個人情報ニュース

◆個人情報流出事件（2012/08/28～08/31）

◎髙島屋日本橋店、婦人服売り場の顧客名簿1001名分を紛失

高島屋（本社：大阪市中央区）は8月31日、顧客名簿1001名分を紛失したと発表した。
発表によると、紛失したのは日本橋店3階婦人服キャリアワールド売り場「デ・プレ」の顧客名簿で、8月24日に紛失が判明した。紛失時期は8月7日午後8時頃からから同24日午後3時頃までの間と推測されている。名簿には、氏名、住所、電話番号、性別、生年月日、購買履歴が記載されている。同社は紛失判明後に鋭意捜索・調査を行ったが、発見できなかった。同社は経産省へ報告するとともに、所轄警察署に遺失届を提出した。現時点では情報が第三者に流出した事実は確認されていない。該当顧客はすべて特定できているため、個別に説明とお詫びをしている。またフリーダイヤルを設置して問い合わせに応じている。同社は今後、管理体制の強化に努め、再発防止を徹底するとしている。
・日本橋店 婦人服「デ・プレ」顧客名簿紛失について[PDF]（高島屋）
http://www.takashimaya.co.jp/corp/info/topics/pdf/201208/120831.pdf

◎豊和銀行、顧客情報2095件が記載された帳票等を紛失

豊和銀行（本店：大分市）は8月31日、顧客情報が記載された帳票等を誤廃棄により紛失したと発表した。発表によると、全店を対象に自主的に顧客情報の管理台帳を一斉点検したところ、3店での誤廃棄が判明した。また、自主的一斉点検とは別に、他の1店（日田支店）での誤廃棄が判明した。誤廃棄した文書の種類と対象顧客数2095件の内訳は、玖珠支店で「便宜一時預り簿兼現金持出簿」189件、福岡支店で「経費証憑書」353件、臼杵支店で「預金の諸届」1347件、日田支店で「配信ジャーナル」206件。文書の日付は2006年8月から2010年11月の間で、記載されている個人情報の内容は、氏名、住所、生年月日、電話番号、口座番号、取引先口座番号、顧客番号など文書によって異なる。同行は焼却やシュレッダーでの細断処理、廃棄業者による処理等で文書を廃棄しており、外部への情報流出の懸念は極めて低いという。現在までに、顧客情報が不正利用された事実は確認されていない。同行は情報管理に関する取扱いを全行員に徹底し、再発防止に努めていくとしている。
・お客さま情報が記載された帳票等の紛失（誤廃棄）について[PDF]（豊和銀行）
http://www.howabank.co.jp/topix/pdf/240831.pdf

◎岡崎信用金庫、顧客情報約1万5800件を含むコムフィッシュ紛失

岡崎信用金庫（本店：愛知県岡崎市）は8月31日、顧客情報約1万5800件（法人顧客含む）を記載したフイルムネガ（コムフィッシュ）を紛失したと発表した。発表によると、本部で集中保管しているコムフィッシュの保管状況の調査を実施した結果、8店での紛失が判明した。内部調査の結果、同金庫内で誤廃棄した可能性が高く、外部に流出した可能性は極めて低いという。これまでに関係する顧客情報が不正利用されたとの事実は確認されていない。紛失したコムフィッシュに記載されていた帳票名と対象顧客数の内訳は、笠寺、春日井、一色（佐久島出張所）、碧南の4店で「顧客別預金元帳」計約1万800件、高浜、半田の両店で「定期預金センター一括明細表」計約1400件、府相店で「マル優顧客別異動明細表」約1800件、本町店で「為替送信・受信明細表」約1800件。帳票の日付は1983年10月から2002年2月までの間で、顧客情報の内容は、顧客氏名、口座番号、預金残高、取引日など。同庫は内部資料の保管管理の見直しを図り、顧客情報管理の強化・徹底に努めるとしている。
・顧客情報の紛失について[PDF]（岡崎信用金庫）
http://www.okashin.co.jp/info/info_176.pdf

◎神奈川労働局、非常勤職員が雇用保険被保険者の個人情報漏えい

神奈川労働局（横浜市中区）は8月30日、横浜公共職業安定所の非常勤職員が、雇用保険被保険者の個人情報を外部に漏えいし、その報酬を得ていたとして、国家公務員法（守秘義務）違反および加重収賄罪で逮捕、起訴されたと発表した。発表によると、当該非常勤職員が漏えいした個人情報は、氏名（カタカナ表記）、生年月日、これまでに勤務した会社名や在職中の会社名、会社の電話番号、雇用保険の加入および脱退年月日である可能性が高い。漏えいの対象者は、一部を除き特定できない状況だという。非常勤職員は同労働局に対し、情報漏えい依頼者へ提供した個人情報の内容は正確には記憶していない、また、提供後の個人情報の使用目的ないし使用方法等は把握していないと話したという。同労働局では情報漏えい依頼者に対し、入手した個人情報の内容、入手した後の個人情報の使用目的ないし使用方法等についての照会を行っているが、回答は得られていない。同労働局は、個人情報の適切な管理について徹底を図り、再発防止に取り組んでいくとしている。
・横浜公共職業安定所情報漏えい事案についてのお詫び[PDF]（神奈川労働局）
http://kanagawa-roudoukyoku.jsite.mhlw.go.jp/library/kanagawa-roudoukyoku/owabi240830.pdf

