個人情報ニュース

◆個人情報流出事件（2011/10/25～10/31）

◎静岡市、申請書の添付書類として受領した住民票1通を庁内で紛失

静岡市は10月31日、清水区内の市民が特定疾患医療受給者証の交付申請に伴って提出した住民票1通を紛失したと発表した。発表によると、9月16日に保健所清水支所で申請書の添付書類として当該住民票1通を預かり、9月下半期受付分の申請書類とともに同支所から10月3日に保健所保健予防課に庁内連絡文書便で発送した。10月4日、保健予防課で書類をチェックした結果、当該住民票に不備があったため、申請者に住民票の再提出を依頼し、清水支所にもその旨連絡した。10月5日、申請者から清水支所へ住民票の再提出があり、清水支所は市役所の庁内文書連絡便で保健予防課に送付した。12日経過した10月17日、保健予防課は書類を再点検し、この件に関する住民票が整っていないことに気付いて清水支所に問合せ、住民票が行方不明になっていることが判明した。漏えいの可能性がある個人情報は、申請者世帯の住民票1通に記載された情報で、現在のところ、第三者に流出したという被害報告はない。10月19日に申請者宅を訪問し、事故の経緯を説明するとともに、謝罪し了承を得た。静岡市保健所は、文書連絡の送受記録が適切でないため紛失に長期間気がつかなかったとして、個人情報を含む文書の送受記録が残せるように改めた。また、関係課の職員に対して事故があったことを知らせ、事務手順の順守等事故防止について再度注意を促した。
・住民票紛失についてのお詫び[PDF]（静岡市）
http://www.city.shizuoka.jp/000117997.pdf

◎東京ガス、顧客情報含む作業票56枚を一時紛失

東京ガス（本社：東京都港区）は10月31日、ガスメーター交換作業委託先の金門環境設備（本社：神奈川県川崎市）が、顧客の住所、氏名、電話番号、顧客番号等を含む作業票56件分を一時紛失したが、その後見つかったと発表した。発表によると、一時紛失したのは、横浜市都筑区内の集合住宅に住む顧客56件分の作業票。金門環境設備の作業員が10月27日、本来必要な上司の承認を得ないまま、事務所から当該作業票を持ち出して帰宅。翌28日の出勤後に作業票がないことに気付き、同日帰宅後および翌29日に自宅や事業所とその周辺を探したが見つからず、警察に紛失の届け出を行った。その後、10月31日になって、代々木警察署から金門環境設備に作業票が見つかったとの連絡があり、確認したところ、56枚すべてが揃っていたという。作業票は、渋谷区の路上で29日の午前11時30分頃に見つかった。東京ガスではこの件を受け、委託先企業と連携して再発防止に努めるとしている。
・お客さま情報が記載された「作業票」の一時紛失について[PDF]（東京ガス）
http://www.tokyo-gas.co.jp/important/20111031-01.pdf

◎パナホーム、ファイル共有ソフトを介し顧客情報1件が流出

住宅総合メーカーのパナホーム（本社：大阪府豊中市）は10月27日、同社社員が自宅で利用している私物パソコンから、ファイル共有ソフトを介して、顧客の個人情報を含む資料がネット上に流出したと発表した。同社によると、流出が判明したのは10月26日。流出したのは、顧客に提案するために作成した見積書（Excelデータ）で、顧客1名の氏名と見積もり情報が含まれている。対象の顧客には謝罪と報告を行い、関係省庁にも報告を行ったという。流出した情報が不正に利用された形跡は確認されていない。同社は、再発防止に努め、個人情報の取り扱いに万全を期すとしている。
・お客様個人情報漏えいに関するお詫びとご報告[PDF]（パナホーム）
http://www.panahome.jp/company/news/important/pdf/20111027.pdf

◎大阪市立中学校、生徒36名の個人情報含むファイル紛失

大阪市は10月26日、市立三国中学校（同市淀川区）の教員（20歳代）が、生徒の個人情報が記載されたカード36名分をファイルごと紛失したと発表した。カードには、生徒の氏名、生年月日、住所、保護者名、自宅と保護者職場の電話番号、家族構成、自宅付近の略図、友人名が記載されている。市によると、教員は10月20日午後5時頃、担任生徒の家に電話するためにカードを使用し、その後、生徒宅を訪問。帰校後、ファイルがないことに気付いた。すぐに校内や家庭訪問をした際の経路を探し、翌日には全教職員に事情を説明して校内を捜索したが、ファイルは見つからなかった。ファイルは校外には持出していないという。同校では当該学級の保護者に対し、個人情報管理に対する認識の甘さと管理の不徹底を謝罪し、今後、管理を厳重に行うことを伝える。市教委では、個人情報を含む書類等について同校の管理規定を点検し、管理の徹底を指導。他の学校に対しても、個々の教員が管理する個人情報を必要最小限とするなど、適切な取扱いについて周知、徹底を図る。
・大阪市立三国中学校における個人情報の紛失について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kyoiku/0000144700.html

◎首都大学東京、メール送信時の誤操作でメルアドと氏名214名分が流出

首都大学東京（東京都新宿区）は10月26日、産業技術大学院大学で実施している講演会「マンスリーフォーラム デザインミニ塾」の参加申込者1名へメールを送ろうとした際、不手際により、過去の講演会参加者214名分の氏名、メールアドレスや所属先が閲覧できる状態で214名にメールが送られたと発表した。同大学によると、10月24日、講演会参加申込者1名に対し申込受付メールを送信すべきところ、誤って過去の講演会参加者のうち214名のアドレスを「宛先」に入力。氏名とメールアドレス（214名分）、所属先（14名分）を閲覧できる状態でメールが送られた。事態は同日、メール受信者からの指摘で発覚。同大学では同日中に該当者へ事故報告と謝罪のメールを送り、翌25日には当該メールの削除を依頼するメールを送った。また、25日に実施された同講演会で事故を報告し、謝罪した。二次被害の報告は受けていないという。同大学では、再発防止に向けた個人情報保護研修を早急に実施して、個人情報管理の徹底を図るとともに、必要な対策を講じるとしている。
・産業技術大学院大学における講演会（マンスリーフォーラム デザインミニ塾）参加者へのメール配信に関する事故について[PDF]（首都大学東京）
http://www.houjin-tmu.ac.jp/news/press/2765.html?d=assets/files/download/press/press_111026.pdf

