個人情報ニュース

◆個人情報流出事件（2011/09/05～09/07）

◎大阪市、健康福祉局と養護老人ホームで書類誤交付による個人情報漏えい発生

大阪市は9月5日と7日、それぞれ1件の個人情報流出事故を発表した。発表によると、5日発表の1件は、健康福祉局で発生した支払決定通知書の誤送付によるもの。8月29日に公害健康被害の補償等に関する法律により、A氏の2011年6、7月分の文書作成料と医学的検査料の支払を行った。8月31日に振込先のB医療機関から問い合わせがあり、本来支払いを行うべきC医療機関と誤って支払決定通知書の送付と支払いを行っていたことが判明した。9月2日にA氏へ電話で事情説明とお詫びをし了承を得た。流出したのは氏名、認定番号、作成文書の種別、検査項目。7日発表のもう1件は健康福祉局弘済院養護老人ホームで発生した認定証の誤交付によるもの。8月29日、同ホーム利用者A氏が入院するにあたり、A氏より預った後期高齢者医療限度額適用・標準負担額認定証を、誤って別の利用者の家族へ交付してしまった。発覚後、直ちにA氏へ本人の認定証を届け、誤交付した別人（B氏）の認定証を回収。同日中にB氏へ事情説明と謝罪を行い了解を得た。流出したのは氏名、住所、生年月日、性別、被保険者番号など。今後は、複数職員でのチェックをより厳格に行うなど再発防止に努めるとしている。
・健康福祉局における公害健康被害の補償給付事業にかかる個人情報が記載された支払決定通知書の誤送付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kenkofukushi/0000139053.html
・大阪市健康福祉局弘済院における個人情報が記載された後期高齢者医療限度額適用・標準負担額認定証の誤交付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kenkofukushi/0000139343.html

◎静岡市、保険年金管理課と子育て支援課で誤封入による個人情報漏えい発生

静岡市は9月5日と6日、各1件の個人情報漏えい事故を公表した。5日発表の1件は保険年金管理課での郵便物誤封入により発生した。8月23日に血液検査結果説明のお知らせを該当者に発送したところ、24日午後に「郵送で届いた血液検査結果説明のお知らせに他人の氏名が記載されている」旨の電話があり、誤封入による誤送付が判明した。漏えいした個人情報1件の内容は、氏名、健診日、受診勧奨判定値のあった項目名。同課は電話連絡をしてきた人と個人情報が漏えいした人を訪問し経緯説明と謝罪をした。6日発表の1件は子育て支援課での郵便物誤封入により発生した。8月29日に依頼文と被保険者健康保険高額療養費支給申請書を発送した。翌30日午後、A保険協会から「本日届いた郵便の中に、B保険組合（他の組合）に加入しているC氏の高額療養費に関する書類が入っていた」旨の電話があり、C氏に送付すべき書類の誤送付が判明した。漏えいした個人情報1件の内容は住所、氏名、子の氏名、子の生年月日、受診病院、支払い額。同課はA保険協会に謝罪するとともに、誤送付した書類を当課へ返送するよう依頼し了承を得た。市は今後、操作手順マニュアルを遵守しダブルチェックを徹底指導するほか、窓あき封筒を使用するとしている。
・個人情報の漏えいについてのお詫び（静岡市）
http://www.city.shizuoka.jp/000114794.pdf
・静岡市　子育て支援課（静岡市）
・個人情報の漏えいについてのお詫び (2011-09-07 10:15)
http://www.city.shizuoka.jp/000115090.pdf

