個人情報ニュース

◆個人情報流出事件（2015/02/25～02/27）

◎岐阜商工信用組合、本部や営業店で顧客情報含む書類3798件を紛失

岐阜商工信用組合（本店：岐阜県岐阜市）は2月27日、一部店舗や本部、営業店において、顧客の情報が含まれる印鑑票や、カードローン関係書類等を紛失したと発表した。同組合によると、全店で印鑑票等の電子登録作業を行った結果、預金印鑑票等を318件、出資印鑑票等を3290件紛失していることが判明した。さらに、全店一斉総点検作業の結果、カードローン関係書類190件の紛失も判明した。含まれている情報は書類によって異なるが、顧客の氏名、生年月日、性別、住所、電話番号、世帯情報、勤務先、役職、年収、届出印、入金額、口座番号、出資金額、証券番号、預金残高、融資残高など。書類は誤廃棄した可能性が高く、外部への情報漏えいの懸念は極めて低いという。該当する顧客には個別に連絡した。同組合は今後、厳格な保管管理を行って、再発防止に努めていくとしている。
・お客さま情報(預金・出資印鑑票等、カードローン関係書類)の紛失について[PDF]（岐阜商工信用組合）
http://www.shoushin.co.jp/admin/files/kojinjyoho_20150227.pdf

◎長野県御代田消防署、町消防団員300名の個人情報含むUSBメモリー紛失

長野県御代田町は、御代田消防署の男性職員（20歳代）が、町消防団の団員300名の個人情報が含まれるUSBメモリーを署内で紛失したと発表した。2月26日付の毎日新聞によると、紛失したのは、2月5日に全日本消防共済会の長野県支部から届いたUSBメモリー。消防団員の氏名、住所、共済会の掛け金、自宅建物の構造などが保存されており、個人情報を含むファイルにはパスワードがかけられていた。職員はメモリーの入った封筒をパソコンの近くに放置し、14日に紛失に気付いたという。
・御代田町
http://www.town.miyota.nagano.jp/

◎筑波大学附属病院、患者情報含む大学院生所有のパソコンが盗難

筑波大学附属病院（茨城県つくば市）は2月25日、同大学の大学院生の所有するノートパソコンが学外で盗まれ、当該パソコンに患者165名の情報が保存されていたことを明らかにした。同病院によると、保存されていた情報は、患者ID、氏名、年齢、手術日、病名の略号、手術方法、手術時間、出血量、術後経過。該当する患者には電話で事態を説明し、謝罪の文書を送付した。また、可能な限り自宅を訪問しての謝罪も行っている。つくば中央警察署に通報し、関係機関への報告も行った。外部に個人情報が流失したという情報や、第三者に不正に使用された事実は確認されていない。同病院は、職員および大学院生等に対し、患者の個人情報の取り扱いに関するガイドラインの遵守と、個人情報保護の重要性についてハード・ソフト両面から教育、指導等を徹底し、再発防止に努めていくとしている。
・個人情報が保存されている大学院生所有のノート型パソコンの盗難について（筑波大学附属病院）
http://www.hosp.tsukuba.ac.jp/new/1502251515.html

◎神奈川県公園協会、メルマガ誤送信で登録者の宛名とメルアド漏えい

公益財団法人である神奈川県公園協会（横浜市中区）は2月25日、メールマガジンの誤送信で登録者の個人情報が漏えいしたと発表した。発表によると、同日午前9時30分頃、津久井湖城山公園のイベント情報に関するメールマガジン「電子矢文」2015年3月号を、BCCで送信するべきところ、送信先の宛名とメールアドレスが見られる状態で送付してしまった。協会はメール送信後、登録者に書面でお詫びとお知らせをし、宛名とメールアドレスが表示されているメールの削除を依頼した。協会は再発防止に向けて、個人情報の管理強化を全職員に周知徹底していくとしてる。
・個人情報の流出についてのお詫びとお知らせ（神奈川県公園協会）
http://www.kanagawa-park.or.jp/information/news.html

◎新宿情報ビジネス専門学校、メールをTOで送り6名分のメールアドレス流出

東京都より委託を受け公共職業訓練を実施している新宿情報ビジネス専門学校（東京都中野区）は2月25日、訓練や就職支援を実施するために訓練修了生6名にメールで連絡をした際に、BCCで送るべきところをTOで送り、メールアドレスが流出したと発表した。同校によると、当該メールを送ったのは2月24日で、6名のメールアドレス8件が流出した。該当者にはメールおよび電話で謝罪して当該メールの削除を依頼し、監督機関にも報告した。具体的な被害は報告されていない。同校は再発防止のため、BCCとCCでのメール送信を全面禁止として個別にTOで送信することとした。また、複数に同時配信する際は、人数の多寡にかかわらず、情報配信型のメーリングリストを利用することにしたという。
・個人情報を含むメール誤送信に係るお詫びとお知らせ（新宿情報ビジネス専門学校）
http://www.scit.ac.jp/aboutus/news/20150226.html

