・個人情報（USB）の紛失について（福岡市）
http://www.city.fukuoka.lg.jp/kyoiku-iinkai/hattatuc/shisei/20110119.html

◎大阪市、健康福祉局と市立総合医療センターで個人情報流出

大阪市は1月19日、2件の個人情報流出事故を発表した。1件は健康福祉局の介護保険料徴収嘱託職員が住之江区で、個人情報が記載された文書を誤って別人宅に投函したというもの。1月17日午後3時頃、区保健福祉センターへ「他人宛ての文書が誤って投函されていた」旨の連絡があり、発覚した。調査によると、2010年10月8日午前9時15分頃、同嘱託職員が被保険者Aさん宅を訪問するべきところ、誤って別人宅を訪問。不在のため、Aさんの「介護保険料の納付について（お願い）」の文書を投函した。類似した集合住宅の建物であったために訪問先と思い込み、住所や表札の確認をしないまま誤って別人宅へ投函してしまったという。漏えいしたのは、氏名、被保険者番号、未納となっている介護保険料。もう1件は、市立総合医療センターで発生した患者の検査結果報告書の誤交付だ。1月7日に患者が別患者の検査結果報告書を持参して来訪し、誤交付が判明。同様の事案が発生していないか聞き取り調査を行ったところ、さらに4件の誤交付が判明した。市は、この調査結果を踏まえ、どのような手順にすれば個人情報漏えい事故が根絶できるかについて、現場の職員が積極的に参加した個人情報漏えい事故防止マニュアルを策定し、すべての職員に周知徹底を図るとしている。
・介護保険料訪問徴収業務における個人情報の流出について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kenkofukushi/0000108812.html
・大阪市立総合医療センターにおける検査結果報告書の誤交付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/87/0000108880.html

◎ソリッドワークス会員専用サイトが一時閲覧可能になり、個人情報漏えい

3次元CADソフトであるSolidWorks（ソリッドワークス）のユーザー会員組織であるSolidWorks Japan User Group（略称SWJUG、事務局：東京都港区）は1月18日、会員専用Webサイトが一時、非会員にも閲覧可能な状態となり、個人情報が流出したと発表した。発表によると、2010年12月21日から27日の間、IDとパスワードを発行された会員のみがアクセスできる領域のHTML以外のファイルが、非会員からもIDとパスワードの入力なしでアクセス可能な状態となった。この期間中、一部資料に非会員からアクセスがあったことが確認された。当該資料には高専ロボコン参加校一覧（2003年～2005年の3年間）、およびボランティアメンバーリストが含まれ、最大でSWJUG会員65名（44社）、高専ロボコン参加校担当者75名（70校）の氏名、メールアドレスが漏えいした可能性がある。当該資料に非会員からアクセスされた事実は確認されたが、閲覧またはダウンロードの事実については確認不能だという。2010年12月27日以降は、非会員からのアクセスをブロックするよう修正。また、今年1月11日付で同サイトに掲載されていた非会員の個人情報（氏名、メールアドレス）を全削除し、同14日付で会員の個人情報（メールアドレス）を削除した。メールアドレスが漏えいした可能性のある該当者には、1月18日付けでお詫びと報告の書面を個別に送付した。同会は今後、情報管理の徹底を強化し、再発防止に努めるとしている。
・SWJUG会員専用サイトからの個人情報漏えいについてのお詫びとご報告（SWJUG）
http://www.swjug.gr.jp/about/swjug.html

◎大阪市、西成区保健福祉センターと水道局で不注意による漏えい事故各1件発生

大阪市は1月11日と17日にそれぞれ1件、個人情報漏えい事故を発表した。11日発表の事故は、西成区保健福祉センターで1月7日に実施した肺がん検診において、個人票の誤送付が発覚したもの。検診当日に問診をした看護師が、AさんがBさんの大阪市肺がん検診個人票を持参していることに気づいた。この個人票は、2010年12月27日に個別発送された。発送の準備段階で、誤ってAさんの肺がん検診個人票をBさんの胃がん検診個人票とセットし、Bさんの肺がん検診個人票をAさんの胃がん検診個人票とセットし、封入してしまった。この結果、2人の住所、氏名、性別、生年月日、電話番号がそれぞれに漏えいすることとなった。17日発表の事故は、大阪市水道局が、給水装置整備工事の入札契約情報において、顧客の個人情報が入った設計図書をホームページに掲載してしまったもの。1月14日午後3時30分頃、水道局ホームページ内の工事請負入札案件一覧を閲覧した顧客から「設計図に氏名（姓のみ）等の個人情報が載っている」という指摘があり、発覚。直ちに当該ページの閲覧を停止した。流出した個人情報は、顧客の姓、住宅の敷地形状、給水管の引込み状況、水栓番号など。公表する設計図書の中にある個人情報の削除を怠ったために起きた事故だった。
・西成区保健福祉センターにおける肺がん検診個人票の誤送付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/nishinari/0000107677.html
・給水装置整備工事の設計図書における個人情報の流出について（大阪市）
http://www.city.osaka.lg.jp/suido/page/0000108645.html