◎大阪市、京橋市税事務所と情報公開室で各1件の個人情報流出が発生

大阪市は9月1日と5日、各1件の個人情報流出事故を公表した。1日発表の1件は京橋市税事務所において文書の誤送付により発生した。8月25日にA氏あてに分割納付分の納付書と納税誓約書を送ったところ、8月30日A氏から「B氏の納税誓約書が誤って入っていた」との連絡があり、確認したところ、A氏とB氏の納税誓約書を誤って相互に送付していたことが判明した。出した個人情報は2件分の住所、氏名、税額等で、市税事務所はA氏、B氏それぞれに謝罪した。同市税事務所は今後、書類混入等の再確認やダブルチェックの方法を工夫するなど再発防止に努める。5日発表のもう1件は、市の情報公開室が事業者に委託している「市政だより」の誤配付により発生した。「市政だより」9月号は、9月1日から3日にかけて希望者に配付を行ったが、「宛先の異なる市政だよりが配付されている」との連絡を9月2日に受けて確認したところ、本来配付するべき市民とは別の人に配付していたことがわかった。流出した個人情報は氏名と住所1件。情報公開室では、市政だよりの配付の際、ゆびさし呼称するなどチェック手順を強化しマニュアルを改正させ、再発防止に努める。
・大阪市京橋市税事務所における個人情報の流出について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/zaisei/0000138714.html
・大阪市政だより配付業務における個人情報の流出について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/johokokaishitsu/0000139034.html

◎セシール、業務委託先関係者が顧客情報3万4693件を不正取得し売却

衣料品等のカタログ販売、生保・損保等の代理店業などを営むセシール（本社：香川県高松市）は9月5日、保険代理店事務を委託していた関係者が顧客情報を不正取得し、第三者に売却していたことを明らかにした。同社発表によると、9月2日に他社からの情報提供を受け、売却先である名簿販売業者から当該データを入手して分析した。その結果、同社の顧客情報3万4693件のデータを確認したという。これらの個人情報が業務委託先の関係者が不正取得して売却したという事実経緯については、現在調査中としている。当該委託先との委託契約は2009年10月に解消している。流出した顧客情報3万4693件の内容は、氏名、住所、電話番号、生年月日、年齢、性別等で、クレジット番号や口座情報は含まれていない。発表時点では顧客情報の不正使用等の事実は報告されていない。該当顧客については書面で事情説明をし、不正使用による被害が発生した場合の連絡先などを案内する。同社は専用フリーダイヤルを設置して顧客からの照会に対応している。また再発防止策を講じ、顧客の信頼回復に全力で取り組むとしている。
・お客様情報の不正売却について[PDF]（セシール）
http://corp.cecile.co.jp/news/pdf/11-66.pdf

◎洗足学園音楽大学、説明会参加者の個人情報含むアンケート用紙10名分を紛失

洗足学園音楽大学（川崎市高津区）は9月5日、来年度開設予定の一般向講座「アンサンブルアカデミー」説明会開催時に、参加者から収集した個人情報を含むアンケート用紙10名分を紛失したと発表した。発表によると、紛失したのは3日で、記載されていた個人情報は氏名、性別、年齢、住所、電話番号、メールアドレス、出身校、専攻楽器、師事する先生など。同大は今後、個人情報管理の徹底、再発防止策の構築、電話相談窓口の設置、個人情報管理に関する職員教育を実施するとしている。
・アンサンブルアカデミー 説明会参加者アンケート紛失に伴う個人情報漏洩について[PDF](洗足学園音楽大学)
http://www.senzoku.ac.jp/music/news/info/pdf/n110905.pdf

◎北海道中央バス、直営ホテルの顧客へメルマガを誤送信しメルアド流出

北海道中央バス（本社：北海道小樽市）は9月5日、直営施設の「ホテルニセコいこいの村」が保有する顧客のメールアドレスが流出したと発表した。発表によると、9月4日午前11時37分頃、同ホテルのメール会員にメールマガジン（秋の宿泊プラン紹介等）を送信する際、送信先メールアドレスを「BCC」ではなく、誤って「宛名」に入れて送信したため、他の顧客の名前とメールアドレスを確認できる状態で送信された。当該メールは141名の会員に送信したが、いったんはプロバイダーのチェックにより、送信した全員に対し「送信不能」とのメッセージを受信した。しかし、1名の会員から指摘があり、一部会員に送信されていたことが判明した。流出内容は、名前とメールアドレスのみで、その他の情報は含まれていない。4日午後1時12分頃、メール送信した会員に第一報として誤送信のお詫びとメール削除の依頼をし、改めて翌5日午後5時頃、事態の説明とお詫び、当該メールの削除について再度依頼した。同社は今後、再発防止を徹底していくとしている。
・お客様メールアドレス流出に関するご報告とお詫び[PDF](北海道中央バス)
http://www.chuo-bus.co.jp/information/images/mail110905.pdf