◎サンハヤト、不正アクセス受け顧客のメールアドレス17件流出

エレクトロニクス関連商品を扱うサンハヤト（東京都豊島区）は8月30日、同社のサーバーが不正アクセスを受け、サーバーに保管されていた顧客情報の一部が流出したと発表した。同社によると、8月29日深夜から30日にかけ、不正アクセスを受けた。不正アクセスの詳細については調査中だが、これまでに顧客のメールアドレス17件が流出したことが分かっている。個人名等の流出は確認されていない。また、同社のWeb販売で決済に使用されたクレジットカードに関する情報は、同社のサーバーには保存されていないため流出することはない。同社ではWeb販売を一時中止している。同社は、早急に調査と原因の究明を行い、セキュリティ対策を強化し、再発防止に取り組んでいくとしている。
・不正アクセスによる情報漏洩のお詫びとご報告（サンハヤト）
http://www.sunhayato.co.jp/news/contents.php?nid=273

◎鹿児島放送、視聴者のプレゼント応募ハガキ10枚を紛失

民放テレビ局の鹿児島放送（本社：鹿児島市）は8月29日、視聴者プレゼントの応募ハガキ約10枚を紛失したと発表した。発表によると、プレゼントは今年6月2日に放送した「南日本職域対抗ゴルフ大会」の中で募集したもので、7月上旬に応募ハガキ約10枚が同社に届いたが、7月31日、担当者が他の廃棄予定のハガキ等と一緒に、誤ってシュレッダーで廃棄したものと推測されるという。同社は今後、個人情報保護の重要性に関する社員教育を徹底するなどし、再発防止に努めていくとしている。
・プレゼント応募ハガキ紛失について[PDF]（鹿児島放送）
http://www.kkb.co.jp/company/owabi.pdf

◎エクシオン、個人情報含む業務用携帯電話とノートパソコン紛失

ソフトウェア開発等を行うエクシオン（仙台市青葉区）は8月28日、同社の従業員が、個人情報が保存された業務用携帯電話とノートパソコンを紛失したと発表した。同社によると、8月11日午後10時頃、東京都新宿区周辺で鞄ごと紛失した。携帯電話には氏名および電話番号約10件が登録されており、ノートパソコンには社内文書が保存されている。管轄の警察と利用交通機関に届け出を行い、携帯電話会社に連絡して、当該電話の使用停止措置を実施した。ノートパソコンにはパスワードが設定してある。情報の不正使用は確認されていない。同社は、業務用携帯電話とノートパソコンの取り扱いルールを見直すなど、再発防止に努め、適切な個人情報の取り扱いを徹底するとしている。
・個人情報を含む業務用携帯電話とノートパソコンの紛失について[PDF]（エクシオン）
http://www.exscion.co.jp/privacy/0828.pdf

◎アプリックス、メーリングリストの誤設定で顧客のメールアドレス16件が流出

ソフトウェア開発等を行うアプリックス（本社：東京都新宿区）は8月28日、メーリングリストの誤設定により、顧客のメールアドレス16件が流出したと発表した。同社によると、8月28日午前10時過ぎに特定の顧客に送ったメール「量産用省スペース型M2M製品（家電をスマホにつなげる超小型モジュール）」に関し、受信した顧客が同メールに返信すると、当該顧客を含めた全員にメールが送られる状態となっていたため、結果として顧客16名のメールアドレスが流出した。同社では午前10時44分に設定を修正。メールアドレスが流出した顧客には謝罪のメールを送信した。同社は、再発防止のため、現状を総点検し、情報セキュリティの強化を図っていくとしている。
・メール誤送信に関するご報告とお詫び（アプリックス）
http://www.aplix.co.jp/jp/release/news/120828.html

◎大阪市、東淀川区と旭区で書類誤送付による個人情報漏えい各1件が発生

大阪市は8月28日に東淀川区の窓口サービス課（保険年金）、30日に旭区の保健福祉課（保健衛生）で、各1件の個人情報漏えいがあったと発表した。東淀川区では、今年5月にA氏から療養費等口座変更依頼があり、その際にB氏の送付先としてA氏の送付先を誤ってデータ入力した。このため、大阪府後期高齢者医療広域連合からA氏宛てにB氏の医療費通知が誤って送付されていた。24日に同連合からその旨の連絡があり、判明した。漏えいした個人情報は、氏名、被保険者番号、受診年月、(受診)医療機関等名称、診療区分、(診療)日数、医療費の総額。旭区では、27日に同区からC氏に発送した小児ぜん息等医療費助成証の送付封筒に、C氏の子の医療費助成証のほかにD氏の子の医療費助成証も同封されていた。29日にC氏より連絡があり、判明した。D氏に確認したところ、送付した封筒に医療費助成証は同封されていなかったこともわかった。漏えいした個人情報は、児童氏名、助成者番号、有効期限、住所、疾病名。両区とも今後、再発防止を図っていくとしている。
・後期高齢者医療に係る医療費通知書の誤送付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/higashiyodogawa/0000181980.html
・旭区役所保健福祉課（保健衛生）における小児ぜん息等医療費助成証の誤送付について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/asahi/0000182437.html

◆個人情報流出事件（2012/08/20～08/27）

◎岐阜大学、車上荒らしで附属病院の患者データ2726件含むUSBメモリー盗難

岐阜大学（岐阜県岐阜市）および岐阜大学医学部附属病院（同市）は8月27日、同大学医学系研究科に在籍する男子大学院生（30歳代）が車を荒らされ、附属病院眼科の手術データが入ったUSBメモリーを盗まれたと発表した。発表によると、8月22日午後8時頃から9時頃までの間に、瑞穂市内の駐車場において自家用車の窓ガラスを割られ、USBメモリーなどの入った鞄を盗まれた。メモリーには、1985年から2011年までの手術データが入っており、患者の氏名、性別、生年月日、視力に関する情報や手術に関する情報などが含まれている。警察に届け出済み。該当の患者には電話と文書で謝罪と説明を行っている。同大学は、教職員および学生を対象に個人情報保護に関する研修会を実施するほか、個人情報の保護対策を強化し、法令を遵守した個人情報の取扱いに万全を期していくとしている。
・本学附属病院の患者情報が含まれたUSBメモリの盗難について（岐阜大学）
http://www.gifu-u.ac.jp/view.rbz?cd=2262
・本学附属病院の患者情報が含まれたUSBメモリの盗難について[PDF]（岐阜大学医学部附属病院）
http://hosp.gifu-u.ac.jp/document.pdf