◎ケアサービス、個人情報含む業務用ノートパソコンが車上荒らしで盗難紛失

高齢者専用賃貸住宅事業などのケアサービス（本社：東京都大田）は10月25日、同社従業員がノートパソコンを紛失した事故の続報を発表した。
9月30日の同社発表によると、9月28日に横浜市南区にて同社従業員が個人情報が保存されている業務用ノートパソコンを紛失した。ハウスクリーン作業の現場に赴いた際、当該パソコンを社用車に置いたままコインパーキングに駐車し、その日の作業を終了して車に戻ったときに、鞄ごと当該パソコンが紛失していることに気付いた。所轄の警察署に届け出るなど、捜索を続けたが発見できなかった。10月25日発表の続報では、当該パソコンに含まれている個人情報は、担当者が作成したハウスクリーン事業の見積書作成に関するもので、最大50件分と推定される。パソコンにはログインパスワードによるセキュリティ対策が施されており、現在のところ個人情報漏えいの事実や二次被害等は確認されていない。同社は今回の紛失事故を反省し、パソコンの管理を徹底するとしている。具体的には、個人情報保護に関するルールを再度作成し、従業員より読んだことの確認を取る。パソコン運用ルールを再度見直し、全従業員から運用ルールを読んだことの確認を取る。ノートパソコンに現在のログインパスワードのほかにBIOS パスワードを設定する。移動の必要性がないノートパソコンはワイヤーロックで固定し、順次デスクトップ型に切り替えていく。また、業務を見直し、ノートパソコンの必要性を再度検証した上で、ノートパソコンを貸与すべき人数を絞り込み、紛失の危険性を低くしていく。
・当社従業員のノートパソコン紛失事故について（続報）[PDF]（ケアサービス）
http://www.care.co.jp/pdf/ir_20111025.pdf
・当社従業員のノートＰＣ紛失事故について[PDF]（ケアサービス）
http://www.care.co.jp/pdf/ir_20110930.pdf

◎東京都港区、委託先が健康講座申込者37名の情報含むUSBメモリー紛失

東京都港区は10月25日、健康サポート教室「男のメタぽっこり解消講座」事業において、同事業委託先のデサント（東京オフィス：東京都豊島区）が、講座申込者37名の個人情報を記録したUSBメモリを紛失したと発表した。区とデサントによると、デサントの担当者が10月24日、同22日の講座実施時に使用したUSBメモリーがないことに気付いた。心当たりを探したが見つからなかったため、担当者は25日に区へ連絡し、その後、三田警察に遺失届を提出した。メモリーには、参加申込者37名の氏名、住所、性別、生年月日、電話番号が記録されている。これらの情報は、区からフロッピーディスクで同社に渡されており、コピーは禁じられていたが、担当者が私物のUSBメモリーにコピーして使用していた。区では申込者に電話で連絡して謝罪し、不審な電話等があれば区に連絡するよう依頼。不審な問い合わせがあったなどの相談、苦情は寄せられていないという。デサントは、社員教育を徹底して再発防止に努めるとしている。
・個人情報を記録した「USBメモリ」の紛失について（東京都港区）
http://www.city.minato.tokyo.jp/release/list/201110/kenkousuisinkakojinjyouhou/index.html
・東京都港区健康サポート教室「男のメタぽっこり解消講座」の申込者情報紛失に関するお知らせ（デサント）
http://www.descente.co.jp/press_releases/detail/457

◆個人情報流出事件（2011/10/20～10/24）

◎堺市立保育所、児童190名の個人情報など含むUSBメモリー紛失

堺市は10月24日、市立保育所の女性職員（36歳）が、児童や職員の情報を含むUSBメモリーを紛失したと発表した。市によると、職員は10月20日、児童を引率して公園を訪れた際に同メモリーをポーチごと紛失した。同日午前11時15分頃に紛失に気付き、すぐに探したがメモリーは見つからず、公園管理事務所と北堺警察署に遺失物届を提出したという。メモリーに含まれていたのは、2009年度から2011年度に当該保育所に在籍した児童190名の氏名と、そのうち158名の生年月日、配慮が必要な児童の情報23名分、保育料に関する情報1名分、および2010年度と2011年度の職員名40名分。職員は、自宅学習用にと、年度当初にデータをメモリーにコピーして持ち出していた。市では該当の保護者に説明と謝罪を行った。また、全市立保育所の個人情報管理状況について点検、調査し、USBメモリの適正な取扱いや保管を含め、個人情報の適正管理の徹底を図った。
・堺市立保育所児童の個人情報の入ったUSBメモリの紛失について[PDF]（堺市）
http://www.city.sakai.lg.jp/city/info/_koho/pub1110/1024_02.pdf

◎東京北社会保険病院、患者225名の情報含む医師のノートパソコン盗難

東京北社会保険病院（東京都北区）は10月24日、患者225名の情報を含む医師の私物ノートパソコンが院内で盗まれたと発表した。同病院によると、同病院循環器内科の医師が10月11日に出勤したところ、医師室内に置いてあったノートパソコンがなくなっていた。パソコンには、患者225名の氏名、年齢、性別、病院ID、血液検査結果データが保存されていた。当該パソコンを起動するにはIDとパスワードが必要だという。ノートパソコンが置いてあった医師室は施錠されていたが、連休中の10月9日から11日朝の間に盗まれたとみられている。同病院では、警察および東京都に届け出を行い、患者には文書で謝罪を行っている。また、医師室周辺に監視カメラを設置したほか、個人情報保護研修会の開催、パスワード管理の徹底、情報暗号化の推進等の対策を行い、再発防止に努めるとしている。
・患者さまの個人情報を含むパソコンの盗難について（東京北社会保険病院）
http://www.tokyokita-jadecom.jp/topics/index.cgi?m=d&id=195