◆個人情報流出事件（2011/01/12～01/14）

◎サッポロビール、モバイルサイト会員システムの不具合で個人情報7件が流出

ビールなど酒類の製造・販売を行うサッポロビール（本社：東京都渋谷区）は1月14日、モバイルサイト会員システムの不具合により、7名の顧客の個人情報が、その7人の間で閲覧可能になる事故が発生したと発表した。発表によると、同社はモバイルサイト会員向けに、住所や氏名を毎回入力しなくても、ログインするだけで簡単に応募ができる機能を提供している。この機能は携帯電話の個体識別情報を利用しているが、1月1日午前10時36分から11日午後4時頃まで、この機能が正常に作動しなかった。一部会員の携帯電話の個体識別情報を正しく取得できず、同一の文字列を個体識別情報として、重複して認識してしまった。このため、一部の会員がログインあるいはアクセスした際に、直前にログインした会員の個人情報が表示されるという現象が発生した。流出の可能性がある個人情報は7件で、情報内容は氏名、郵便番号、住所、電話番号、生年月日、性別、メールアドレス。これらの個人情報を閲覧できた可能性があるのは同じく7名となる。同社は11日午後4時に、他者の個人情報が表示されることがないようにシステム改修を行った。同社は該当する7名に個別にお詫びをしている。また、情報セキュリティについてあらためて検討し、改善策を実施するとともに、再発防止に努めるとしている。
・個人情報の流出事故について (お詫びとご報告)[PDF]（サッポロビール）
http://www.sapporobeer.jp/img/shared/pdf/11011401.pdf

◎全国健保協会熊本支部、「給付金支給決定通知書」誤送付で個人情報1件漏えい

全国健康保険協会は1月14日、熊本支部において、通知書の誤送付による個人情報の漏えいが1件あったと発表した。発表によると、傷病手当金を請求されたAさんに送付すべき「給付金支給決定通知書」をBさんに送付した「給付金支給決定通知書」に同封していた。
2010年12月9日にBさんから送られてきた文書により判明した。同協会は、Aさんには電話連絡の上自宅を訪問し、経過説明とお詫びをし、了承を得た。Bさんには、自宅連絡先が確認できないことから、お詫びとAさんの「支給決定通知書」を返送してもらったことについて御礼文書を送付した。同協会は、封入封緘送付業務における封入物の確認が不十分で、「支給決定通知書」を誤って封入したことが原因であるとし、今後は複数人による厳格なチェックを徹底し、再発防止に努めるとしている。
・支給決定通知書における個人情報の漏えいについて[PDF]（全国健康保険協会）
http://www.kyoukaikenpo.or.jp/resources/content/3033/20110113-082245.pdf

◎横浜市立中、教諭が全校生徒282名分の個人情報を記録したUSBメモリ紛失

横浜市は1月12日、金沢区にある市立中の教諭が児童の個人情報が入ったUSBメモリを紛失したと発表した。発表によると、同教諭は同月7日午後6時10分頃、指導案作成のため、私物USBメモリにデータを保存して自宅に持ち帰った。1月9日午前9時30分頃 ノートパソコンを持って自家用車で外出し、午後0時30分頃に帰宅。午後3時30分頃、指導案を作成しようとして、USBメモリがないことに気づいた。外出先や警察署に取得物の有無について電話で確認した後、午後4時30分頃に警察署へ遺失物届を提出、続いて副校長へ連絡した。その後も探し続けたが、1月12日午後2時現在、見つかっていない。紛失した私物のUSBメモリには、同中学の全校生徒282名分の2010年度前期の美術科の評定、評価資料および所見が記録されていた。市教育委員会は今後、情報管理のあり方について再度徹底を図るとともに、「個人情報の取扱いに関するガイド」やマニュアルに基づいた研修を継続的に実施するとしている。
・市立中学校におけるUSBメモリの紛失について[PDF]（横浜市）
http://www.city.yokohama.jp/ne/news/press/201101/images/phpVk0ywQ.pdf