◎追手門学院中・高等学校、生徒の成績含むUSBメモリーを紛失

追手門学院中・高等学校（大阪府茨木市）は8月25日、同校の英語科教員が、生徒の氏名と成績を含む私物USBメモリーを紛失したと発表した。同校によると、紛失に気付いた当該教員が7月17日に同校に報告した。同校では個人情報の持ち出しを禁止していたが、教員は私物のUSBメモリーに当該情報を記録して校外に持ち出していた。警察や行政へ連絡、報告済み。USBメモリー内のファイルに記録のあった生徒と保護者には文書で連絡し、説明会を開いて謝罪と説明を行った。また8月25日、全保護者に謝罪の文書を配布した。情報漏えいの事実は確認されていない。同校は、再発防止のため、情報の取り扱いを管理徹底するとしている。
・個人情報を記録したUSBメモリの紛失につきまして（お詫び）（追手門学院中・高等学校）
http://www.otemon-jh.ed.jp/topicsdetails.php?eid=00230

◎秋田市、職員の私物パソコンから個人情報のべ4376件流出

秋田市は8月24日、市町合併当時の水道関連の顧客情報と市営住宅の入居者情報を含むデータが、インターネット上に流出していたと発表した。市町合併が行われたのは2005年。市によると、8月20日に一部報道機関から、水道関連の個人情報がネット上に流出しているとの情報提供があり、流出が判明した。合併当時のデータ移動作業にあたり、職員の私物パソコンを一時使用したが、消去されずに残っていた当該データがウイルス感染により流出したとみられている。流出したのは、旧河辺町の水道利用者4059名、河辺松渕市営住宅の入居者38名、ならびに排水設備登録技術者や土地買収の対象者など279名分の2005年当時の情報。氏名、住所や、一部では電話番号、勤務先、所有する土地の面積、地番、地目なども含まれている。旧河辺町の水道利用者については、金融機関の口座番号も流出している。対象者には謝罪の文書を送付した。市では、流出情報の悪用等による被害の拡大防止のため、専門調査会社に依頼し、拡散防止策を実施している。情報の不正使用等の事実は確認されていない。市は、再発防止のため、情報管理の徹底を図るという。また、この件に関しては金融機関もリリースを公開し、身に覚えのない振込み等の取引があった場合は連絡してほしいとしている。
・お客様情報の流出について（おわび）（秋田市）
http://www.city.akita.akita.jp/city/ws/okyakusama/owabi/default.htm
・秋田市上下水道局からの個人情報の流出について（秋田銀行）
http://www.akita-bank.co.jp/annai/news/24082301.html
・秋田市上下水道局からの個人情報の流出について（北都銀行）
http://www.hokutobank.co.jp/news/20120823.htm
・秋田市上下水道局からの個人情報の流出について（JA新あきた）
http://www.ja-shinakita.or.jp/contents/other/20120823.html

◎武雄市市長、年賀状用住所録約200名分を誤ってネット上に公開

佐賀県武雄市の樋渡啓祐市長は8月24日、約200人分の住所録を誤ってネット上に公開したことを個人ブログで明らかにした。同ブログによると、2年前の年賀状用の住所録のバックアップをYahoo!フォルダーに入れたところ、非公開のつもりが誤って公開になってしまったという。住所録には、氏名と住所が記載されていた。また、写真共有サイトのflickrにアップしていた自らの写真も、誤って公開設定にしていたことを明らかにした。市長は住所録と写真を非公開にするとともに、関係者にお詫びをし、これらのデータを入手した人に廃棄を呼び掛けている。また今後、このようなクラウドサービスは注意して使用するとしている。
・私の住所録の流出について（武雄市市長）
http://hiwa1118.exblog.jp/16684204/

◎大阪市、都島区と旭区で書類誤送付による個人情報漏えいが各1件

大阪市は8月24日、2件の個人情報漏えいを発表した。1件は都島区役所保健福祉課（介護保険）で、20日にA氏から介護認定申請書の郵送依頼を受けて送付する際に、担当者が誤ってB氏に関する書類を同封してしまった。23日にA氏から問合せがあり判明した。漏えいした個人情報は、B氏の住所、氏名、被保険者番号、被保険者氏名、介護保険料の2010年度3月分および2011年度5月分の納付状況の担当者メモ。区は同日中にA氏宅を訪問してB氏に関する書類を回収。翌日B氏宅を訪問して謝罪と経過説明し了承を得た。もう1件は旭区で、保健福祉課（地域福祉）で高額障害児給付費決定通知書の誤送付があった。同区から発送した同通知書を持参したC氏が来庁し、送付された決定通知書の内容が別人のものであるとの申し出があり、確認したところ、D氏の決定内容であることが判明した。漏えいした個人情報は、支給決定保護者氏名、児童氏名、受給者証番号、サービス利用月、本人支払額、支給金額。23日中に誤送付した通知書を回収して正しい決定通知書を手渡し、D氏に会って事情説明とお詫びをして了解を得た。
・都島区役所保健福祉課（介護保険）における個人情報の漏えいについて
http://www.city.osaka.lg.jp/hodoshiryo/miyakojima/0000181817.html
・旭区役所保健福祉課（地域福祉）における高額障害児（通所・入所）給付費決定通知書の誤送付について
http://www.city.osaka.lg.jp/hodoshiryo/asahi/0000181790.html