◎ミディアム、メールを「TO」で送りメルアド950件が流出

雑誌「Body＋」を編集するミディアム（本社：東京都新宿区）は10月24日、メールを「TO」で送り、950件のメールアドレスが流出したと発表した。同社によると、ボディプラス編集部において、10月22日午後4時、ボディプラスメールマガジンの登録者950名に雑誌発売とイベントに関する案内メールを送った際、「BCC」で送るべきところ、誤って「TO」で送信した。対象者には同日午後4時35分に謝罪のメールを送り、当該メールの削除を依頼した。同社は管理の甘さから今回の事態に至ったとし、再発防止に向け、個人情報の取り扱いと業務プロセスの改善、管理を徹底するとしている。
・メールアドレスご送信のご報告とお詫び（ミディアム）
http://bodyplus-net.com/1112_10_24

◎高鍋信用金庫、顧客情報含む書類1件を誤送付

高鍋信用金庫（本店：宮崎県高鍋町）は10月21日、顧客情報が記録された「しんきん経営者年金（給付金・諸変更）請求書」1件を誤って別の送付先に送ったと発表した。同金庫によると、顧客の氏名、住所、生年月日、口座番号が記載された同書類を、誤って別の宛名の封筒に封入して送付した。誤送付先からの連絡で事態が判明し、同金庫では、誤送付先と正当な送付先に事情を説明して謝罪した。この件に関する被害や二次被害はなく、将来的にも情報が外部に漏えいする可能性はないという。同金庫は、封入時の取り扱いの厳正化を図り、再発を防止するとしている。また、情報管理体制の再構築および職員の啓発教育も行うという。
・個人情報漏えい等のお詫び[PDF]（高鍋信用金庫）
http://www.takanabe-shinkin.jp/owabi1021.pdf

◎がん研究会有明病院、車上荒らしで患者129名の情報含むパソコン等盗難

がん研究会有明病院（東京都江東区）は10月21日、同病院の医師が車を荒らされ、患者情報の入ったパソコンやUSBメモリーを盗まれたと発表した。同病院によると、10月20日、文京区の駐車場に停めてあった車の窓ガラスが割られ、ノートパソコンやUSBメモリーの入った鞄を盗まれた。ノートパソコンには、患者119名の登録番号、氏名、生年月日、手術日、病名、術式等の情報が、またUSBメモリーには、患者10名の氏名、生年月日、病名が含まれている。パソコンにはパスワードロックがかけられている。該当の患者には、すでに文書で謝罪と事情説明を行った。所管の東京都福祉保健局ならびに厚生労働省関東信越厚生局にも報告済み。同病院は、患者の個人情報の適切な取扱いについて、取り組みを強化するとしている。
・患者様情報を含むパソコン等の盗難について[PDF]（がん研究会有明病院）
http://www.jfcr.or.jp/up_pdf/20111021220650_f.pd

◎沖縄ガス、取引先の電話番号等を含む業務用携帯電話1台を紛失

沖縄ガス（本社：沖縄県那覇市）は10月21日、同社従業員が会社貸与の業務用携帯電話1台を紛失したと発表した。発表によると、10月18日、午後8時15分頃、同従業員が本社構内から自宅に帰る際、バイクの後方荷台（ボックス）用の固定台の上に携帯電話を置いたまま運転してしまい、走行途中に落下し紛失したとみられる。携帯電話には、取引先の顧客の社名、個人名、電話番号204件、同社従業員の個人名、電話番号64件、同社関連会社および協力会社の社名、電話番号103件、同業他社の従業員名、電話番号12件が記録されていた。同従業員は翌19日午前9時30分に西武門交番所へ遺失物届けを提出した。同日午前10時頃、遠隔ロック操作（データ消去機能）を試みたが、当該電話機に電源が入っていないため、データを消去できなかった。当該電話機には暗証番号によるロックは設定されていなかった。同日午前11時頃、携帯会社へ携帯電話の紛失および電話使用停止の連絡をした。現在、情報漏えいによる被害の申し出はない。同社は全従業員に対して本件について周知し、意識の徹底を図った。また、携帯電話の電話帳に登録した個人データを容易に検索・確認できないよう暗証番号によりロックすることを再徹底する。
・会社貸与携帯電話の紛失について[PDF]（沖縄ガス）
http://www.okinawagas.co.jp/tools_images/loss_a_portablephone.pdf

◎NHK神戸放送局阪神営業センター、顧客のカード番号を記載した帳票1枚を紛失

NHKは10月20日、神戸放送局阪神営業センター（神戸市中央区）で放送受信料の帳票を紛失する事故があったと発表した。発表によると、10月7日、同センターの居室内で放送受信料の帳票1枚を紛失していることが判明した。紛失した帳票には、顧客の氏名、住所、電話番号、クレジットカード番号が記載されていた。居室内や周辺の調査を実施したが、これまでのところ発見には至っていない。誤って廃棄したものと思われるという。該当顧客には、お詫びと説明をした。NHKは、再発防止のため、指導を徹底し個人情報の取り扱いにいっそう注意していくとしている。
・個人情報を含んだ帳票の紛失について（NHK神戸放送局）
http://www.nhk.or.jp/kobe/oshirase/owabi20111020.html

◎JA北海道厚生連、車上荒らしで顧客情報983件含む端末機やリスト盗難

医療事業等を行う北海道厚生農業協同組合連合会（札幌市中央区）は10月20日、同会の配置薬推進員が車を荒らされ、顧客情報983件を含む端末機やリストを盗まれたと発表した。同会によると、10月14日午後2時30分頃、北海道岩見沢市内の駐車場において、駐車中の車の鍵を壊され、車内にあった鞄を盗まれた。鞄には、業務用携帯端末機、配置先リスト、売上金、領収書などが入っていた。端末機とリストに含まれていたのは、岩見沢市幌向地区と栗沢地区の顧客983件に関する情報で、氏名、住所、電話番号のほか、現在の薬品配置先724件については預金口座番号も含まれている。被害等の報告は入っていない。該当者には報告と謝罪の文書を送り、関係機関と関係省庁への報告も行う。同会は、配置先の個人情報の取扱いを厳格に行うとともに、管理指導体制を強化するとしている。
・盗難事故発生による個人情報の紛失について（お詫び）（JA北海道厚生連）
http://dou-kouseiren.com/topics/vt1bv700000047gs.html