◎NHK衛星放送センター、情報提供依頼メール誤送信でメルアド240件流出

NHKは1月12日、衛星放送センターにおいて、メール誤送信によるメールアドレスの流出があったと発表した。発表によると、衛星第1放送の番組「地球アゴラ」で、取材情報の提供を求めるメールを240人に一斉送信した際、誤って宛先全員のメールアドレスが表示された状態で送信していた。誤送信したのは10日で、事態を把握したのは11日だという。NHKは11日にメール送信先全員にお詫びと経緯説明をし、あわせてメールの削除を依頼した。NHKは個人情報の取り扱いについていっそう注意していくとしている。
・メールの不適切な送信について（NHK）
http://www.nhk.or.jp/privacy/oshirase110112.html

◎関東電気保安協会、顧客の個人情報を記載した点検報告書6通を盗難紛失

電気設備の保安管理等を行う関東電気保安協会（本部：東京都豊島区）は1月12日、顧客の個人情報が記載された書類が盗難にあったと発表した。発表によると、1月7日午前11時25分、同協会の従業員が電気設備の事故対応のため、埼玉県草加市の顧客事業場敷地内に駐車し、同45分に事故対応を終了。12時40分に鞄がないことに気がつき、同55分に事故対応場所に戻って鞄を探したが見つからなかった。午後1時45分、同事業場の担当検査員が警察へ連絡し、午後2時15分に現地に警察が到着。午後6時30分まで探索したが発見できなかった。盗難にあったのは検査員用の携帯鞄で、中に携帯用情報端末機、顧客の個人情報が記載された月次点検報告書6通が入っていた。点検報告書には顧客の事業場名称、所在地、および連絡責任者の氏名、役職が記載されていた。携帯用情報端末機はパスワードを入力しないとシステムが起動しないよう設定されており、現在のところ悪用等の情報はない。協会は盗難にあった当日、該当顧客を個別に訪問し、事態の説明と謝罪をした。今後は個人情報の適正管理を徹底し、再発防止に取り組むとしている。
・個人情報の盗難について[PDF]（関東電気保安協会）
https://www.kdh.or.jp/pdf/20110112_kojinjouhou_tounan.pdf

◎神奈川大、工学部教員宅でノートPC盗難、卒業生ら7738名分の個人情報漏えい

神奈川大学（横浜市神奈川区）は1月12日、工学部物質生命化学科教員の自宅に空き巣が入り、卒業生等の個人情報が保存されたノートパソコンが盗まれたと発表した。発表によると、空き巣が入ったのは1月11日午後5時から7時の間で、ただちに最寄り警察署に通報し盗難届を提出したが、盗まれパソコンは発見されていない。当該パソコンには、以下の個人情報が保存されていた。研究室住所録（卒業生・現4年生）286名分、応用化学科・物質生命化学科の同窓会名簿700名分、応用化学科卒業生名簿5090名分（氏名、住所、電話番号の他、ケースにより勤務先や会費納入の有無など）。2006年度と2007年度の工学部助手会データ40名分、2001年度～2008年度の応用化学科教職員名簿30名分（氏名、メールアドレス、居室番号）。2001年度から2008年度の「応用化学(物質生命化学)実験」および「応用化学(物質生命化学)演習Ⅰ」の履修者計1592名の学籍番号、氏名、成績。両科目は2年次生の必修科目であるため2年次生全員が該当する。当該パソコンには、パスワードがないとデータが開けないようユーザー設定がなされている。同大は、万一紛失による被害等が発生した場合には広報部まで連絡するよう呼びかけている。同大は「学校法人神奈川大学個人情報の取扱いに関する規程」など関係諸規程を制定して個人情報管理に努めてきたが、今後、学内構成員に向けて個人情報保護の周知と情報機器の管理を徹底するとしている。
・個人情報を含むノートパソコン盗難に係るお詫びとご報告（神奈川大学）
http://www.kanagawa-u.ac.jp/pressrelease/2011/01/12/002774/