◎セントラル短資、メールをTOで送り顧客38名や社員35名のメールアドレス流出

金融商品取引業のセントラル短資（本店：東京都中央区）は8月22日、メールをTOで送り、顧客や社員のメールアドレスが流出したと発表した。同社によると、8月22日午前9時18分頃、顧客のうち希望者に定例的に送信している「マーケット情報」に関し、追加連絡をメールで送信しようとして、操作を誤った。メールは社内外の85先に送信し、その中に顧客のメールアドレス38件と、社員の個人メールアドレス35件が含まれていた。事態は、社内受信者からの申し出で判明。該当の顧客には直ちに謝罪し、同メールの破棄を依頼した。社内に送信されたメールは破棄済み。同社は、今回の件は不注意により発生したとし、今後、再発防止を徹底するとしている。
・個人情報等のメールアドレスの流出について（セントラル短資）
http://www.central-tanshi.com/profile/security1208.html

◎函館市地域交流まちづくりセンター、メルマガをTOで送り125名分のメルアド流出

函館市地域交流まちづくりセンター（北海道函館市）は8月21日、メールマガジンをTOで送り、125名分のメールアドレスが流出したと発表した。同センターによると、8月4日午前9時51分、同センター内移住サポートデスク発行のメールマガジン「移住メールマガジン59号」を登録者125名に送る際、BCCで送るべきところ、担当者の不注意によりTOで送った。対象者には状況を説明して謝罪し、当該メールマガジンの削除を依頼するとともに、迷惑メール等への注意喚起を行った。同センターは、個人情報の取扱いルールを徹底し、個人情報管理を強化するなどして再発防止に努めるとしている。具体的な再発防止策の徹底が確認されるまで、メールマガジンの発行は停止するという。
・メールマガジン登録者の情報流出について、お詫びとご報告（函館市地域交流まちづくりセンター）
http://www.hakomachi.com/diary/2012/08/post-733.html

◎CFJ合同、顧客情報1万5000件が流出、司法書士が債務整理の勧誘に利用

消費者金融のCFJ合同（本社：東京都中央区）は8月22日、2006年5月頃の顧客情報が流出していたことを明らかにした。同社によると、弁護士法違反容疑で警視庁に逮捕された司法書士と同社の元従業員等が、当該時期の顧客情報、最大で1万5000件程度を利用していた可能性がある。これまでのところ、流出した可能性がある顧客情報に、顧客の名前、住所、借入金残高が含まれていることが分かっている。同社の顧客情報を利用して債務整理の勧誘を行っていた司法書士は、ほかにもいる可能性がある。流出の可能性がある個人情報の内容、事件の経緯等については、現在も調査中。対象の顧客には連絡を行っている。同社は、不審な勧誘等を受けた場合は電話で連絡してほしいとしている。
・お客様情報の一部流出に関するお詫び（CFJ合同）
http://www.cfjkk.jp/CFJKK/News.do?Action=ShowNewsArticle&NewsID=31

◎豊田市、メールをTOで送りメールアドレス4850件流出

愛知県豊田市は8月22日、豊田市エコファミリー宣言者のうちメールアドレスを登録している4850人にイベント情報を送信する際、BCCで送るべきところをTOで送信したため、メールアドレスが流出したことを発表した。市によると、メールを送ったのは8月22日午後2時18分。受信者から午後3時35分に電話で指摘があった。市では同日午後5時45分に謝罪のメールを送信。事態の指摘者には、電話で情報を提供して謝罪した。市は、メール送信時に内容や宛先等を複数職員で確認するための管理運用体制を強化するとしている。
・豊田市エコファミリー宣言者へ情報提供メールの送信に伴う誤操作について（豊田市）
http://www.city.toyota.aichi.jp/pressrelease/1243528_7011.html

◎みなくる、不正アクセス受け会員情報6016件が閲覧された可能性

コミュニティサイト「みなくる」を運営するTOKAIコミュニケーションズ（本社：静岡市葵区）は8月20日、同サービスが不正アクセスを受け、一部会員の情報が閲覧された可能性があると発表した。同社によると、同サービスの一部サーバーにシステム負荷が発生していたことを8月17日に発見し、調査したところ、不正アクセスを受けていたことが判明。同サービスを一時閉鎖してアクセスログの解析、調査を行った結果、510件でログインIDとパスワードが、219件でログインIDとパスワードと携帯メールアドレスが、5287件で携帯メールアドレスが閲覧された可能性があることが分かった。同サービスでは、氏名、住所、電話番号、信用情報等の個人情報は取得・保持していない。該当の会員にはメールで謝罪と案内を行った。同社は、再発防止のため、セキュリティ対策の強化に努めるとしている。
・不正アクセス攻撃による「みなくる」会員様情報の漏えい可能性に関するお詫びとお知らせ[PDF]（TOKAIコミュニケーションズ）
http://www.tokai-com.co.jp/news/pdf/2012/20120820.pdf
・みなくる
http://mina-kuru.jp/