◆個人情報流出事件（2015/02/18～02/21）

◎リリオセントラルフィットネスクラブ、委託先が顧客93名の情報含むUSBメモリー紛失

リリオセントラルフィットネスクラブ（東京都葛飾区）を運営する岡田興業（東京都足立区）は2月21日、顧客93名のデータが入ったUSBメモリーを業務委託先が紛失したと発表した。同社によると、体力測定データベース構築を委託している会社の社員が、2月11日午後11時頃、メモリーの入った鞄を電車内に置き忘れ、紛失した。遺失物センターへ届け出て、警察にも遺失物届を提出したが、発見には至っていない。メモリーには、2013年7月から2014年3月に同フィットネスクラブが主催する「大人の体育時間」運動教室に参加した93名の氏名、年齢、性別、電話番号と、うち63名分の体力測定データおよび、40名分の住所が保存されている。データが記載されたエクセルファイルにはパスワードが設定してあるという。該当の顧客には個別に説明と謝罪を行っている。同社は、社内、社外含め情報管理体制の強化を徹底するとしている。
・個人情報の紛失に関するお詫びとお知らせ（岡田興業）
http://www.liriocentral.co.jp/news2/news_i63_u1.htm

◎尾道市立三庄認定こども園、個人情報を記載した「要録」の下書き3名分を紛失

尾道市は2月20日、市立三庄認定こども園において園児の個人情報が紛失したと発表した。発表によると、同園「きく組」に属する3歳児について、「認定こども園こども要録」の下書き3名分を紛失した。同要録は、担任がクラスの園児の年間の指導および保育の過程とその結果を要約し、次の年度の適切な指導と保育に役立てるための資料として作成するものという。下書きの表面には氏名、養護に関わる事項、子どもの健康状態等を記載し、裏面には学年の指導の重点、個人の指導の重点、指導上参考となる事項を記載していた。担任は2月19日午前8時35分頃、前日夜に作成した当該書類を副園長へ提出するため職員室に行ったが、副園長が指定休日であると知って教室へ持ち帰り、自分の鞄に入れた。同日午後2時15分頃に紛失に気づき、主任へ報告。職員で当該書類を捜索した。同日中に副園長、園長へ報告が行われ、園長が教育委員会へ報告した。翌20日朝、教育委員会が同園で状況確認を行い、午前中に因島警察署へ遺失物届を提出した。午後5時半から同園で保護者説明会を開き、事情説明とお詫びをする。教育長は、個人情報保護および適正な文書管理について指導を徹底し、再発防止に万全を期していくとコメントしている。
・尾道市立三庄認定こども園における個人情報の紛失について（尾道市）
http://www.city.onomichi.hiroshima.jp/www/info/detail.jsp?id=6913

◎スターダストチケット、購入者に別人の情報を誤表示　操作ミスで48名分

チケット販売のスターダストチケットを運営するエブリィ・エンタテインメント（東京都渋谷区）は2月19日、「スターダストチケット」サイトにおいて、チケットを購入しようとした人に別人の情報が表示されたと発表した。同社によると、48名分の氏名、メールアドレス、申込履歴が誤表示されたおそれがある。ネットワーク機器調整時の操作ミスによるもので、システムに不具合はなく、同様の問題は発生しないことを確認したという。該当者には個別に連絡を取っている。この件による顧客情報の悪用、被害は確認されていない。同社は、管理の強化を図り、再発防止に努めていくとしている。
・お客様情報の誤表示のお詫びとお知らせ（スターダストチケット）
https://www.stardust-ticket.com/mp/info01

◎千葉県さわやかちば県民プラザ、メールに12名の情報含む名簿を誤添付して送信

千葉県は2月18日、県さわやかちば県民プラザ（千葉県柏市）において、3月に実施する「体験活動ボランティア活動スキルアップ講座」の申込者のうち12名に対し、誤って申込受付名簿を添付してメールを送ったと発表した。県によると、2月12日、担当者が参加決定通知書をメールに添付して送ろうとして、誤って名簿を添付した。名簿には、12名分の氏名、性別、郵便番号、住所、電話番号、メールアドレスが含まれていた。直後に誤添付に気付き、該当者に連絡を取って謝罪し、当該メールの削除を依頼した。県は、担当者の確認不足に加え、組織内で複数職員による確認が行われなかったことが事態の原因だとして、再発防止のため、個人情報を含む電子データは名称を「○○○（部外秘）」などとし、慎重な取扱いを要するものである旨を明示すること、メールの送信にあたっては宛先、添付ファイル等のメール内容を確認するとともに、複数の職員でチェックを行うこと、個人情報を含むデータは特定の場所に保存し、利用する担当者を限定して厳格な管理を行うなどの対策を実施するとしている。
・さわやかちば県民プラザにおける個人情報の漏えいについて（平成27年2月）（千葉県さわやかちば県民プラザ）
http://www.pref.chiba.lg.jp/kyouiku/shougaku/press/2014/kenpla0218.html