◎産経デジタル、メールを「TO」で送りメルアド100件流出

ニュースサイトの運営等を行う産経デジタル（東京都千代田区）は10月20日、システム障害に関する通知メールを顧客に送る際、100名に対し誤って他の顧客のメールアドレスが表示された状態で送信したと発表した。同社によると、10月20日午後7時12分頃、同社の電子新聞サービス「産経NetView」のシステム障害に関するメールを顧客に送った際、「BCC」で送るべきところ、誤って「TO」で送信した。直後に事態を把握し、同日午後9時頃から該当者に謝罪のメールを送り、該当メールの削除を依頼したという。同社は再発防止のため、作業手順の見直しを行うとともに、個人情報保護に関する教育を徹底するとしている。
・メール誤送信のご報告とお詫び[PDF]（産経デジタル）
http://www.sankei-digital.co.jp/news/pdf/20111020_press.pdf

◆個人情報流出事件（2011/10/14～10/19）

◎凸版印刷、消費者庁主催フォーラム関係者の個人情報含む書類紛失

消費者庁および凸版印刷（本社：東京都千代田区）は10月19日、消費者庁が凸版印刷に事務局業務を委託した「地方消費者グループ・フォーラム」に関し、関係者2名の個人情報および2団体の情報を凸版印刷が紛失したと発表した。発表によると、10月15日、フォーラム関係者の個人名、電話番号（一部は所属団体電話番号）、自宅住所（一部は所属団体住所）および口座番号（一部は所属団体名義）が記載された書類を、凸版印刷の担当者が運搬中に紛失した。消費者庁は凸版印刷に対し、該当者に事情を説明するよう指示。同庁としても謝罪を行った。紛失による被害は報告されていない。消費者庁は、凸版印刷との契約終了を含め、厳正に対処するとしている。凸版印刷は、再発防止のため全社員に対し、個人情報の取り扱いに関する社内規定とルールについての教育を徹底するとしている。
・「地方消費者グループ・フォーラム」に関する個人情報の紛失について[PDF]（消費者庁）
http://www.caa.go.jp/info/keikaku/pdf/111019grpinfo.pdf
・個人情報の紛失について[PDF]（凸版印刷）
http://www.toppan.co.jp/oshirase/pdf/toppan20111019.pdf

◎関東労災病院、患者情報を含む外付けハードディスク紛失

関東労災病院（川崎市中原区）は10月19日、同病院および他医療機関の患者の個人情報が記録された外付けハードディスクを紛失したと発表した、同病院によると、当該ハードディスクは、10月13日に同病院内で所在がわからなくなった。該当の患者には、謝罪の書面を送付する。ハードディスク内の情報が利用されたという情報は、確認されていない。この件については、同14日に関係各所と対応を協議し、行政への報告も行ったという。同病院は、職員に対し個人情報の取り扱いに関する注意を徹底し、再発防止に努めるとしている。
・患者様の個人情報が所在不明となっていることに関するお詫びについて[PDF]（関東労災病院）
http://www.kantoh.rofuku.go.jp/20111019.pdf

◎立命館大学、学生9名の試験結果など含む書類紛失

立命館大学（本部：京都市中京区）は10月19日、同大学びわこ・くさつキャンパス（滋賀県草津市）において、情報理工学部の夏期集中講義を受講した学生9名の情報を含む書類を紛失したと発表した。同大学によると、講義「情報技術実践5」の授業部分を委託した企業の担当者が、受講生9名の氏名、出席状況、試験結果などの情報が記載された報告書を紛失した。該当する学生には、10月19日と20日に謝罪と事情説明を行った。個人情報の悪用は確認されていない。同大学は、委託先企業への指導を徹底するとともに、大学側の管理指導体制も含めた再発防止策を検討するとしている。
・情報理工学部夏期集中講義「情報技術実践5」に関わる個人情報の紛失について（立命館大学）
http://www.ritsumei.jp/news/detail_j/topics/9427/year/2011/publish/1

◎ザ・パック、社員が帰宅途中に個人情報含む業務用ノートPC盗難

包装材の製造販売を手掛けるザ・パック（本社：大阪市東成区）は10月17日、取引先担当者や同社社員の個人情報が含まれる業務用ノートパソコンを盗難により紛失したと発表した。同社によると、10月14日夜、同社東京事業本部の社員が帰宅途中、当該パソコンの入った鞄を盗まれた。パソコンには、業務情報のほか、送受信した電子メール、取引先担当者や同社社員の氏名、メールアドレスなどの情報が含まれている。パソコンには指紋認証、二重のパスワードなどのセキュリティ対策が施されており、第三者が容易に内容を確認することはできないという。この盗難が原因と思われる情報漏えい、不正利用などは確認されていない。同社は再発防止のため、パソコンの持ち出しおよび情報セキュリティについて、全従業者への周知と教育を徹底するとしている。
・業務用ノートパソコンの盗難について（ザ・パック）
http://www.thepack.co.jp/hp01/outline/111017.html

◎大阪市水道局、業務委託先社員のパソコンから顧客情報など流出

大阪市水道局（大阪市住之江区）は10月17日、水道料金の計量や調査、契約業務の委託先で、同局監理団体の大阪水道総合サービス（大阪市中央区）において、顧客情報などがネット上に流出したと発表した。発表によると、10月8日に同団体の女性社員（52歳）が自宅のパソコンでファイル共有ソフトを使用したところ、ウイルスに感染し、パソコン内に保存されていたデータが流出した。10月12日にセキュリティ調査会社から同団体に指摘があり、流出が判明した。流出した顧客情報は、民間共同住宅5343棟の住宅名と所在地、所有者および管理責任者の氏名、住所、電話番号、入り口扉の暗証番号2799棟分で、2009年4月時点での情報。入居者の情報は含まれていない。また、当該団体の数年前の社員名簿や給与計算データも流出しており、これらには社員の所属、氏名、住所、電話番号、給料や賞与の額、勤務成績評価などの情報が含まれている。同局では同14日、暗証番号が流出した共同住宅の管理責任者にセキュリティ対策を依頼。同16日、流出の対象者に状況説明と謝罪の文書を送付した。同局は再発防止のため、同団体に対し、業務データが個人パソコンに残っていないか確認するよう指示した。また、ファイル共有ソフトを使用しないよう指導させるほか、個人情報持ち出しに関するチェックの徹底、外部ネットワークとのアクセスの制御や監視の強化、不正プログラム排除などの対策も実施させるとしている。
・民間共同住宅におけるお客さまデータ等の流出について（大阪市水道局）
http://www.city.osaka.lg.jp/suido/page/0000143890.html
・民間共同住宅におけるお客さまデータ流出についてのお詫び（大阪水道総合サービス
http://www.owgs.co.jp/news/2011/20111017_okyakusama/index.html