◎NHK大阪放送局、クレジット継続払申込確認書の控え1枚を紛失

NHKは8月20日、大阪放送局で個人情報を含む帳票を紛失したと発表した。発表によると、NHK大阪放送局管内で放送受信料の契約・収納業務を委託している法人事業者が、7月29日、箕面市において放送受信料のクレジット継続払申込確認書のNHK控え1枚を紛失した。紛失し控えには、顧客の名前、クレジット番号の一部が記載されている。紛失したと思われる周辺を調査するとともに警察に紛失届けを提出したが、これまでのところ回収されていない。NHKは該当顧客に説明とお詫びをした。また今後、指導を改めて徹底し、個人情報の取り扱いに注意していくとしている。
・個人情報を含んだ帳票の紛失について（大阪放送局）
http://www.nhk.or.jp/privacy/oshirase120820.html

◆個人情報流出事件（2012/08/10～08/17）

◎自然総研、メールマガジンの誤送信でメルアド479名分が流出

池田泉州銀行のシンクタンクで、同行顧客へのサポートサービスやコンサルティング事業等を行う自然総研（大阪府池田市）は8月17日、メールマガジンを宛先が表示される状態で送り、479名分のメールアドレスが流出したと発表した。同社によると、17日午前9時27分頃に、同行の顧客を対象とする「TOYRO倶楽部」の会員のうち、メールマガジンを利用している479名に「といろ通信 Vol.137」を送った際、BCCで送るべきところ、操作を誤った。対象者には同日午前11時にメールで謝罪して当該メールの削除を依頼し、その後、電話でも謝罪した。同社は、個人情報の取り扱いに注意を払い、社員に対する教育を強化徹底して、再発防止に全力で取り組むとしている。
・メールアドレス流出のお詫びとご報告（自然総研）
http://www.toyro.co.jp/newsdetail.php?id=1158

◎高齢・障害・求職者雇用支援機構、委託先が個人情報含む書類をFAXで誤送信

独立行政法人高齢・障害・求職者雇用支援機構（千葉市美浜区）は8月17日、雇用促進住宅の管理業務を委託している太平ビルサービス（東京都新宿区）がFAXを誤送信し、個人情報1名分が漏えいしたと発表した。同機構によると、7月11日午前10時40分頃、雇用促進住宅の集合郵便箱に滞留していた郵便物の処理について退去者と相談するために、委託先管理人から退去者あてに、FAXで郵便物のおもて面の写し6通分を送信状とともに送ったところ、別人に誤送信した。同日午後0時頃に誤送信先から管理事務所に連絡があり、事態が判明。誤送信先と、本来送信すべき退去者の親族に事情を説明して謝罪した。同機構では、太平ビルサービスに対し、個人情報の管理を強化徹底するよう指導を行い、同社から再発防止の具体的取り組みが示されたという。同機構はまた、全ての委託先事業者に対し、経理書類の保管と所持状況について確認するよう指示するとともに、個人情報の厳正な取扱いについて周知徹底を図り、再発防止に努めていくとしている。
・個人情報が記載された書類の漏洩について[PDF]（高齢・障害・求職者雇用支援機構）
http://www.jeed.or.jp/download/kojinjyouhou_rouei.pdf

◎浦河赤十字病院、廃棄カルテを焼却処分のため運搬中に車両から飛散

日本赤十字社北海道支部が運営する総合病院の浦河赤十字病院（北海道浦河郡）は8月16日、廃棄カルテが運搬中に飛散したと発表した。発表によると、8月15日、保管期限の過ぎたカルテ(診療録)を焼却処分するため、委託業者車両に積んで運搬中、車外に飛散する事故が発生した。同日より飛散したカルテの回収に努めている。同院は本件を個人情報流失の重大事故と受け止め、今後、院内体制と職員に対する再教育の強化を図る。また委託業者に対しては指導と監督を強化し、再発防止に万全を尽くすとしている。
・廃棄カルテ運搬中のカルテ飛散事故についてのご説明とお詫び[PDF]（浦河赤十字病院）
http://www.urakawa.jrc.or.jp/haiki.pdf

◎大阪市、水道局水道工事センターで「給水装置工事申込書」等を紛失

大阪市は8月16日、水道局水道工事センターで個人情報を含む給水装置工事申込書等の文書を紛失したと発表した。発表によると、昨年7月、同工事の会計処理の決算審査で、監査、人事制度事務総括局（現行政委員会事務局）から、工事費用や竣工検査手数料が前受金勘定のままになっているものについて、適切な会計処理をするよう指摘された。同局はこれを踏まえて同センターで予納金の清算手続きをしていたところ、今年4月、南部水道工事センターで一部の給水装置工事申込書等が保管されていないことが発覚した。このため、全4か所の水道工事センターで一斉調査を実施した結果、1999年度から2010年度に申し込まれた全97件分の給水装置工事申込書等の紛失が判明した。当該文書は、文書整理の際に不要文書に紛れて廃棄された可能性が高いという。当該文書の名称と件数は、給水装置工事申込書（97件）、給水装置工事設計図面（10件）、給水装置工事竣工図面（12件）、給水装置工事（新設、改造、増設、撤去）、竣工報告書（10件）で、記載されていた個人情報は、工事申込者の住所、氏名、電話番号など。同局は該当顧客や工事請負者等に対して事情説明等とお詫びをし、予納金の清算手続きを進める。また今後、所内での文書の散逸を防ぐため、保管場所を集約し、より適正な文書管理の徹底を図る。
・水道局水道工事センターにおける「給水装置工事申込書」等の紛失について（大阪市）http://www.city.osaka.lg.jp/hodoshiryo/suido/0000180794.html