◎東京武蔵野病院、患者情報が保存されたノートパソコンを紛失

東京武蔵野病院（東京都板橋区）は2月18日、患者の輸血履歴情報が保存されているノートパソコン1台を、病院内で紛失したと発表した。同病院によると、2月11日に臨床検査システムの入替作業を行ったあと、旧システムで使用していた当該パソコンの所在が分からなくなった。パソコンには、2006年11月1日から2013年12月5日までに同病院に入院した患者101名と、同期間に通院し現在入院中の患者1名のID、カナ表記の氏名、性別、生年月日、住所、電話番号、血液型、年齢、輸血実施日、病名、使用製剤名、輸血歴や副作用の有無などが保存されている。外部に情報が流出したという情報や、不正使用の事実は確認されていない。所轄警察署へ届出済みで、関係機関にも報告した。該当の患者と家族には報告と謝罪の文書を発送した。同病院は、個人情報の取扱いに関する各種規則やガイドラインの重要性について職員に教育と指導を徹底するとともに、作業手順の見直しを図り、再発防止に最善を尽くすとしている。
・輸血履歴情報を保存したノート型パソコンの紛失に関するお知らせとお詫び[PDF]（東京武蔵野病院）
http://www.tmh.or.jp/news/20150218.pdf

◎直伝、運営サイトが不正アクセス受けアカウント情報流出の可能性

オンラインセミナーの運営等を行う直伝（東京都港区）は2月18日、同社が提供するWebサイト「直伝チャンネル」が海外から不正アクセスを受け、チャンネル登録者のメールアドレス、ユーザー名、暗号化されたパスワードが外部へ流出した可能性があると発表した。同社によると、不正アクセスがあったのは2月18日早朝。パスワードは暗号化されているが、パスワードを他サービスで使いまわしていた場合は、念のため変更してほしいと同社は呼び掛けている。従来の直伝チャンネルサイトは、しばらく閉鎖するという。同社は、再発防止に努めるとしている。
・直伝チャンネルサイトへの不正アクセスについて（直伝）
http://jms.jikiden.info/20150218_134

◆個人情報流出事件（2015/02/14～02/17）

◎東大病院、患者情報1027人分含むノートパソコンを一時紛失

東京大学附属病院（東京都文京区）は2月17日、患者情報1027人分が保存されているノートパソコンを一時紛失したと発表した。発表によると、2月10日午後8時頃、同院の専門研修プログラムに所属する医師が患者の診療情報を保存しているノートパソコン等を電車内に置き忘れ紛失した。同パソコンには、2014年1月～12月に同院の１診療科を受診した患者の一部1027人の診療情報（患者ID番号、氏名、年齢を含む診療情報の一部）が記録されていた。うち942人については生年月日、住所も記載されている。
同パソコンは紛失翌日の11日朝9時に千葉県内で発見され警察へ届けられたが、同院が千葉県警に保管されていることを確認したのは16日午前8時30分だった。直ちに回収し、ファイルのログを確認したところ、紛失時間帯におけるアクセス記録は無かった。パソコンとは別におよそ20人～30人の患者ID番号、診療情報の一部を記したメモ紙も紛失していたが、氏名、生年月日、住所は記載されていないので患者の特定につながる可能性は低いと考えられる。同院は紛失発覚後に該当患者へ説明とお詫びの文書を発送し、回収後は回収事実とファイルへのアクセス記録が無いことを報告した。関係機関へも報告をしている。個人情報を匿名化せずパソコンに保存し院外に持ち出したことは、個人情報保護のルールに違反している。同院は今後、ノートパソコンの管理と個人情報保護の重要性について全員に改めて教育・指導を徹底し、再発防止に努めるとしている。
・診療情報が保存されているノート型パソコンの紛失及び回収について（東京大学附属病院）
http://www.h.u-tokyo.ac.jp/oshirase/archives/20150217.html

◎岩田コーポレーション、メールマガジンをCCで送りメールアドレス400件流出

菓子製造販売の岩田コーポレーション（本社：熊本市北区）は2月17日、メールマガジンをCCで送り、顧客のメールアドレス400件が流出したと発表した。同社によると、同日午後、顧客400名を100名ずつ4つのグループに分けてメールマガジンを送信した際、BCCで送るべきところ、不手際によりCCで送信。各グループ内で他のメールアドレスが表示される状態となった。同社は再発防止のため、個人情報の取り扱いについてリスク認識を従業員へ徹底するとともに、メール送信時の作業手順を見直すとしている。
・お客様のメールアドレス誤送信についてお詫びとご報告[PDF]（岩田コーポレーション）
http://antagatadokosa.com/user_data/packages/antagata/pdf/20150217.pdf