◆個人情報流出事件（2011/01/04～01/07）

◎中ノ郷信用組合、職員が集金途中に顧客情報1385件含む端末機を一時紛失

中ノ郷信用組合（本店：東京都墨田区）は1月7日、職員が顧客情報が入った渉外支援PDA端末機を一時紛失したと発表した。発表によると、2010年12月27日午後3時25分頃、営業職員がバイクで集金途中、営業用カバンに収納していた同端末機を紛失した。端末機には、東京都墨田区京島・押上、および近郊の法人を含む1385件の顧客情報（氏名または会社名、電話番号、生年月日または会社設立年月日、顧客の預金・融資に関する情報）が入力されていた。ただちに警察に届出るとともに、集金先や周辺路上を捜索したが発見できなかった。ところが、翌28日午前10時20分頃、警察に当該端末機が届けられ、回収することができた。端末機は暗証番号を入力しなければ操作できず、データには高度な暗号化処理が施されており、顧客情報が漏えいする懸念は極めて少ないという。同合は改めて管理体制の見直しや役職員の意識向上を図り、顧客情報の管理強化に取り組んでいくとしている。
・お客様情報の紛失について[PDF]（中ノ郷信用組合）
http://www.nakanogou.shinkumi.co.jp/pdf/oshirase.pdf

◎こども盆栽、顧客や関係者の個人情報608件を含むノートパソコン紛失

子どもの職労体験に関する事業を行っている特定非営利活動法人のこども盆栽（大阪市中央区）は1月7日、個人情報を含むノートパソコンを紛失したと発表した。発表によると、同社社員が1月4日、会社所有のノートパソコン等が入った鞄を出勤途中に紛失した。当該パソコンには、同社の企画イベント「こどものまちミニ大阪2007」「ミニ大阪2008」に参加した顧客383件、2009年に年賀状を送付した関係者225件の住所、氏名、電話番号、性別等が保存されていた。紛失発覚後、関連各所への届け出や問合せを行ったが、発見されなかった。紛失発覚後、同社は該当パソコンから同社のデータベースへのアクセスを遮断した。また。関連各所への届け出や問合せ、現場周辺の捜索等を継続して行っている。当該パソコンにはパスワード管理等のセキュリティが施されており、現在のところ情報が不正に利用されたという報告はない。同社データベースにアクセスした形跡もない。同社は、情報管理体制の見直しと改善、全従業員に対する教育の再徹底を行い、再発防止に努めていくとしている。
・個人情報を含むノートパソコンの紛失に係わるお詫びとご報告（こども盆栽）
http://www.cobon.jp/news/doc/news_032.php

◎北門信用金庫、解約済暗証番号届など顧客情報1047件を含む書類紛失

北門信用金庫（本店：北海道滝川市）は1月7日、顧客情報を含む一部書類を紛失したと発表した。発表によると、紛失したのは2000年度から2003年度分の解約済の暗証番号届および附属書類1047件で、顧客氏名、住所、電話番号、顧客番号、口座番号、暗証番号が記載されていた。内部調査の結果、正しい保存期限がくる前に誤廃棄した可能性が高いことがわかった。関連する問合わせや不正利用等の事実もないことから、個人情報の外部流出、漏えい等の可能性は極めて低いという。同金庫は本店以外の店舗についても同様な事例がないか調査中で、結果は別途公表する。同金庫は顧客情報管理の徹底を図り、役職員一丸となって再発防止に取組むとしている。
・お客さま情報の紛失について（北門信用金庫）
http://www.shinkin.co.jp/hokumon/jyouho_funshitu.pdf