◎長岡高専、学生120名の成績表が流出

長岡工業高等専門学校（新潟県長岡市）は8月14日と16日に、学生の成績表の一部が流出した件について情報を公開した。同校の公開した情報および各社の報道によると、流出したのは2009年度～10年度に在籍した学生120名の氏名と試験結果、欠席数を含むデータ。新潟日報社の報道によると、データが保存されたフロッピーディスクとデータを印刷した紙が同社に郵送され、同社の問い合わせに対し同校が13日、データが実物であることを認めた。データは男性准教授が研究室のノートパソコンに保存していたもので、同校には2011年11月の時点で、同じデータの入ったUSBメモリーが「落ちていた」というメモとともに郵送で届いていたが、このことを公表していなかったという。准教授がパソコンや記憶媒体を学外へ持ち出した形跡はなく、同校では情報の流出経路を特定するため、警察に被害届を提出する。該当の卒業生および学生、保護者には文書で謝罪と状況説明を行う。同校は、教職員に情報管理の徹底を指示するとともに、情報管理規定を見直し、防犯カメラを増設するなどの対策を行うとしている。
・成績データ流出に対する本校の対応について（長岡工業高等専門学校）
http://www.nagaoka-ct.ac.jp/info/zaikou-info/16272.html
・成績データ流出についてのお詫びとご報告（長岡工業高等専門学校）
http://www.nagaoka-ct.ac.jp/info/16173.html

◎百五銀行、行員が顧客情報記載書類を公園ベンチに置き忘れ、5日後に回収

百五銀行（三重県津市）は8月14日、行員が顧客情報を記載した書類を外部に置き忘れたという報道について、お詫びの文書を発表した。新聞報道等によると、松阪支店の営業担当行員が7月27日夕方、顧客1900人分の住所、氏名、預金残高を記載した書類が入った封筒を市内の公園のベンチに置き忘れたという。行員は上司に無断で持ち出しており、本人も上司も気づかないまま書類は放置された。8月1日朝、近所に住む人が公園を通りかかって発見し、銀行に連絡したという。同行は当該書類を回収し、該当顧客を個別に訪問してお詫びと説明をしている。本件による情報漏えいの可能性はきわめて低いという。同行は再発防止に向け、顧客情報の管理について厳正化を図っていくとしている。
・「お客さま情報書類 置き忘れ」の報道について[PDF]（百五銀行）
http://www.hyakugo.co.jp/whats_new/img/info_20120814.PDF

◎江南厚生病院、退職した医師が患者情報31件含むUSBメモリー紛失

JA愛知厚生連江南厚生病院（愛知県江南市）は8月13日、以前に同病院で勤務していた医師が、同病院の患者情報31件が入ったUSBメモリーを紛失したと発表した。同病院によると、6月まで勤務していた医師が3日、勤務先の勉強会が終了した後、タクシーの中でUSBメモリーを紛失したとみられる。患者情報は当該医師が学会の資料として保有していたもので、死亡22件を含む31件について、氏名、年齢、治療開始年月日、原発・転移部位、検査結果、合併症などの情報が含まれている。管轄の警察署へ4日に届け出て、勉強会会場や自宅周辺を探し、タクシー会社に捜索を依頼したが、USBメモリーは見つかっていない。同病院は、再発防止に努めるとしている。
・個人情報の紛失について（お詫び）[PDF]（江南厚生病院）
http://www.jaaikosei.or.jp/konan/pdf/240813owabi.pdf

◎八千代銀行、顧客情報含む書類1万1960件紛失

八千代銀行（本店：東京都新宿区）は8月13日、13店舗において、顧客情報が含まれる書類を推計で1万1960件紛失していたと発表した。同行によると、紛失は、7月13日から25日に実施した全店を対象とする帳票類の点検の過程で判明。紛失していたのは、2009年度分の預金申込書兼キャッシュカード申込書推計1627件と、1983年から2010年までに行われた取引等に関する帳票類の一部、推計1万333件。顧客の氏名、住所、口座番号、取引金額等が記載されている。調査の結果、書類は保管期限を経過した不要な書類とともに誤って廃棄した可能性が高く、情報が外部に漏えいする懸念は極めて低いという。外部からの問い合わせや問題となる事象は発生していない。同行は、管理体制の強化、徹底に努めていくとしている。
・お客さま情報の紛失について[PDF]（八千代銀行）
http://www.yachiyobank.co.jp/about/news2012/pdf/20120813.pdf

◎大阪経済大学、学生108名の成績等含むICレコーダー兼USBメモリー紛失

大阪経済大学（大阪市東淀川区）は8月10日、同大学の非常勤講師が、学生108名の個人情報を含む個人所有のICレコーダー兼USBメモリーを紛失したと発表した。同大学によると、当該講師は7月17日、学内の講師控室で、同装置を紛失したことに気付いた。同装置には、講師が担当している講義の2011年度と2012年度の受講生108名分の氏名、成績等の受講記録が保存されている。大学名、学部、学籍番号等は含まれていない。該当者には状況説明の通知文書を送った。情報の不正使用等の事実は確認されていない。同大学は、非常勤講師を含めた全教職員に対して、個人情報の適切な管理および情報セキュリティ対策の強化について周知徹底を図り、再発防止に努めていくとしている。
・受講情報を含む記録装置の紛失について[PDF]（大阪経済大学）
http://www.osaka-ue.ac.jp/file/general/2113