◎早稲田大学エクステンションセンター、公開講座の出席カード紛失

公開講座やeラーニング等を実施している「早稲田大学エクステンションセンター（東京都中央区）は2月17日、2014年冬学期に実施したひとつの講座中において、1回分の出席カードを紛失したと発表した。担当講師と該当する受講生にはすでに連絡した。同センターは、再発防止のため、出席カードの管理方法を見直すとともに、スタッフの指導教育の強化に努めるとしている。
・出席カードの紛失について（お知らせ）（早稲田大学エクステンションセンター）
http://ex-waseda.jp/news/information/2015/02/post-20.html

◎損保ジャパン日本興亜、保険金支払関連書類2729件を紛失

損害保険ジャパン日本興亜（本社：東京都新宿区）は2月17日、顧客情報が記載された書類2729件を紛失したと発表した。同社によると、2014年9月に秋田保険金サービス第一課で保険金支払関連書類220件の紛失が判明。同年12月末までに全社一斉点検を行った結果、東北冬季事故受付センターで2444件、水戸保険金サービス第一課でも65件紛失していることが分かった。自賠責保険や自動車保険関連の書類で、いずれも支払等、必要な手続きは完了している。書類には顧客の氏名、生年月日、性別、住所、電話番号、保険事故情報、金融機関口座情報などが含まれており、一部には事故による怪我の状況など、センシティブ情報も含まれている。社内調査の結果、保管期限前に誤廃棄（溶解処理）した可能性が高く、社外に持ち出された可能性は極めて低いという。情報が不正に使用された事実は確認されていない。該当者には個別に連絡して謝罪する。同社は、保険金サービス部門における書類の保管場所を一括集中化するなど保管ルールの見直しを実施し、管理を徹底して再発防止に努めていくとしている。
・お客さま情報紛失に関するお詫びとお知らせ[PDF]（損害保険ジャパン日本興亜）
http://www.sjnk.co.jp/~/media/SJNK/files/news/2014/20150217_1.pdf

◎セブン銀行、顧客情報含む書類229通を紛失

セブン銀行（本社：東京都千代田区）は2月16日、個人情報が記載された書類229通を紛失したと発表した。同社によると、紛失したのは2014年4月から7月の間に顧客に送った送付状のコピーで、住所、氏名、店番、口座番号等が記載されている。1月下旬に書類を整理した際、紛失が判明した。誤って廃棄処分した可能性が高く、外部へ流出した可能性は極めて低いという。該当者には電話で連絡する。情報の不正使用等の連絡や問い合わせは入っていない。同社は、個人情報の厳格な管理について徹底し、再発防止に取り組んでいくという。
・【お詫び】個人情報記載書類の紛失について（セブン銀行）
http://www.sevenbank.co.jp/support/info2015021601.html

◎ベルギー日本人会、事務局でノートパソコン盗難

ベルギー日本人会は2月16日、同会事務局に空き巣が入り、ノートパソコンを盗まれたと発表した。同会によると、パソコンを盗まれたのは1月29日午後。会員情報が第三者へ流出した等の事実は確認されておらず、会員から、不審な問い合わせがあったという連絡もない。同会の役員連絡会で再発防止策を検討し、パソコン管理、会員個人情報管理、入館・入室管理の強化について対策を進めているという。
・事務局ノートパソコン盗難のご報告とご訪問手続きの変更（ベルギー日本人会）
http://www.nihonjinkai.be/jp/pc.html

◎栃木県上三川町、委託業者が児童医療費助成事業対象者の情報5912件含むCD紛失

栃木県上三川町と、同町から児童医療費助成事業の電算処理を受託しているTKC（本社：栃木県宇都宮市）は2月16日、助成対象児童に関する情報が含まれたCDを、TKCが紛失したと発表した。発表によると、CDには、1998年4月2日から2015年1月11日までに生まれた児童の氏名、性別、受給者（保護者）氏名、住所、口座番号などが5912件含まれている。同社が紛失を把握したの2月3日。社内を調査し、役職員へ聞き取り調査も行ったが、CDは見つからず、2月12日、町に紛失を報告した。誤って廃棄した可能性があり、不正に持ち出された形跡は発見されていないという。町や同社に、情報の不正利用に関する指摘や問い合わせは入っていない。町は、同社に厳しく対応を求めるとともに、他の委託事業者との関係においても、住民情報の管理を徹底していくとしている。TKCは、再発防止策をつくるとともに、組織的な対応を徹底するとしている。
・児童医療費助成事業における住民情報の紛失について（上三川町）
http://www.town.kaminokawa.tochigi.jp/f_kenkouhukusi/kosodate/zyuuminzyouhou-funshitu.htm
・児童医療費助成情報の紛失に関するお詫びとお知らせ［PDF］（上三川町）
http://www.town.kaminokawa.tochigi.jp/f_kenkouhukusi/kosodate/documents/annaibunsyo.pdf
・お客さま情報の紛失に関するお詫びとお知らせ（TKC)
http://www.tkc.jp/company/info20150216.html