◎キャリアデザインセンター、メルマガをTOで配信し68名分のメルアド流出

転職サイトの運営等を行うキャリアデザインセンター（東京都港区）は10月17日、同社が運営するサイト「エンジニアtype」の編集部において、メールマガジンの誤送信が発生し、68名分のメールアドレスが流出したと発表した。発表によると、10月14日午後7時22分頃、「TO」欄に68名分のメールアドレスが記載された状態でメールマガジンを送信した。アドレスのうち3つは同サイト編集部員のもので、誤送信先となった会員は65名だという。担当者が配信先メールアドレスをExcelで抽出した際、誤ってアドレスを「TO」に記載するよう設定したことが原因。対象者には同日、説明と謝罪のメールを送信し、該当メールの削除を依頼した。今後はメールマガジンの配信時に、メールアドレスの抽出から送信までの作業工程を、配信担当者以外の第三者がチェック、確認する体制をとるという。
・会員様向けメール誤送信のお詫びとご報告（キャリアデザインセンター）
http://engineer.typemag.jp/20111017.html

◎FPG、メール送信時の誤操作で99名分のメールアドレス流出

ファイナンシャルサービスのFPG（東京都千代田区）は10月14日、メールを複数の取引先に配信する際、誤って配信先すべてのメールアドレスを表示した状態で送信したと発表した。同社によると、当該メールを送信したのは10月6日で、取引先99名のメールアドレスが流出した。メール配信後に誤操作に気付き、同社は配信先に事実関係の通知と謝罪のメールを送り、当該メールの削除を依頼した。この件に関する問い合わせや苦情はなく、情報の不正使用などの事実は確認されていないという。同社は、役職員に対し個人情報保護の重要性に関する教育を徹底するとともに、メール配信までのオペレーティングプロセスを全面的に見直し、再発防止に努めるとしている。
・個人情報の流出に関するお知らせとお詫び[PDF]（FPG）
http://www.fpg.jp/img/kozinjyouhou_owabi.pdf

◎野田市立小学校、教諭が個人情報534人分を含むUSBメモリー紛失

千葉県野田市の教育委員会は10月14日、市立山崎小学校の教諭が、卒業生を含む534人分の個人情報が入った私物のUSBメモリーを紛失したと発表した。発表によると、10月9日、同教諭は自宅から同校に向かう間に、USBメモリーを紛失した。USBメモリーには、2009年と2010年度の全児童と2011年度の新1年生の児童名簿や2009年度の就学時健診の記録、2010年度の学力状況調査の記録などが入っていた。同小は警察に遺失物届を出し、保護者に事情を説明するとともに、お詫びをした。個人情報の適切な取り扱いについては、市立幼稚園、小学校、中学校で共通の基準が定められ、私物のUSBメモリーの使用は禁じられていた。市教育委員会はルールが守られなかったことを遺憾とし、幼稚園、小学校、中学校の全職員に対し、個人情報の保護を徹底し、再発防止に努めるとしている。
・個人情報紛失に対するお詫び(野田市)
http://www.city.noda.chiba.jp/osirase/osirase20111014-1114.html

◎住宅金融支援機構、個人情報含む書類の紛失や誤送付が発生

住宅金融支援機構（本店：東京都文京区）は10月14日、個人情報情報が記載された書類の紛失が2件、誤送付が2件発生していたと発表した。同機構によると、住宅融資保険部では8月11日および9月9日に、貸付実行通知書など個人情報を含む書類計3通の紛失が判明。書類には顧客2名の氏名、住所、生年月日、月収、職業、融資金額等が記載されていた。書類は誤廃棄した可能性が高いという。9月8日には首都圏支店において、業務委託先社員1名の氏名が記載された書類を、当該業務委託先へ送付すべきところ、別の業務委託先に誤送付したことが発覚。また9月29日には、近畿支店において、顧客の氏名、住所、生年月日、電話番号が記載された破産手続開始決定通知を業務委託先に送付する際、誤って別の業務委託先に送付したことが発覚した。誤送付2件については、情報が外部に漏えいした懸念はないという。同機構は、全職員に対し改めて注意喚起を行うとともに、点検活動等を通じ再発防止に努めるとしている。
・お客さまの情報が記載された書類の紛失等について（住宅金融支援機構）
http://www.jhf.go.jp/topics/topics_20111014.html

◆個人情報流出事件（2011/10/10～10/13）

◎ホテルマークワン、予約システムの不備で顧客データ3件が流出

ホテル業のホテルマークワン（千葉県我孫子市）は10月13日、また同ホテルに予約システムを提供するナバック（本社：熊本県熊本市）は10月17日、予約システムの不備により、ホテルマークワンつくば研究学園店（茨城県つくば市）の予約データ3件が他ホテル124施設に誤送信されたと発表した。同ホテルとナバックによると、誤送信されたのは、氏名や連絡先など3名分の予約情報。システムのバージョンアップ作業中に入力ミスがあり、10月12日、同システムの特定のオプションを利用している他のホテルにデータが誤送信された。システムはすでに修正済み。該当者には、説明と謝罪を行った。また、誤送信先のホテル事業者にはデータの削除を依頼し、削除は完了したという。ホテルマークワンは、プライバシーポリシーを見直し、顧客の個人情報保護に万全を期して、再発を防止するとしている。
・個人情報の流出事案（ホテルマークワン）
http://www.mark-1.jp/
・予約情報誤送信についてのお詫びとご報告[PDF]（ナバック）
http://www.navc2.co.jp/owabi20111017.pdf