◎栃木県、医療機関から送付された脳卒中発症登録票2件が紛失

栃木県の健康増進課は9月5日、脳卒中発症登録票2件の紛失事故があったことを明らかにした。発表によると、7月26日、保健環境センターより日光市内の医療機関に、脳卒中発症登録票2件の内容照会文書を郵送した。 同センターに返信がないため、8月25日に医療機関に確認したところ、「8月上旬に発送した」との回答があった。翌26日、医療機関で発送したこと、同センターに未着なことを、それぞれ確認した。29日、同センターが宇都宮東郵便局に調査依頼したところ、「該当郵便物なし」との報告を受けた。9月1日、同センターが宇都宮東郵便局に再調査を依頼したところ、やはり「該当郵便物なし」との回答だった。第三者からの該当登録票に関する情報提供や照会はない。同課は9月3日、登録票に記載されている人の家族、協力医療機関に状況説明のうえ謝罪し、了承を得た。今後は登録票の送付にあたり郵便配達記録付きの郵便等に変更する等、個人情報保護の取り扱いに万全を期すよう努めていくとしている。
・個人情報紛失事故（原因不明）について(栃木県)
http://www.pref.tochigi.lg.jp/e04/houdou/kojinn.html

◆個人情報流出事件（2011/09/01～09/04）

◎長野銀行、顧客情報約300名分が記載された営業用資料ファイルを一時紛失

長野銀行（本店：長野県松本市）は9月4日、顧客情報が記載された営業用資料ファイル1冊を一時紛失したことを明らかにした。発表によると、8月31日、同行白馬支店の営業係職員が営業活動中に、顧客情報が記載された資料がないことに気づいた。警察に遺失物の届出を行うとともに、訪問先・訪問経路、支店内部等を調査したが発見できず、9月1日に紛失事実を公表した。紛失した営業用資料ファイルには、約300名の顧客情報が記載されていた。同資料は行外持出禁止だったが、同職員が無断で持ち出していた。9月4日に警察から当該資料が発見されたとの連絡があり、資料を回収した。現時点では情報の不正使用などの事実は確認されていない。同行は再発防止に向けて顧客情報の管理強化、信頼回復に努めていくとしている。
・お客さま情報発見のお知らせ[PDF](長野銀行)
http://www.naganobank.co.jp/other/pdf/ip31_20110904.pdf
・お客さま情報の紛失について[PDF](長野銀行)
http://www.naganobank.co.jp/other/pdf/ip31_20110901.pdf

◎愛知県厚生農協組合連合会安城更生病院、患者情報3022名分含むパソコン盗難

愛知県厚生農業協同組合連合会安城更生病院（愛知県安城市）は9月3日、患者の個人情報を含むパソコンが盗難にあったと発表した。発表によると、8月26日、同院の職員が個人的に所有しているパソコンが盗まれた。このパソコンには、医学研究の目的で利用するために、同院で管理している患者情報3022名分が含まれていた。情報内容は、2006年1月から2011年5月までに同院外科で手術を受けた患者の氏名、性別、年齢、病歴、診断名、術式、術日。住所や電話番号は入っていない。パソコンを起動するにはパスワード入力が必要で、通常の操作ではデータを取り出せないようになっている。該当患者には文書を送付してお詫びしている。同院は今後、再発防止に向けて職員への周知徹底をはかっていくとしている。
・個人情報盗難に関わるお詫び[PDF]（愛知県厚生農協組合連合会安城更生病院）
http://www.kosei.anjo.aichi.jp/top/uploads/content/compliance.pdf