◎チケットスター、システム不具合でチケット購入者等に別人の情報を表示

楽天グループのチケットスター（東京都品川区）は2月15日、システムメンテナンス時に発生した不具合により、同社システムでチケットを購入しようとした顧客に、他の顧客の情報が表示されたと発表した。同社によると、2月14日午後9時頃から15日午前0時45分までの間、チケットを購入または購入を試みた人や、マイページおよび購入履歴確認画面にログインをした人に、別人の氏名、住所、メールアドレス、電話番号が表示される状態となっていた。サーバーメンテナンス時の作業ミスに起因するもので、すでに不具合は解消されているという。別人に情報が誤表示された可能性のある顧客は169名で、情報の悪用や被害は確認されていない。対象の顧客には個別に連絡している。同社は、顧客情報の管理強化に努め、再発防止に取り組んでいくとしている。
・お客様情報の誤表示についてのお詫びとお知らせ（チケットスター）
http://c.tstar.jp/topics

◎新潟県柏崎マリーナ、会員3名の情報がネット上で閲覧可能に

新潟県営公共マリーナの柏崎マリーナ（新潟県柏崎市）は2月14日、レンタルボート会員のうち3名の個人データが、ネット上で閲覧可能になっていたと発表した。すみやかにデータが表示されないよう措置を講じ、該当の会員には個別に連絡したという。同マリーナは、再発防止に努めるとしている。
・お詫び（個人情報の取り扱いについて）（新潟県柏崎マリーナ）
http://www.kashiwazaki-marine.jp/information/2015/02/2200

◆個人情報流出事件（2015/02/09～02/12）

◎長野都市ガス、顧客72件の情報含む業務用携帯電話紛失

長野都市ガス（本社：長野県長野市）は2月12日、作業員が、顧客情報が入った業務用携帯電話を紛失したと発表した。同社によると、作業員は9日午後6時頃、当該携帯電話を鞄に入れて事務所を退出し、飲食店で食事をとった後に帰宅。翌10日、出勤途中の電車内で鞄の中に携帯電話が入っていないことに気付いた。携帯電話には、長野市内の顧客の氏名と電話番号が72件登録されていた可能性がある。暗証番号によるロックはかけられていなかった。同社では事務所内や周辺、自宅、交通機関等を捜索したが見つからなかったため、同日、長野中央警察署に紛失の届出を行い、携帯電話会社に遠隔ロックと回線の中断を依頼した。該当者には個別に連絡を取り、事情説明と謝罪を行う。情報が外部に流出し利用された事実は確認されていないという。
・お客さま情報が入った「業務用携帯電話」の紛失について（長野都市ガス）
http://www.nagano-toshi-gas.co.jp/news/2015/02/post-28.php

◎NTT西日本、業務委託先が顧客情報252件含むパソコンを一時紛失

西日本電信電話（本社：大阪市中央区）は2月12日、業務委託先が、同社の顧客情報が保存されたパソコンを2月7日に、一時的に紛失していたと発表した。同社によると、パソコンには、顧客の氏名、住所、電話番号等の情報が252件含まれていた。口座情報は含まれていない。当該パソコンは当日中に見つかり、ログ解析により不正なアクセスがないことを確認済み。情報の不正使用等の事実はない。対象の顧客には個別に説明と謝罪を行っている。同社は再発防止のため、業務委託先を含め、顧客情報管理に関する指導を徹底するとしている。
・お客様情報の一時紛失に関するお詫びとお知らせ（西日本電信電話）
https://www.ntt-west.co.jp/info/support/owabi20150212.html

◎ジェトロドバイ支部、パソコンがマルウェアに感染し個人情報流出

日本貿易振興機構（ジェトロ、本部：東京都港区）は2月10日、同機構ドバイ事務所に設置されていた職員用パソコン1台がマルウェアに感染し、個人情報が流出したと発表した。同機構によると、感染が判明したのは1月30日。2014年9月に標的型メールの送付を受けて感染した。通信ログ等を調査したところ、当該パソコンがマルウェアにより遠隔操作され、ドバイ事務所が主催するセミナーへの参加者等、国内外の関係企業や個人等のメーリングリストのファイルが、外部に流出していたことが分かった。ファイルには企業名、個人名、役職およびメールアドレスが793件分含まれている。関係先には個別に連絡している。情報流出に伴う被害は報告されていない。同機構は、引き続き調査を進めるとともに、システム全体の監視を強化し、再発防止に取り組んでいくとしている。
・当機構PCのマルウェア感染と個人情報の流出について（日本貿易振興機構）
http://www.jetro.go.jp/news/announcement/20150210191-news