◎東京海上日動あんしん生命保険、ひったくりで顧客情報830名分含むパソコン盗難

東京海上日動あんしん生命保険（本社：東京都中央区）は10月13日、顧客情報が保存されたパソコンを盗まれたと発表した。同社によると、10月9日午前2時頃、同社の営業職員が神奈川県川崎市内を歩行中に、後方から来たバイクにパソコンの入った鞄をひったくられた。職員はすぐに追いかけたがバイクを見失い、付近で鞄を捜したが見つからなかったため、同日午前3時頃、警察に届出を行った。パソコンには、生命保険の試算情報等が最大830名分保存されており、顧客の氏名、生年月日、性別、住所、電話番号、メールアドレス、保険金額等が記載されている。パソコンの起動には指紋認証が必要で、保存情報は暗号化してあるという。情報の不正使用等の事実や二次被害の発生は確認されていない。同社は、社員教育を徹底し、再発防止に努めるとしている。
・お客様情報が保存された弊社ライフパートナー社員（営業職員）のパソコンの盗難について[PDF]（東京海上日動あんしん生命保険）
http://www2.tmn-anshin.co.jp/download/382/20111013news.pdf

◎松風、個人情報含む業務用ノートパソコンを電車内で紛失

歯科材料や機器の製造販売を行う松風（京都市東山区）は10月12日、個人情報を含む業務用ノートパソコンの入った鞄が盗まれたと発表した。同社によると10月6日、同社の従業員が電車内で盗まれた。紛失後、直ちに警察署へ被害届を提出したがパソコンはまだ見つかっていない。当該パソコンには暗号化などのセキュリティ対策が施してあり、第三者がアクセスすることは困難で、個人情報が流出する可能性は極めて低いという。同社は、個人情報の取り扱いに関して周知徹底を図り、運用ルールの改善を含め、再発防止に努めるとしている。
・個人情報を含む業務用ノートパソコンの紛失に関するお知らせ[PDF]（松風）
http://www.shofu.co.jp/ir/core_sys/images/main/ir/news/pdf/nr_111012-2.pdf

◎通販サイト「CLUB HOBi」に不正アクセス、顧客情報3471件流出

パソコンゲームなどのオンラインショップ「CLUB HOBi」を運営するホビボックス（本社：東京都千代田区）は10月11日、同サイトのサーバーが不正アクセスを受け、顧客情報3471件が不正に閲覧、取得された可能性があると発表した。同社によると、流出した可能性があるのは、顧客3471名の氏名、住所、ID、パスワード、暗号化されたクレジットカード情報。10月4日、同日午前7時55分から同9時30分にかけてサーバーがSQLインジェクション攻撃を受けていたことが判明し、調査を行った結果、事態が発覚した。同社は同日、ショップを閉鎖。同5日に所轄警察署や経産省、情報処理推進機構（IPA）に届出や報告を行い、不正アクセス発信元と思われる通信事業者にも連絡した。該当顧客には11日に案内メールを送信している。「CLUB HOBi」以外のシステムについても、緊急点検と修正を実施しているという。同社は、危機管理コンサルティング会社や専門家の協力を得ながら再発防止に取り組むとしている。
・不正アクセスによる外部からのお客様個人情報閲覧に関するお詫びとご報告（ホビボックス）
https://www.clubhobi.net/index.html

◎伊勢公共職業安定所、個人情報含む文書2名分を取り違えて交付

三重労働局は10月11日、伊勢公共職業安定所（三重県伊勢市。以下、伊勢所）において、個人情報を含む文書を誤交付したと発表した。同局によると9月14日、面接先事業所への紹介状2通を、求職者2名に対し取り違えて交付した。紹介状には求職者の氏名、求職番号等が記載されている。職員2名がほぼ同時刻に当該紹介状をそれぞれ交付したが、この際、名前を十分に確認しなかったという。9月15日、誤交付を受けた1人と面接した事業所が、伊勢所に事態を指摘した。伊勢所では翌16日に当該事業所に説明と謝罪を行い、誤交付された紹介状を回収。その後、該当者2名の自宅を訪問して謝罪し、もう1通の紹介状も回収した。伊勢所では再発防止のため、職員全員に注意喚起を行い、研修を実施した。三重労働局では、各公共職業安定所長に事案の概要を説明し、個人情報管理の徹底と個人情報漏えい防止策の再点検に万全を期すよう指示した。
・伊勢公共職業安定所における個人情報漏えいについて[PDF]（三重労働局）
http://mie-roudoukyoku.jsite.mhlw.go.jp/var/rev0/0014/3536/201110615622.pdf

◎大雄会、就職用資料請求者174名の名簿を自宅作業のため持ち出し紛失

医療法人の大雄会（愛知県一宮市）は10月11日、2008年度に同会へ就職用資料を請求した174名の名簿を紛失したと発表した。同会によると、紛失が発覚したのは9月7日。名簿には、資料請求者の氏名、当時の在籍校、当時の住所と連絡先電話番号が記載されている。過去の資料請求者に、現時点での同会への就業の可能性について電話で問い合わせをしていたところ、担当者が自宅で作業をしようと当該名簿のコピーを持ち出し、紛失した。担当者が名簿を持ち出したのは9月2日で、ごみ収集日だった同7日に新聞紙とともに名簿を廃棄した可能性が高いという。同会では担当者宅内の捜索や、ごみ回収業者への確認などを行ったが、名簿は見つかっていない。該当者には報告と謝罪の文書を9月22日に発送した。所轄官庁にも同日、届出を行っている。
・個人情報紛失のご報告並びにお詫び[PDF]（大雄会）
http://www.daiyukai.or.jp/data/news/image/pdf_1318376741_7.pdf

◎コープえひめ、組合員情報2万5626人分含むUSBメモリーを車上荒らしで一時紛失

コープえひめ（愛媛県松山市）は10月10日、組合員情報2万5626人分を含むUSBメモリーを盗難により紛失したが、その後発見されたことを明らかにした。発表によると、9月13日夜、同生協の共済事業部職員が大阪の宿泊先で時間制駐車場に駐車し、当該USBメモリーをビジネスバッグに入れて後部座席に置いた。そのまま宿泊して翌14日朝、後方窓ガラスを割られてバッグごと盗まれていることを発見し、警察に被害届を提出した。同生協は9月16日に紛失を公表し、該当者にお詫びと事情説明の文書を郵送した。その後、9月26日午後、定期巡回中の警察官が該当すると思われるビジネスバッグを発見。連絡を受けた当該職員は10月3日にバッグ、USBメモリーを回収した。ともに紛失時の状態のままであることが確認され、個人情報（氏名、生年月日、電話番号、共済加入口数等）が流出した可能性はきわめて低いことがわかったという。同生協は個人情報データの職場外持ち出しは厳禁と定めていたが、守られなかったことは重大な管理不行き届きと認識。再発防止に向けて、生協組織を挙げての取り組みを行うとしている。具体的には、私物USBメモリーの職場内持ち込みを一切禁止し、業務用USBメモリー類のみを職場管理者の許可制で使用する。非承認USBメモリー類が使用できないシステムに変更する。また、個人情報保護マニュアルの補強・改定を行い、全職員での学習、教育を徹底する。
・組合員情報が含まれたUSBメモリーの回収のご報告と（コープえひめ）
http://www.coopehime.or.jp/topics/2011/0916/index.html
・一部の組合員情報の盗難について（コープえひめ）
http://www.coopehime.or.jp/topics/2011/0916/index.html

