◎富山県運営のホームページが改ざん被害、登録事業者の情報漏えいの可能性も
富山県が運営する「とやま農商工連携ナビ」のホームページが改ざんされていたことがわかった。当該ホームページは県内の農林漁業者や中小企業の連携支援を目的に県農村振興課が運営しており、237事業者が情報を登録している。報道によると、ホームページにアクセスすると、アップルIDとパスワードを入力させようとするページが開くようになっていた。4月18日に富山県警から県に連絡があり、事態が判明。県は同日、当該ホームページを閉鎖した。ホームページのデータが置かれていたサーバーには登録事業者の情報も保存されていたことから、メールアドレスや電話番号などが流出したおそれもあるという。
・富山県
http://www.pref.toyama.jp/
◎三重信用金庫明和支店、個人情報575件含む帳票等を紛失
三重信用金庫(本店:三重県松阪市)は4月17日、明和支店において顧客情報を記載した帳票等を紛失したと発表した。発表によると、昨年10月に実施した人事異動に伴う引継ぎ作業時に、本来保管されているべき帳票の一部がないことに後任者が気づき、他の保管帳票についても確認した結果、150先(個人情報575件、個人データ150件)の紛失が判明した。紛失した主な帳票等は、キャッシュカード取引依頼書、変更届、確認記録書などで、顧客の氏名、住所、生年月日、電話番号等が記載されていた。一部の帳票は店舗外に持ち出されたが、大半は店舗内で所定の溶解処分となった可能性が高いという。また、店舗外に持ち出した一部帳票のうち15先(個人情報19件、個人データ43件)は回収された。現時点では顧客からの照会なども発生していない。対象顧客には、同庫担当者が訪問の上事情説明する。また今後、個人情報管理態勢について抜本的に見直す取組みを進めていくとしている。
・当金庫明和支店におけるお客様情報の紛失等について(三重信用金庫)
http://www.shinkin.co.jp/mie/oshirase/20150417conpliance_meiwa/20150417compliance_meiwa.pdf
◎三井住友海上、日新火災海上など3社の顧客情報がネット上で閲覧可能に
三井住友海上火災保険(本店:東京都千代田区)と三井住友海上あいおい生命保険(本社:東京都中央区)、日新火災海上保険(東京本社:東京都千代田区)の3社は4月17日、代理店が保有していた顧客情報がインターネット上で閲覧、検索可能な状態になっていたと発表した。三井住友海上とあいおい生命によると、広島支店広島第一支社に所属する代理店を退職した元募集人の私有パソコンからの漏えいで、パソコン関連機器の設定を誤ったことが原因。3月11日に顧客から問い合わせがあり、事態が判明した。元募集人が扱った394名分(うち28名分があいおい生命)の氏名または社名、生年月日、住所、電話番号、契約内容、口座情報、保険事故情報などが漏えいした。元募集人は退職後に日新火災中国事業部広島サービス支店に所属する代理店を開設しており、日新火災の顧客43名分の同様の情報も漏えいした。情報はすでにネット上で閲覧できないようになっているほか、検索サイトで検索結果として表示されないように検索サービス運営会社に依頼したという。情報が不正使用された事実は確認されていない。3社は再発防止に努めるとしている。
・お客さまの情報漏えいについてのお詫びとお知らせ[PDF](三井住友海上火災保険/三井住友海上火災保険)
http://www.ms-ins.com/news/fy2015/pdf/0417_1.pdf
・お客さまの情報漏えいについてのお詫びとお知らせ[PDF](日新火災海上保険)
https://www.nisshinfire.co.jp/news_release/pdf/news150417.pdf
◎飯山市、確定申告書のデータ1名分が流出
長野県飯山市は4月17日、個人情報資料1枚が流出したと発表した。市によると、税務署から送信された確定申告書のデータをプリントアウトしたものが、廃棄処分の過程で4月9日に流出した。18日付の毎日新聞によると、市税務課の職員が9日、不要になった確定申告書を箱に詰め、密封せずに廃棄物処理業者に渡したが、翌10日、1枚が道端に落ちているのを通行人が見つけた。市では個人情報の廃棄に係わる事務処理は、シュレッダーにかけた後に廃棄物処理業者に処分依頼をするか、市職員が直接焼却場に持込み焼却処分としているが、これが守られていなかった。市は、再発防止および個人情報の保護に取り組んでいくとしている。
・個人情報流出に関するお詫び(飯山市)
http://www.city.iiyama.nagano.jp/soshiki/zeimu/shiminzei/zeimuinfo/37455
◎大阪府動物愛護畜産課、獣医師1549名分の名簿をメールに誤添付し送信