◎JA八戸、個人情報含む共済契約関係書類21枚を紛失

八戸農業協同組合（本店:青森県八戸市）は2月10日、個人情報が含まれる共済契約関係書類21枚を紛失したと発表した。同組合によると、何らかの理由により店舗内で保管したものが発見できていないか、誤って廃棄した可能性が高く、外部への情報漏えいの懸念は極めて低いという。情報が不正に利用されたとの連絡はなく、その事実も確認されていない。同組合は、個人情報の取扱いについて管理体制を強化し、再発防止に取り組んでいくとしている。
・個人情報紛失のお詫びとご報告について[PDF]（八戸農業協同組合）
http://www.ja-hachinohe.or.jp/news/kyosai_20150216.pdf

◎和歌山県子ども・女性・障害者相談センター、車上荒らしで個人情報含むノート等盗難

和歌山県は2月10日、県子ども・女性・障害者相談センター（和歌山県和歌山市）の職員が車を荒らされ、児童の氏名や相談内容を含むノートなどが盗まれたと発表した。県によると、休日緊急対応の当番であった職員が、2月8日午後6時30分から7時20分までの間、当該ノートや同センターの緊急連絡網などが入った鞄を車内に残したまま、外出先の駐車場に自家用車を停めていたところ、窓ガラスを割られて鞄を盗まれた。ノートには、相談ケース8件について、児童の氏名や、面接および電話聞き取りの内容が記載されている。最寄りの警察署に被害届を提出済み。該当ケースの保護者等には、電話連絡等により謝罪と経緯の説明を行ったほか、訪問による謝罪も行う。二次被害は報告されていない。同センターは、個人情報の取り扱いについて職員に周知徹底し、再発防止に努めるとしている。
・子ども・女性・障害者相談センターに係る個人情報の流出事故について（和歌山県）
http://wave.pref.wakayama.lg.jp/news/kensei/shiryo.php?sid=20765

◎花巻市立幼稚園、園児316名の情報含むUSBメモリーを紛失

花巻市は2月9日、市立花巻幼稚園の女性職員（40歳代）が、園児の個人情報が含まれるUSBメモリー2本を紛失したと発表した。市によると、職員は2月5日、教務データを私物USBメモリーにコピーし、自分が担当するクラスの指導計画が入ったもう1本の私物USBメモリーとともにポーチに入れて持ち帰ったが、翌6日に自宅で使おうとして、ポーチごと紛失していることに気付いた。コピーした教務データには、2011年から2013年までの卒園児175名の情報を含む修了台帳と、2008年度の園児114名の名簿が含まれており、これらには園児名、生年月日、保護者名、住所や、電話番号、進学先が記載されている。また、担当クラスの指導計画には、2013年度修了児と2014年度年長児27名の情報が含まれている。職員は7日に自宅や職場、心当たりの場所を探したがメモリーは見つからず、同日、園に紛失を報告し、花巻警察署へ紛失届を提出した。該当世帯には8日と9日に電話で謝罪と説明を行い、保護者説明会も開催した。
・個人情報を記録したUSBメモリの紛失事案について（花巻市）
http://www.city.hanamaki.iwate.jp/shisei/401/414/p005806.html
・市立花巻幼稚園における個人情報を記録したUSBメモリの紛失事案について[PDF]（花巻市）
http://www.city.hanamaki.iwate.jp/shisei/401/414/p005806_d/fil/rinjikisyakaikenshiryou.pdf

◎社会保険診療報酬支払基金、紙レセプト1件を紛失

社会保険診療報酬支払基金（本部：東京都港区）は2月9日、佐賀支部において、神奈川支部所在の保険者から返付された紙レセプト1件を紛失したと発表した。発表によると、紛失したのは保険者から2014年2月に再審査請求されたレセプトで、神奈川支部で受付後、審査支部である佐賀支部の業務処理過程で紛失した。誤って廃棄書類に紛れ、焼却処分された可能性が高い。保険者には経緯を説明して謝罪し、保険者の保有するレセプト写しから再審査請求レセプトを再作成してもらい、改めて再審査の処理を完了した。佐賀支部では再発防止のため、再審査請求の紙レセプトについて、複数職員での授受確認を徹底し、責任を明確化するなど、管理体制を強化するという。
・再審査に係る紙レセプトの紛失について[PDF]（社会保険診療報酬支払基金）
http://www.ssk.or.jp/shibu/files/14_kanagawa_20150209.pdf

◎世田谷区、情報公開請求における開示手続きで、個人情報含む文書を誤交付

東京都世田谷区は2月9日、情報公開請求における開示手続きの際、個人情報を含む開示すべきでない文書を誤って交付したと発表した。発表によると、情報公開請求（行政情報開示請求）の請求者に対して1月20日、区政情報課窓口において開示の手続きを行った。その際、個人情報を含む非開示とすべき文書も含めて交付したと思われることが同日中に判明した。開示請求者と会って交付文書全体を確認したところ、非開示とすべき個人の印鑑登録証明書の写し3通が確認された。区は個人情報の該当者へは謝罪を行った。区は再発防止策として、情報の開示請求から文書等の開示までの手続きにおけるチェック事項について、再度確認して徹底を行うとともに、チェック体制の見直しと強化を図るとしている。
・情報公開請求における開示対象文書の誤交付について（お詫び）（東京都世田谷区）
http://www.city.setagaya.lg.jp/kurashi/107/157/731/d00137947.html