◎ヴィノスやまざき、メルマガにアドレス一覧を誤添付して配信

ワインの直輸入・卸・小売を行うヴィノスやまざき（本社：静岡市葵区）は10月10日、同社のたまプラーザテラス店でメルマガ配信時に顧客のメールアドレス一覧を添付したまま送信し、顧客のメールアドレスが流出したと発表した。発表によると、10月7日午後6時46分頃、同店のメールマガジン会員に週末のワインイベントの案内を配信した。その際、同店のメールマガジン会員のメールアドレス一覧が添付されたまま配信された。送信担当者は、添付されていることに気付かなかったという。送付した宛先は203件で、そのうち32件が受信エラーとなったため、171件の顧客に配信されたことになる。メルマガに添付された情報はメールアドレスのみで、それ以外の情報は流出していない。同社は該当する会員171名に、同日午後8時21分に説明とお詫びのメールを送った。また、システム会社に確認し、今回の事故の原因と現状確認、今後の対応について協議した。同社は今後、現在のメールマガジン配信システムを見直し、よりセキュリティの高いシステムへの変更を検討する。人為的ミスに関しては管理体制を改め、個人情報保護に関する社内規程遵守の再徹底を図り、再発防止に取り組んでいくとしている。
・メールアドレス流出のお詫びとお知らせ[PDF]（ヴィノスやまざき）
http://www.v-yamazaki.co.jp/information/20111010.pdf

◆個人情報流出事件（2011/10/05～10/07）

◎パナホーム、顧客へのメールに他の顧客の個人情報資料を添付し誤送信

パナソニックグループの住宅会社であるパナホーム（大阪府豊中市）は10月7日、同社社員が9月30日に顧客へメールを送信した際、誤って他の顧客の個人情報資料を添付し送信したと発表した。発表によると、誤送信された個人情報資料は土地売買契約に関する書類をPDFファイルに変換したもので、1名分の氏名、住所、土地購入に必要な情報の一部が記載されていた。発覚後、該当顧客にお詫びと報告を行った。誤送信先の顧客に対しては、お詫びと事情説明のうえ、誤送信されたメールの削除を依頼した。関係省庁にも報告した。漏えいした個人情報が不正に利用された形跡は確認されていない。同社は再発防止に努め、個人情報の取り扱いに万全を期すよう取り組むとしている。
・お客様個人情報漏洩に関するお詫びとご報告[PDF]（パナホーム）
http://www.panahome.jp/company/news/important/pdf/20111007.pdf

◎日清ペットフード、メールマガジン誤配信で顧客のメルアド流出

ペットフードなどを製造・販売する日清ペットフード（本社：東京都千代田区）は10月7日、メールマガジン配信の際の設定不備で、顧客のメールアドレスが流出したと発表した。発表によると、10月4日午後3時頃に件名「日清ペットフードJP-Styleオンラインショップからのご案内」のメールマガジンを配信した際、メールの設定不備により顧客のメールアドレスが流出した。メールアドレス以外の個人情報は含まれていない。該当顧客には、発生経緯と今後の対策について個別にメールを送った。同社は再発防止に十分注意し、顧客の個人情報管理を徹底していくとしている。
・メールアドレス流出に関するお詫びとお知らせ（日清ペットフード）
http://www.n-jps.com/news/111007-owabi.html

◎肥後銀行、自宅作業のため顧客情報含む行内資料を持ち出し紛失

肥後銀行（本店：熊本市）は10月7日、顧客情報が記載された資料を紛失したと発表した。発表によると、9月16日、市内営業店の担当者が自宅で資料整備等を行うため、顧客情報を含む行内資料を持ち出し、帰宅途中に紛失した。資料の紛失に気付いた後、直ちに警察へ紛失届を提出し、通勤経路等を徹底的に探索したが、発見されなかった。紛失資料に含まれていた顧客数は法人4社、個人27名で、含まれていた主な顧客情報は、顧客氏名、住所、生年月日、勤務先、決算データ、融資・預金残高など。同行は顧客情報が記載されている資料等は自宅への持ち帰りを禁止していたが、今回は無断で持ち出されていたという。同行は再発防止に向けて、顧客情報の管理強化と信頼回復に努めるとしている。
・お客様情報の紛失について（肥後銀行）
http://www.higobank.co.jp/home/news/11100701.html

◎NHK池袋営業センター、放送受信料の帳票1枚を紛失

NHKは10月7日、池袋営業センター（東京都豊島区）で放送受信料の帳票を紛失する事故があったと発表した。発表によると、9月16日、同センターの居室内で放送受信料の口座振替依頼書1枚を紛失していたことが判明した。紛失した帳票には、顧客の氏名、住所、電話番号、口座番号が記載されていた。同センター居室や周辺の調査を実施したが、これまでのところ発見には至っていない。誤って廃棄したものと思われるという。該当顧客に対しては、お詫びと説明をした。NHKは、再発防止のため、指導を徹底し個人情報の取り扱いにいっそう注意していくとしている。
・個人情報を含んだ帳票の紛失について(NHK)
http://www.nhk.or.jp/privacy/oshirase111007.html