◎名古屋大学医学部附属病院、関係医療機関の患者データ含むUSBメモリー紛失

名古屋大学医学部附属病院（名古屋市千種区）は8月10日、関係医療機関の患者データが保存されたUSBメモリーを紛失したと発表した。発表によると、同院消化器外科二は、特定非営利法人中部臨床腫瘍研究機構の運営に携わっている。同院の30代の医師は、同機構の業務遂行途上で関係医療機関の患者86名の臨床データを入手し、USBメモリーに保存していた。8月3日、同医師は通勤鞄のポケットにUSBメモリーを入れて出勤した。夜間帰宅時に利用したタクシーの料金を支払った際に、当該ポケットからUSBメモリーが落ちたと推測されるという。同医師は直ちにタクシー会社に連絡したが、現在まで発見されていない。紛失したUSBメモリーには、同院および関係医療機関の患者の臨床データとして、病院名、担当医氏名、登録日、施設識別ID、イニシャル、身長、体重、原発部位、治療開始日、KRAS変異、全身状態、治癒効果等のデータが含まれている。USBメモリーにはロックは掛かっていない。現時点では、紛失した患者情報の不正流用等の事実は一切認められていない。同院は関係医療機関に書簡を送付して事実関係の説明とお詫びをしている。また、改めて構成員に個人情報の管理運用について注意喚起を行い、個人情報の保護対策を強化し、院内ルールの厳格化に努めていくとしている。
・個人情報の紛失について[PDF]（名古屋大学医学部附属病院）
http://www.nagoya-u.ac.jp/global-info/pdf/info/info20120810.pdf

◆個人情報流出事件（2012/08/03～08/09）

◎長崎労働局、労働基準監督署で事業者の個人情報記載文書を紛失

長崎労働局（長崎県長崎市）は8月9日、長崎労働基準監督署で個人情報を記載した文書を紛失したと発表した。発表によると、6月26日に同署内で、元請A事業場あて「是正勧告書」と「指導票」、A事業場の下請であるB事業場あて「是正勧告書」を、担当職員がC氏に交付した。C氏は当該文書の控えに自らの職氏名ゴム印および認印を押印した。担当職員はこれを受け取り、バインダーに挟んで机上に保管した。7月4日、B事業場の担当者が勧告事項に対する是正報告書を持参したため、担当職員が当該控えを探したが見つからず、7月9日に紛失の判断をした。当該控えには、C氏の職氏名・押印のほか、A、B事業場それぞれの代表者職氏名が記載されていた。担当職員は6月27日から7月3日にかけて、不要文書をシュレッダーで廃棄しており、これらに紛れて廃棄されたと推測される。現在まで紛失した控えに記載された個人情報が漏えいした事実は確認されていない。同署の管理者が7月11日にB事業場、翌12日にA事業場を訪問して経過説明とお詫びをし、了承を得た。同署は全職員に対して処理中の文書の紛失や紛れ込み防止のため、専用保管箱の使用等の徹底を指示した。また、同局は7月25日に労働基準監督署長会議を開催して本件を説明し、改めて個人情報を含む文書管理の徹底を指示した。
・長崎労働基準監督署における文書の紛失について[PDF]（長崎労働局）
http://nagasaki-roudoukyoku.jsite.mhlw.go.jp/library/nagasaki-roudoukyoku/information/other/201208/information-12080901.pdf

◎早稲田大学情報生産システム研究科、メール誤送信でメルアド流出

早稲田大学（東京都新宿区）は8月8日、情報生産システム研究科において、誤送信によるメールアドレスの漏えいがあったと発表した。発表によると、同科の担当者から過去に資料請求があった人たちへ、入試説明会およびオープンキャンパスの案内をメール送信した。その際、BCCで送信するところを誤ってCCで送信したため、送信者のメールアドレスが漏えいすることとなった。同科は今後、個人情報の安全な管理および取り扱いについて細心の注意を払い、個別にメール送信するなど再発防止に努めていくとしている。
・入試説明会等のメール誤送信について（お詫び）
http://www.ips-info.org/2012/08/post_58.html

◎ウィルコム、岡山市内の店舗で顧客情報含む書類405名分盗難

PHS通信サービスのウィルコム（本社：東京都港区）は8月8日、ウィルコムプラザ岡山下中野において、顧客405名の個人情報が記載された書類を金庫ごと盗まれたと発表した。同社によると、盗まれたのは1日未明。金庫の中には、顧客の氏名、住所、電話番号などが記載された申込書などのコピー405名分と、現金が入っていた。コピーは6月1日から7月31日に同店舗で受け付け処理を行った分。該当の顧客には報告と謝罪を行った。情報が悪用された事実は確認されていない。同社は、再発防止策を検討、実行し、管理体制の強化に努めるとしている。
・ウィルコムプラザ岡山下中野の盗難被害に関するご報告とお詫び（ウィルコム）
http://www.willcom-inc.com/ja/corporate/press/2012/08/08/index.html

◎ヤマト運輸、協力会社の輸送トラック炎上でメール便5冊の送り主情報不明に

小口貨物輸送サービスのヤマト運輸（本社：東京都中央区）は8月6日、交通事故により荷物が焼失し発送人が特定できないクロネコメール便があると発表した。発表によると、8月1日午前3時頃、名神高速道路米原ジャンクション付近で、岡山から北海道へ向かっていた同社の協力会社の大型トラックが炎上する交通事故が発生。当該トラックに積載していた宅急便・クロネコメール便が焼失した。宅急便については全件、送り状・出荷票の控え等から積載荷物を特定できたが、クロネコメール便のうち5冊については発送人が特定できていない。この5冊は、岡山県岡山市・倉敷市および広島県福山市のコンビニエンスストアに顧客が持ち込んだもので、7月31日に北海道に宛てて発送された。同社は、心当たりがあれば連絡をするよう呼びかけている。
・交通事故による荷物焼失のお詫びと発送人様が特定できないクロネコメール便についてのご案内（ヤマト運輸）
http://www.kuronekoyamato.co.jp/info/info_120806.html