◎ いまじんと白揚、顧客情報含む書類盗難

書籍、ゲーム、CD等の小売、卸売等を行ういまじん（本社：愛知県豊山町）と、同社子会社で同じく書籍、ゲーム、CD等の小売、卸売等を行う白揚（本社：三重県四日市市）は1月7日、商品等の配送を委託している業者のトラックが荒らされ、商品、金券類とともに、顧客の個人情報が記載された書類を盗まれたと発表した。発表によると、盗まれたのは4日で、盗まれたもののうち個人情報を含んでいたのは、2010年12月1日から同31日までに4つの店舗で「トイ・ワイド友の会」に入会した顧客の入会申込書控え（会員名、住所、電話番号等記載）、2店舗分のクレジットカード伝票控え（10月利用分または12月利用分）、いまじん中川戸田店の10月1日から31日までの中古物品買取承諾書（氏名、住所、連絡先、生年月日、身元確認用の情報等記載）。2社は、問い合わせ用の電話窓口を設置したほか、該当する顧客に対し、情報の不正利用への注意を呼びかけている。2社は今後、個人情報が記載された書類については運送会社に輸送を頼まず、自社で配送と回収を行う。また、個人情報保護に関して管理体制の整備、強化、徹底に取組むとしている。
・盗難事件に伴う個人情報の流出事故に関するお詫びとお知らせ（いまじん/白揚）
http://www.imagine-group.jp/news/2011/01/09_0900.php

◎ NHK水戸放送局、放送受信料の帳票1枚を紛失

NHKは1月7日、水戸放送局（茨城県水戸市）において、放送受信料の帳票1枚を紛失したと発表した。発表によると、紛失が判明したのは2010年12月28日で、水戸放送局の営業部居室内で紛失したという。帳票には、顧客の氏名、住所、電話番号、口座番号が記載されている。同局では警察に紛失届を提出するとともに、該当顧客を訪問して謝罪と説明を行った。NHKでは、再発防止のため、指導を徹底するとしている。
・お知らせとお詫び（NHK）
http://www.nhk.or.jp/privacy/oshirase110107.html

◎ 神奈川県立産業技術短大、入学予定者の提出書類1件を紛失

神奈川県は1月6日、県立産業技術大学（横浜市旭区）が、入学予定者が提出した書類1名分を紛失したと発表した。県によると、紛失したのは、入学意思確認書、入学金収入済証明書、住民票の写しで、氏名、住所、電話番号、生年月日等の情報を含んでいる。同校学生課が、2010年12月10日に入学予定者本人から書類を受け取り、内容を確認して入学手続完了通知を公布。その後、受け取った書類を他の入学予定者のものと合わせて箱に入れ、学生課内のロッカーに施錠して保管していた。その後、同12月13日から17日にかけて書類確認作業を行い、今年1月5日に郵便物発送のため書類を参照しようとしたところ、当該書類が見あたらなかったという。同校では、入学予定者と保護者に連絡をとり、説明と謝罪を行うとしている。また今後、再発防止に向け、個人情報の含まれる重要書類について管理を徹底するという。
・個人情報の紛失について（神奈川県）
http://www.pref.kanagawa.jp/press/1101/009/index.html

◎ 高島屋、おせちの受注伝票3名分を紛失

百貨店の高島屋（本社:大阪市中央区）は1月6日、玉川店（東京都世田谷区）において、おせち料理の受注伝票3名分を紛失したと発表した。発表によると、当該伝票には顧客の氏名、住所、電話番号、クレジット口座番号、品名と金額等が記載されている。同社では、関係官庁へ事態を届け出た。該当する顧客には、個別に説明と謝罪を行うとしている。6日の時点で、第三者に情報が流出した事実は確認されていない。同社では、管理体制を強化して再発防止を徹底するという。
・玉川店:おせち料理「受注伝票」紛失についてのお詫びとお知らせ（高島屋玉川店）
http://www.takashimaya.co.jp/about/excuse/110106/

◎アイエスエイ、従業員が帰宅途中に個人情報含むノートパソコン紛失

海外および国内教育研修や留学、e-ラーニング、学校経営コンサルティングを行うアイエスエイ（本社：東京都港区）は2011年1月、個人情報を含むノートパソコンを紛失したと発表した。発表によると、2010年12月29日、同社の従業員が帰宅途中、駅にてノートパソコン1台を置き忘れた。乗車後すぐに気がつき、直ちに駅の忘れ物窓口に確認、警察署に遺失物届けを提出したが、発表時点で発見されていない。当該パソコンにはパスワード設定がされており、ハードディスクに個人情報に該当するデータはファイルとして保存されていない。しかし、残っているメール履歴から、次の個人情報が残っていることが判明している。同社のプログラムを担当する外部スタッフ150名の氏名、携帯電話番号、住所、メールアドレス、同社のプログラム参加者6名分の個人情報、および関係会社の担当者のメールアドレス。該当者や関係各署に対し、同社はただちに報告とお詫びをした。現時点で不正使用等の事実、二次被害等が発生した事実は確認されていない。同社は引き続き情報収集を行う。また、個人情報取扱い規則および細則の徹底を全社員に周知し、情報機器の管理を徹底する。
・ノートパソコン紛失による個人情報漏洩に関するご報告とお詫び[PDF]（アイエスエイ）
http://www.isa.co.jp/images_top/Gorenraku_201101.pdf