◎栃木県立がんセンター、個人情報含む業務ファイルを第三者へ誤送信

栃木県立がんセンターは10月6日、患者情報6名分が第三者に流出する事故が発生したことを明らかにした。同センターによると事故が発生したのは4日で、流出した個人情報には感染情報なども含まれている。原因は二重のうっかりミスだった。同センター職員が会議用資料を作成しようと自宅のパソコンにデータを送ろうとした。このとき、個人情報を削除したファイルを送るつもりが、個人情報が掲載されたファイルを添付してしまった。さらに、送付先のメールアドレスを間違えて送信してしまった。この二重のうっかりミスにより、起こるはずがないことが起きてしまった。同センターは個人情報持ち出し禁止の徹底など、再発防止に取り組むとしている。
・【お詫び】当センターにおける個人情報流出事故の発生について[PDF]（栃木県立がんセンター）
http://www.tcc.pref.tochigi.lg.jp/other/data/owabi.pdf

◎京都銀行、顧客情報を記載した登録票248件を紛失

京都銀行（本社：京都市下京区）は10月6日、顧客情報を記載した登録票を紛失したことを明らかにした。発表によると、同行本店と3支店（高野支店、福知山支店、岩滝支店）で、データ入力のために作成した登録票が紛失していた。紛失した登録票は「口座振替振替口座変更時に使用する登録票」「融資取引返済条件変更時に使用する登録票」「振込内容変更に伴う振込預り金取消時に使用する登録票」の3種で、件数は248件。記載されていた顧客情報は、氏名、口座番号、金額など。これらの保存期間は10年だが、内部調査の結果、保存年限を誤認したことにより廃棄した可能性が極めて高いという。本件に関する外部からの照会や不正要求等、問題となる事象は生じていない。同行は今年6月から「文書保存台帳の電子化」を2店で試行しており、今年12月には全店で本格導入を予定している。文書保存の登録を「紙台帳への記入」から「システム台帳への登録」に変更するもので、この電子化により、再発防止と管理体制強化を行うとしている。
・データ入力に伴う登録票（お客さま情報記載）の紛失について[PDF]（京都銀行）
http://www.kyotobank.co.jp/news/data/20111006_601.pdf

◎千葉大学教育学部附属中、個人情報874人分含むUSBメモリー紛失

千葉大学教育学部附属中学校（千葉県千葉市）は10月6日、教員が校内で生徒の個人情報を含むUSBメモリーを紛失したと発表した。同校および報道によると、9月22日、教師が校内を移動中に私物のUSBメモリーを紛失したことに気づき、学校に報告した。USBメモリーには、生徒や卒業生のべ874人分の生年月日、電話番号、定期テストの点数などが記録されていた。校内を探したが見つからず、警察に紛失届けを提出した。10月5日に臨時の保護者会を開き、経過説明と謝罪をした。今のところ、当該個人情報が外部に漏れた形跡はない。同校は、個人情報を含む情報の適正な取扱いについて徹底を図り、再発防止に努めるとしている。
・生徒に関する個人情報の校内における紛失についてのお詫び （千葉大学教育学部附属中学校）
http://www.chibafu.jp/article/14130157.html

◎優クリエイト、会員登録した顧客情報の一部がネットから閲覧可能に

クリエイター専門の人材派遣等を行う優クリエイト（東京都渋谷区）は10月6日、同社が運営するサイト「クリエイティブワールド」にクリエイターとして会員登録した顧客情報の一部が、一定期間インターネットからアクセス可能な状態にあったと発表した。発表によると、9月26日午後、開発協力会社が検証作業中に、事態に気づいた。アクセス可能状態にあった情報は、2011年9月25日までに同社サイトから会員登録した顧客のうち、最大55件。情報内容は登録者の氏名、住所、電話番号、メールアドレス等。クレジットカード情報は含まれていない。同社は9月26日中にシステムの問題点を修復しアクセスを不可能にする処置を講じた。ただし、検索エンジン上に以前のファイルの複製（キャッシュ）があり、キャッシュの一部のソースに問題を確認したため、削除措置を講じた。10月4日、すべての情報が非表示となり安全が確認できた。同社は確認完了後、各関係会社へ連絡し、10月6日に事態を公表した。 該当者へは10月6日から順次、「お詫びとお知らせ」を電子メールおよび登録された住所宛てに送付している。同社は再発防止策を講じ、信頼回復に全力で取り組むとしている。
・登録者情報最大55名分の漏洩に関するお詫びとお知らせ（優クリエイト）
http://c-world.ne.jp/pages/information_20111006_0001

◎大阪市、西成区と此花区で住民情報の誤交付と誤送付が発生

大阪市は10月5日と6日、それぞれ1件の個人情報漏えい事故を発表した。5日発表の1件は西成区役所窓口サービス課（住民情報）で起きた誤交付で、4日午前にA氏から「昨日、他人の住民票記載事項証明書が交付された」との申し出があり、判明した。A氏は3日に転入届出と同時に住民票記載事項証明書を請求したところ、別人であるB氏の住民票記載事項証明書が誤交付され、B氏の氏名、住所、生年月日等が漏えいした。誤交付の原因は、証明書作成時の内容点検、お渡し窓口での点検確認において、複数人チェックを怠ったためという。今後は作成からお渡しまで3名の職員を通し、作成者の点検・交付前の内容点検・交付窓口での内容点検、さらに申請者へ内容確認を依頼することでチェック強化を図る。6日発表の1件は此花区役所窓口サービス課（住民情報）で起きた誤送付で、4日午前、書類郵送を請求したA氏より「請求した除籍謄本等とともに、同姓同名の別人（B氏）の除籍謄本等が送られてきた」との電話があり、判明。流失した個人情報は、B氏の本籍地、除籍等の筆頭者、除籍等に記載されている人の名、生年月日、性別、父母の氏名、続柄など。同課では交付に際しては複数人でチェックを行っているが、今回は作成者の内容確認と送付前点検を複数人で行わなかったため、誤送付を防止できなかったという。同課は5日、戸籍等の発行業務担当者を集めて注意喚起を行った。また6日には区役所が課長会を開催し、各種マニュアル・作業手順書の遵守の徹底など再発防止に向けた取組みを強化するよう指示した。
・西成区役所窓口サービス課（住民情報）における住民票記載事項証明書の誤交付について（大阪市）
http://www.city.osaka.lg.jp/nishinari/page/0000142589.html
・此花区役所窓口サービス課（住民情報）における除籍謄本等の誤送付について（大阪市）
http://www.city.osaka.lg.jp/konohana/page/0000142749.html