◎日本大学医学部附属板橋病院、患者データ100名分含む外付けHDD紛失

日本大学医学部附属板橋病院（東京都板橋区）は8月6日、患者情報100名分が含まれるポータブルハードディスクドライブ（HDD)を紛失したと発表した。同病院によると、6月15日、当該HDDを所持していた医師が、循環器内科医局内の個人用デスクに保管していた同HDDがないことに気付いた。警察に盗難届を提出済み。HDDには、循環器内科の患者100名の症例リストが保存されており、患者の氏名、年齢、性別、生年月日、病名、検査データや、一部では電話番号も含まれている。パスワードは設定されていない。該当の患者には説明と謝罪を行った。情報が不正に使用されたとの報告はない。同病院は、再発防止のため、外部記憶媒体についてパスワード設定を厳格に行い、鍵のかかる場所等での保管を徹底するとしている。
・患者様の個人情報を含むポータブルハードディスクドライブ紛失に関するお詫び（日本大学医学部附属板橋病院）
http://www.med.nihon-u.ac.jp/hospital/itabashi/news/20120806.html

◎新潟県立看護大学、個人情報含むUSBメモリー3本を紛失

新潟県は8月3日、新潟県立看護大学（新潟県上越市）において、個人情報115名分が記録された可能性のある私物USBメモリー3個を教員が紛失したと発表した。発表によると、7月30日、教員が学内の教室で、USBメモリーが入った筆箱を紛失した。USBメモリーには研究データや講義資料のほか、研究のため開催した意見交換会の講師23名の情報と、研究のため訪問した高齢者92名の情報が記録されている可能性がある。該当者には文書で謝罪する。これまでに該当者からの被害申し立てはない。同大学は、USBメモリー等の電子記録媒体の取り扱いについて要領を定める、教授会で取扱注意を徹底する、教員に対する研修会を開催するなど、再発防止のための対策を進めるとしている。
・個人情報が記録されたUSBメモリ紛失のお知らせとお詫び[PDF]（新潟県）
http://www.pref.niigata.lg.jp/HTML_Article/898/58/120803hodokangodai.pdf

◎日本管理センター、車上荒らしで個人情報250件含むノートパソコン2台紛失

不動産管理の日本管理センター（本社：東京都中央区）は8月3日、業務中に停めていた車を荒らされ、個人情報が含まれたノートパソコン2台を盗まれたと発表した。同社によると、8月2日、大阪市中央区のコインパーキングに停めていた車が荒らされた。警察に遺失物届を提出済み。パソコン2台には、同社が借り上げている物件の所有者約250名の氏名と連絡先等が保存されている。パソコンには起動時パスワード、ログインパスワード、ハードディスクパスワードが設定されており、同社では、個人情報が漏えいする可能性は極めて低いとみている。当該パソコンからのネットワークへのアクセスを無効化する措置も実施した。情報の不正利用等の事実は確認されていない。該当者には、事情説明と被害が発生した場合の連絡先等の案内を行った。同社は今後、個人情報を含む機密情報の厳重な管理について周知徹底するとともに、データ暗号化等のセキュリティ強化、社内教育の徹底により再発防止に努めるという。
・個人情報を含むノートパソコン盗難に係るお詫びとご報告[PDF]（日本管理センター）
http://www.jpmc.jp/pr/rp120803.pdf

◎ケーブルメディアワイワイ、顧客の預金口座振替依頼書1件を受領後に紛失

有線テレビ放送や電気通信事業等のケーブルメディアワイワイ（本社：宮崎県延岡市）は8月3日、顧客1名分の預金口座振替依頼書を紛失したと発表した。発表によると、6月1日、「ワイワイテレビ」と「ワイワイネット」の加入顧客が、銀行で預金口座振替依頼書を記入し口座変更の手続きを行った。銀行は4日に同社宛てに当該書類を郵便物として発送し、同社は5日に窓口で受領した。受領者は各部署へ郵便物を配布したが、その際、当該郵便物は宛先担当者が不在だったため、デスク上に放置した。同社は顧客から問い合わせがあった後、このとき当該郵便物を紛失したことがわかったとしている。顧客からの問い合わせは7月31日、「ワイワイ利用料金の請求書が届いた。おかしいので調べてほしい」という電話があった。同社は同日12時30分に郵便局へ問い合わせ、配達から受領までの経緯を確認。同午後6時20分、当該顧客に対し、不手際で口座登録ができていなかった旨を伝えて謝罪した。また同午後7時30分、預金口座振替依頼書を紛失したことを伝えて謝罪し、了承を得たという。同社は今後、郵便物受領に関するルールを改善するとともに社内への周知を徹底し、再発防止に努めていくとしている。
・個人情報の滅失のお詫びとご報告（ケーブルメディアワイワイ）
http://www.wainet.co.jp/apology.htm

◎NHK大阪放送局、委託業者が車を荒らされ個人情報含む帳票や携帯端末盗難

日本放送協会（本部：東京都渋谷区）は8月3日、NHK大阪放送局において、放送受信料の契約、収納業務に使用している携帯端末等の盗難被害が発生したと発表した。NHKによると、7月26日、契約、収納業務を委託している法人の社員が車を荒らされ、被害品の中に携帯端末や、顧客の氏名、住所、電話番号が記載されている帳票2枚が含まれていた。警察に盗難届を提出済み。帳票に記載があった顧客には謝罪と説明を行い、理解を得た。携帯端末には様々なセキュリティ保護をかけてあり、個人情報が漏えいする危険性はないという。NHKは、再発防止のため指導を徹底し、個人情報の取り扱いに注意するとしている。
・お知らせとお詫び（NHK）
http://www.nhk.or.jp/privacy/oshirase120803.html