◎神戸大学大学院工学研究科、2年分189名の入試成績が漏えい

神戸大学（神戸市灘区）は9月2日、大学院工学研究科の入学試験成績が漏えいしたと発表した。発表によると、同科応用化学専攻の教員が8月5日、学生研究室で大学院入学試験成績表を発見した。本来、学生が持っているはずがないものであるため、同8日に当該専攻内に調査委員会を設置し、学生へのヒアリングなど調査を行った結果、成績情報の漏えいが判明した。漏えいしていたのは、2009年8月に実施された2010年度の大学院入学試験の成績(A)、および2010年8月に実施された2011年度大学院入学試験の成績(B)で、Aについては83人分の氏名、受験番号、各科目の成績、順位等が、Bについては106人分の受験番号、各科目の成績が含まれている。Aの漏えいの経緯は、2009年9月に、同科応用化学専攻の教員が2010年度大学院入学試験成績表をパソコンで作成し、印字に不具合のある成績表を机上に残し、研究室の施錠をしないで別室に移動した。この成績表を目にした学生がコピーを取り、それを友人に貸し出すなどして専攻内に出回った。Bの漏えいについては、2010年11月、工学部学生数名が保管庫を解錠して2011年度大学院入学試験成績表を持ち出してコピーを取り、エクセルにより一覧表を作成し当該学生間で共有した。同大は、成績情報は廃棄されたもの以外、回収した。漏えいした成績情報は当該入試の合否判定後に漏えいしたもので、合否結果には影響はなかった。同大は、情報漏えいがあった受験生に対しては文書により事情説明とお詫びを伝える。また、不適切な管理を行った教員および情報を持ち出した学生の処分については、検討中としている。同大は今後、学内教職員に、成績情報管理の徹底、個人情報の適切な管理について周知するなど再発防止策を講じていく。
・神戸大学大学院工学研究科における個人情報の漏えいについて[PDF]（神戸大学）
http://www.kobe-u.ac.jp/info/topics/pdf/t2011_09_02_01-1.pdf

◎バリュープロモーション、メルマガ誤送信で96名のメルアド流出

メディカル支援事業を行うバリュープロモーション（東京都品川区）は9月2日、運営するwebサイト「MediPress腎移植」のメールマガジンの送信を誤り、一部会員のメールアドレスが流出したと発表した。発表によると、9月2日午後4時35分に同メルマガを送信する際、CC欄にメールアドレスを記載して送信したため、96名のメール受信者全員にメールアドレスが公開される事態となった。メールアドレス以外の個人情報は流出していない。同日午後5時43分、該当会員にお詫びと報告のメールを送った。同社は今後、運用してきた個人情報保護規程等に従って個人情報の取り扱いに関する教育を徹底し、再発防止に努める。
・MediPress腎移植メールマガジン 誤送信に関するお詫びとご報告（バリュープロモーション）
http://medipress.jp/help/info

◎NHK、札幌放送局新札幌営業センターと京都放送局で個人情報漏えい

NHK（東京都渋谷区）は9月2日、2件の個人情報紛失を発表した。1件は8月25日、札幌放送局新札幌営業センターの居室内で、放送受信料の口座振替利用届1枚を紛失していることが判明したもの。紛失した帳票には、顧客の氏名、住所、電話番号、口座番号が記載されている。調査を実施したが発見には至らず、誤廃棄したものとみられるという。警察へ紛失届を提出し、該当顧客には直接会ってお詫びと説明をした。もう1件は8月26日、京都放送局の収納業務を委託している個人事業者が、放送受信料の契約・収納業務に使用している携帯端末の盗難被害にあったもので、警察に盗難届けを提出するとともに周辺の調査を実施したが、回収に至っていない。携帯端末には様々なセキュリティ保護をかけており、万が一第三者の手に渡っても、個人情報が漏えいする危険性はないという。NHKは今後、このような事態が発生しないよう、指導を徹底するとしている。
・個人情報を含んだ帳票の紛失について（札幌放送局）
http://www.nhk.or.jp/privacy/oshirase110902-2.html
・携帯端末の盗難被害について（京都放送局）
http://www.nhk.or.jp/privacy/oshirase110902.html