大阪府は4月17日、環境農林水産部動物愛護畜産課において、獣医師の名簿を誤添付してメール送信したと発表した。発表によると、4月9日午後4時10分、農林水産省所管の独立行政法人へ誤って府内の獣医師の名簿をメールに添付して送信した。課員がメール送信に際し、他の作業のために開いていた当該名簿を本来添付すべきファイルと誤って添付してしまったという。送信前に正しいファイルが添付されているかどうかの確認はしていなかった。添付した名簿には1549名分の個人情報が記載されていた。情報内容は獣医師法第22条に基づき届出されたもので、登録番号、登録年月日、本籍地(都道府県)、生年月日、氏名、性別、現住所、電話番号、主たる職業、勤務先名称、勤務先所在地。同課は午後4時15分、送付先の法人の担当者に名簿のデータ消去を依頼し、担当者からはデータを消去した旨の回答を得た。4月14日には、該当する獣医師あてに、今回の顛末を記載したお詫び文を発送した。府は今後、再発防止策として「添付したファイルの内容を改めて確認してからメールを送信する」「添付ファイルの内容に関わらず、庁外にメール送信する際は、庁外メール確認表を活用する」などのチェック体制を徹底するとしている。
・個人情報の誤送信について(大阪府)
http://www.pref.osaka.lg.jp/hodo/index.php?site=fumin&pageId=19429
◎帝京大学医学部附属病院、患者747名の情報含むUSBメモリー紛失
帝京大学医学部附属病院(東京都板橋区)は4月17日、患者747名の情報が含まれるUSBメモリーを紛失したと発表した。同病院によると、4月10日午後10時頃、職員が地下鉄車内で、USBメモリーを入れていた財布ごと紛失した。メモリーには患者のID、氏名、年齢、傷病名が747名分含まれており、うち157名分にはパスワードがかけられていなかった。警察に届け出済み。該当の患者には直接、説明と謝罪を行っている。同病院は、個人情報の取り扱いに関する院内ルールを周知徹底し、個人情報保護の重要性を徹底して、再発防止に努めていくとしている。
・個人情報を含むUSBメモリの紛失について(帝京大学医学部附属病院)
http://www.teikyo-hospital.jp/general/news/2015/04171340.html
◎兵庫県立こども病院、外来患者7名分のカルテを紛失
兵庫県立こども病院(神戸市須磨区)は4月17日、外来患者のカルテを紛失したと発表した。発表によると、3月11日夕刻、職員が翌週の月曜日に開催予定の定例(術前)カンファレンスのため、外来患者7名分のカルテを所定の場所に置いた。13日朝に関係医師がカンファレンスの事前準備のために使用しようとしたところ、所定に場所に見当たらず、紛失したことが判明した。直ちに院内をくまなく捜索し、関係職員から事情聴取を行うとともに、カルテの一斉返却等を行ったが、発見に至らなかった。現在のところ、情報漏えいの事実は確認されていない。同院はカルテを紛失した患者と家族に対し、経緯を説明のうえ、謝罪した。また今後、院内全体としてカルテ管理を徹底し、取り扱いについて細心の注意を払うとともに、防犯カメラの設置や巡回警備の見直しなど警備体制の強化を図り、再発防止に努めていくとしている。紛失カルテの捜索は今後も継続していく。
・外来カルテ(診療録)の紛失について(お詫び)[PDF](兵庫県立こども病院)
http://www.hyogo-kodomo-hosp.com/src/news/20150417news.pdf
◎津高等技術学校、個人情報含むCDを業者に誤配布
三重県は4月16日、津高等技術学校(同県津市)が、職業訓練受講者と受講希望者計62名の情報が含まれるCDを誤って業者に配布したと発表した。発表によると、同校では4月6日、2015年度の委託訓練を受託した16業者に業務処理要領や報告様式等を記録したCDを配布したが、そのうち1業者に渡したCDに個人情報が含まれていた。CDにデータを複写して書き込む際に複写元のデータを誤って選択したことが原因。個人情報の内容は、2013年度と14年度の訓練受講者名簿と、2015年度の訓練受講希望者名簿で、氏名、生年月日、住所、電話番号、緊急連絡先、支給番号や、選考結果、途中退校者の退校理由などが含まれている。当該業者が11日にCDの内容を確認して事態に気付き、13日に同校に連絡。同校職員が事業者を訪問してCDを回収した。情報流出の該当者には、電話で事情を説明して謝罪した。同校は、個人情報の管理を厳重に行うとともに、資料配付前に複数者による内容の再確認を徹底し、再発防止に努めるとしている。
・津高等技術学校における職業訓練受講者等の個人情報の流出について(三重県)
http://www.pref.mie.lg.jp/TOPICS/2015040156.htm