◆個人情報流出事件（2015/02/02～02/07）

◎福知山市立小学校、教諭が児童の個人情報含むUSBメモリー紛失

京都府福知山市教育委員会は2月7日、市立遷喬小学校の教務主任が児童30人の個人情報を含む公用USBメモリーを紛失したと発表した。同日付の京都新聞によると、教務主任は1月30日に職員室のパソコンでUSBメモリーを使って研修用資料を作成した。その後、2月2日になって、USBメモリーがなくなっているのに気づいた。USBメモリーには、市教委が就学援助をしている同校の児童30人の氏名、学年、給食費の補助額などが保存されている。パスワードは設定されていなかった。個人情報を記録したUSBメモリーの持ち出しは禁止されているが、教務主任はこれまでに自宅へ持ち帰ったことがあった。市教委は情報管理が甘かったことを反省し、再発防止策を講じたいとしている。
・福知山市教育委員会
http://www.city.fukuchiyama.kyoto.jp/kyouiku/

◎大阪国税局、個人情報など含むHDD紛失

大阪国税局は2月6日、個人情報が保存されたハードディスク（HDD)を査察部が紛失したと発表した。報道によると、HDDには、所得税法違反の疑いで調査していた個人の会計データや、関係者の個人情報が保存されている。1月21日、鍵付の保管庫からなくなっていることが判明した。HDDを最後に使用したのは同15日だった。関係の職員に確認したが、HDDはみつからず、警察に遺失物届を提出した。情報はバックアップしてあるため、調査に支障はないという。
・大阪国税局
https://www.nta.go.jp/osaka/

◎大阪市立大学、准教授が海外出張中に学生の成績情報含むUSBメモリー紛失

大阪市立大学（本部：大阪市住吉区）と大阪市は2月6日、同大学理学研究科の男性准教授が海外出張中、滞在先のマレーシアで、学生39名の成績データなどが保存されたUSBメモリーを紛失したと発表した。発表によると、教員は1月27日にクチン市で、USBメモリーや私物の入った布製ポーチを紛失した。メモリーには、教員が2009年に担当した2つの授業を受講した学生39名の氏名、学籍番号、成績データのべ62件を含むエクセルファイル2つが保存されている。ファイルはパスワードで保護されているという。情報流失等の被害報告は入っていない。対象者のうち在学生には口頭および文書で説明と謝罪を行い、卒業生には、説明と謝罪の文書を送付する。同大学では、個人情報の適正管理および、記憶媒体持ち出しの際の内容確認を徹底していくという。
・本学教員のUSBメモリー紛失による個人情報の漏えいについて（大阪市立大学）
http://www.osaka-cu.ac.jp/ja/news/2014/j5tx6o
・大阪市立大学教員のUSBメモリー紛失による個人情報の漏えいについて（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/keizaisenryaku/0000297971.html

◎フィールドブレイン、宛名シールの重ね貼りで個人情報流出

スポーツイベント関連の業務を行うフィールドブレイン（福岡市中央区）は2月6日、ダイレクトメールを発送する際に宛名シールの重ね貼りを行ったため、個人情報が流出したと発表した。同社によると、問題があったのは、2月3日に発送した「第16回グローバルアリーナリレーマラソン」の申込書を入れたダイレクトメール。宛名シールを貼った後に宛先を再検討した結果、宛先を変更することにしたが、すでに貼られたシールの上に別人宛てのシールを貼って送ったという。これにより、下に貼ってあったシールに記載されていた氏名、住所、郵便番号が流出した。同社は、コスト削減を最優先させるというずさんな個人情報取扱い意識から、このような事態が発生したとしている。該当者には個別に書面で謝罪と説明を行っている。同社は、従業員の個人情報取り扱いに関する教育を徹底するとともに、防止策を講じて再発防止に取り組んでいくとしている。
・個人情報流出に関するお詫びとお知らせ（フィールドブレイン）
http://www.fieldbrain.com/importance_news.html