◎北海道森町、保育施設3か所で児童と保護者の個人情報を保存したパソコン盗難

北海道森町は9月1日、町内の保育施設3か所で、児童と保護者の個人情報が保存されたノートパソコンが窃盗被害にあったと発表した。発表によると、8月29日の夜から31日の午前8時までの間に、鷲ノ木保育所、森保育所、駒ヶ岳保育園の3施設で、保育所備品等の窃盗被害が発生し、ノートパソコンも盗難にあった。当該パソコンには、児童および保護者の住所・氏名・電話番号が記録されていた。被害発覚後、ただちに警察署に通報し、盗難届を提出した。当該パソコンには、パスワードがないとデータを開くことができないように設定されている。保護者には、被害の概要を知らせする文書を配布した。同町は今後、施設管理や個人情報の保護と情報セキュリティ対策を強化してくとしている。
・ 個人情報を含むノートパソコン盗難に係るお詫びとご報告（北海道森町）
http://www.town.hokkaido-mori.lg.jp/topics/post_103.html

◎東京都足立区、徴収嘱託員が巡回中に特別区民税関連の個人情報5名分紛失

東京都足立区は9月1日、特別区民税関連の個人情報を紛失したと発表した。発表によると、紛失は同日、納税課徴収推進係に属する公金徴収嘱託員が自転車で巡回中に発生した。徴収用携帯端末の特別区民税に関係する情報をハードコピーした帳票を、5名分紛失した。担当者は該当の5名を個別に訪問し、説明とお詫びをした。区は今後、個人情報の慎重な取り扱いについて、すべての徴収嘱託員に再度周知徹底し、再発防止に努めるとしている。
・特別区民税に係る個人情報紛失のお詫び（足立区）
http://www.city.adachi.tokyo.jp/020/d02100021.html

◎ぷれいす東京、ニュースレターのモバイル版を誤送信し29名分のメアド流出

HIV感染不安の電話相談など支援活動を行っている特定非営利活動法人の「ぷれいす東京」は9月1日、ニュースレターの送信を誤って、メールアドレスが流出したと発表した。発表によると、同法人は、ニュースレターのモバイル版の配信用アドレスリストのうち、過去に送信エラーとなったことのある携帯アドレス29名分を別管理していた。8月8日午後8時39分、この29名宛てに全員のアドレスが見える形でメールを送信してしまった。うち15名については不着だったため、14名に自分自身を含めて29名分の携帯メールアドレスが流失したことになる。それ以外の個人情報の流出はない。同8日午後10時30分、利用者からのメールで事実を確認し、該当者宛てに「お詫びと削除依頼」のメールを送信した。12日にはニュースレターをメール配信している全員に説明とお詫びのメールを送信した。同法人は、今回のミスは人為的ミスとチェック体制の不備が主な原因として、今後はミスを未然に防ぐメール送信ソフトの導入、送信前の二重チェックを行い、再発防止に努めていくとしている。
・NEST NEWS LETTER配信時の個人情報一部流出に関する報告とお詫び（ぷれいす東京）
http://www.ptokyo.com/topics/apology.php

◎土屋ホーム、車上荒らしで施主1名の個人情報を含む設計図書等を盗難紛失

注文住宅の設計施工等を行う土屋ホーム（札幌市北区）は9月1日、同社の設計社員が、顧客情報が記載された設計図書等を含む手提げバックを車上荒らしにより盗まれたと発表した。発表によると、8月30日午後7時頃、江別市内の飲食店の敷地内駐車場に自家用車を駐車し、午後8時頃に退店するまでの間、施錠された車内に置いた手提げバッグを盗まれた。バッグには、施主の個人情報を含む設計図書と施工状況記録用冊子1件が入っていた。設計図書には施主の氏名・見取り図・間取り図が、施工状況記録用冊子には工事進捗状況の記録と氏名・住所・家族構成が記載されていた。電話番号等は記載されていない。同日、警察に盗難届を提出しているが、9月1日現在発見に至っていない。同社は該当顧客にお詫びと説明を行っている。また、再発防止策として、駐車時における車内への重要物の放置禁止、常時携帯等の指導を徹底していくとしている。
・お詫びとお知らせ（お客様個人情報の盗難について）[PDF]（土屋ホーム）
http://www.tsuchiyahome.jp/sub/overview/pdf/110902privacy.pdf