◎ 大阪市阿倍野区、個人情報含む生活保護法医療券1名分を誤送付

大阪市は1月5日、阿倍野区保健福祉センターにおいて、生活保護法医療券1名分を誤送付したと発表した。市によると、12月15日に吹田市のA歯科クリニックから電話で、2010年11月分と12月分の医療券送付依頼があったが、担当者が聞き取った所在地を失念。生活保護システムで大阪市内の歯科を検索したところ、類似した名称のB歯科医院が表示されたため、B歯科医院へ医療券を送付したという。12月27日にA歯科クリニックから問い合わせがあったため、事態が発覚した。該当者に対しては、事態発覚時には転居していたことと、高齢であることから、電話でケアマネージャーを通じて説明と謝罪をしたという。また誤送付先のB歯科医院には文書で謝罪を行い、医療券の廃棄を依頼。1月4日、当該医療券を廃棄したとの連絡があったという。市では、名称や所在地の復唱、電話番号や担当者名の確認を怠り、また医療機関の所在地が大阪市内であるとの先入観を持っていたことが、本件の原因だとしている。また今後、生活保護担当全員が本事案の情報を共有し、個人情報の重要性を再認識するとともに、マニュアルに基づく取扱いを徹底して、再発防止に取り組むという。
・大阪市阿倍野区保健福祉センターにおける生活保護法医療券の誤送付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/abeno/0000107170.html

◎静岡市、誤送信で「大学生＆市長トークライブ」参加学生15名のメルアド流出

静岡市は1月5日、メールの誤送信で、15名分のメールアドレスが流出したと発表した。発表によると、同日午前10時36分、市が実施した「大学生＆市長トークライブ」参加大学生に対し、トークライブの実施報告を市のホームページに掲載したことを伝えるメールを送信した。この時、メールアドレスをBCC欄に入力せず、通常のメールアドレス入力欄に入力したため、全てのアドレスが受信者全員に見える状態で送信されてしまった。10時45分、送信したメール15件のうち1件がエラーとなったため、先に送ったメールを確認し、送信ミスを知るところとなった。10時49分、該当する全学生に、お詫びとアドレス削除を依頼するメールを送信した。市は今後、多数宛てにメールを一斉送信する場合は必ずBCCを使用し、入力時および送信確認画面を複数人で確認する。その旨の注意書きを職員のパソコンに貼り付けて注意を喚起する。また、課内職員に対し「情報セキュリティ業務実施手順」による、個人情報取扱いの順守を再指導するとしている。
・個人情報等漏えいについてのお詫び[PDF]（静岡市）
http://www.city.shizuoka.jp/000105334.pdf

◎横浜市青葉区、老人保健高額医療費支給決定通知書1件を誤送付

横浜市は1月4日、青葉区において老人保健高額医療費支給決定通知書1件を誤送付したと発表した。発表によると、2010年12月中旬 、青葉区福祉保健センター保険年金課で送付した老人保健高額医療費支給決定通知書の中に、別人の支給決定通知書が同封されていた。そのことを伝える手紙が1月4日、区役所に届き、発覚した。調査したところ、Aさんの親族に送った封筒の中に、Bさん分の支給決定通知書が同封されていたことが判明した。手紙はAさんの親族から送られたもので、誤って同封されたBさん分の支給決定通知書も同封されていた。区は同日の午後、Aさんの親族と連絡をとり、お詫びと事情説明をしている。Bさんにも連絡がとれ次第、お詫びと事情説明をする。漏えいした個人情報は、氏名、住所、振込先金融機関名、支店名、口座名義人、支給決定金額。区は、書類等を送るときはダブルチェックを行っており、今回もその手順を実施したが誤送付を起こしてしまった。区は今後さらにチェックの徹底化を図ると共に課内に周知し、研修等を行い再発防止に努めるとしている。
・青葉区における老人保健高額医療費支給決定通知書の誤送付について（横浜市）
http://www.city.yokohama.lg.jp/aoba/25houdou/index2008-01.html