◎東京都練馬区、委託事業者が介護予防事業参加者20名の情報含む書類紛失

東京都練馬区は2月5日、区が実施している介護予防事業（健康長寿若返り教室）において、事業を受託している事業者が、参加者20名分の利用申請書等を紛失したと発表した。区によると、紛失した書類には、65歳以上の男性10名、女性10名の氏名、住所、電話番号、生年月日、家族状況、病歴などが記載されている。事業者は2014年12月25日、区立勤労福祉会館で打ち合わせを実施。終了後に当該書類を会社内の鍵付キャビネットに保管することになっていたが、1月27日、書類が所在不明となっていることが判明した。社内調査の結果、担当者が帰社後に書類を保管した事実は確認できなかったという。事業者が区に事態を報告したのは2月5日。該当者には区と事業者から謝罪する。区は、事業者への指導を行うとともに、厳正に対処するとしている。また、再発防止策を早急に検討、実施するという。
・介護予防事業における個人情報の紛失について（東京都練馬区）
https://www.city.nerima.tokyo.jp/kurashi/koreisha/oshirase/kaigoyobouzigyou.html

◎アカセ木工、BCC送信メールにファイルを誤添付、顧客1355名の氏名とメアド流出

家具製造・卸のアカセ木工（本社：岡山県浅口郡）は2月4日、メール誤送信により顧客の氏名とメールアドレスが流出したと発表した。発表によると、2月3日午後2時43分、同社よりBCCにて1355名の顧客へメールを一斉配信した。翌4日午前8時30分、送信先の一部の顧客からの指摘により、送信メールに他の顧客のメールアドレスが記載されたファイルが添付され閲覧可能な状態となっていることが判明した。同日午前10時30分、社内調査により計1355件のメールが送信され、同数の顧客の個人名とメールアドレスが流出したことが確認された。同日午後1時、該当顧客へ報告とお詫び、該当メールの削除を依頼するメールを送信した。同社サイトにも告知を掲載した。3月23日には該当顧客に対し、お詫びと報告の文書を発送した。同社は今後、メール配信システムの抜本的な見直しと、担当者への教育を徹底し、再発防止に努めていくとしている。
・メールアドレスと個人名流出のお詫びとご報告（アカセ木工）
http://www.akase.co.jp/news/corporate/643/

◎聖路加国際病院、患者70名の情報がネット上で閲覧可能に

聖路加国際病院（東京都中央区）は2月3日、患者の個人情報が含まれるファイルが、ネット上で閲覧可能になっていたと発表した。同病院によると、閲覧可能となっていたのは、2003年1月から11月までの期間に女性総合診療部の診療を受けた人のうち、70名分の氏名、年齢、検査結果。ファイルは直ちに削除し、現在は閲覧できなくなっている。該当の患者には書面で連絡し、経緯を報告して謝罪した。同病院は、従業員教育とルールの徹底を図り、再発防止に努めていくとしている。
・患者情報の漏えいに関するお詫びとご報告[PDF]（聖路加国際病院）
http://hospital.luke.ac.jp/home/pdf/info20150203.pdf

◎新潟県立中央病院、患者情報14名分含む書類紛失

新潟県は2月3日、県立中央病院（新潟県上越市）が、患者の情報が記載された書類を紛失したと発表した。県によると、紛失したのは、手術を受ける患者の氏名、年齢、性別、病名、術式等を記載した手術伝票14名分。1月27日に職員が手術受付事務所内で伝票をクリアファイルに入れ、所定の場所に置いたが、翌日、別の職員が使おうとして紛失が判明した。院内を捜索し、関係職員に事情を聴いたが発見に至っていない。情報漏えいの事実は確認されていない。該当の患者には謝罪する。今後、書類の管理方法を見直し、必要に応じ施錠して管理するほか、部外者の出入りの確認を徹底するなどして再発防止に努めるという。
・個人情報が記載された書類の紛失のお知らせとお詫び（新潟県）
http://www.pref.niigata.lg.jp/byoingyomu/1356804576885.html

◎首都大学東京、NASが踏み台にされ迷惑メール10万通送信

首都大学東京（本部：東京都八王子市）は2月2日、南大沢キャンパス（同市）の社会福祉学教室が管理するNAS（ネットワーク接続ストレージ）が踏み台に利用され、学外に多量の迷惑メールが送信されたと発表した。同大学によると、1月27日午後4時、学術情報基盤センターが当該事象を検知。直ちにNASをネットワークから切り離し、調査を行った結果、午後3時6分から4時37分の間に約10万通の迷惑メールが送信されたことが分かった。当該NASは外部からのアクセスを制限していたが、管理者パスワードが初期値のままだった。また、格納されていた個人情報を含むメールの多くにアクセス制限がかけられていなかった。格納されていた個人情報は、主に所属する学生と教員の住所、氏名、電話番号等でのべ650名分。個人情報への不正アクセスの形跡は認められていない。情報が悪用されたとの報告や被害の発生については確認されていない。警察に被害状況を報告し、対応について相談しているという。同大学は、早急に情報セキュリティ対策の強化に取り組んでいくとしている。
・首都大学東京における個人情報が格納されたＮＡＳを踏み台にした学外への多量メール送信について[PDF]（首都大学東京）
http://www.tmu.ac.jp/news/topics/10006.html?d=assets/files/download/news/press_20150202.pdf