個人情報ニュース

◆個人情報流出事件（2014/11/21～11/27）

◎東京都立高校、生徒184名の情報含む教務手帳紛失

東京都教育委員会は11月27日、都立足立工業高校（足立区）の教諭が、生徒184名分の個人情報を記載した教務手帳を紛失したと発表した。報道によると、同手帳には、生徒の氏名やテスト結果などが記入されており、184名分の情報が含まれている。教諭は11月13日にスーパーで買い物をした際、袋詰めをする台の上に鞄を置き忘れており、この鞄に手帳が入っていたとみられている。スーパーの防犯カメラに、何者かが鞄を持ち去る姿が映っていたという。
・東京都教育委員会
http://www.kyoiku.metro.tokyo.jp/

◎日本ヴォーグ社、顧客情報2103件がネット上で閲覧可能に

手芸専門出版社の日本ヴォーグ社（東京都新宿区）は11月27日、同社が運営する毛糸ショップKeitoの実店舗およびネットショップの顧客情報2103名分が、システム上の不備により、ネット上で閲覧可能になっていたと発表した。同社によると、Keitoで会員登録をしている顧客のうち2103名分の氏名、住所、電話番号、FAX番号、メールアドレス、生年月日が外部から閲覧できる状態になっていた。11月18日、顧客から個人情報が検索結果に表示されるという連絡があり、事態が判明。同社では直ちに外部からのアクセスができないようにサーバー停止等の措置をとり、検索サイトに検索結果からの個人情報削除を依頼。20日、全データが検索結果から削除されたことを確認した。該当者には11月19日にメールで連絡したが、メールアドレスの登録が不完全だった顧客には郵送で案内する。情報が不正に利用された事実は確認されていない。同社では再発防止のため、システムの総点検および改修を行ったほか、所轄官庁である経済産業省への報告も行うとしている。
・Keitoお客様情報に関するお詫びとお知らせ（日本ヴォーグ社）
http://www.nihonvogue.co.jp/info/2014/1127.html

◎宮城県、ホームページで個人情報1401件を誤公開

宮城県は11月27日、長寿社会政策課のホームページに、誤って1401名分の個人情報を掲載していたと発表した。同課によると、ホームページに掲載していた介護事業者の指定等に関する情報において、965事業所について、本来掲示すべきではない法人代表者と事業所管理者の個人情報が掲載されていた。誤掲載されていた情報は住所、電話番号など。11月25日に一般の人から県に指摘のメールがあった。同課では当該ファイルを直ちに閲覧停止とし、ファイルを訂正。該当の事業者には謝罪文書を送付した。被害等の連絡は受けていないという。同課は再発防止のため、ホームページに掲示するファイルは必要最小限のデータとするなど、個人情報の取扱いに十分配慮して作成するよう徹底するとしている。また、掲示前に内容を複数の職員で確認し、掲示直後にも状況の再確認を行うという。
・ホームページでの誤公開による個人情報の掲示について（長寿社会政策課）（宮城県
http://www.pref.miyagi.jp/release/ho20141127-7.html

◎つくばみらい市立保育所、車上荒らしで園児名簿など盗難

茨城県つくばみらい市は11月23日、市立保育所の保育士が車を荒らされ、車内にあった園児名簿や出席簿等、個人情報が含まれる書類を盗まれたと発表した。報道によると、保育士は同21日の勤務終了後、市内のショッピングセンター駐車場に車を停め、2時間後に車に戻ったところ、車のカギをこじ開けられてバッグがなくなっていた。バッグの中には、4月1日現在の在籍園児88名の氏名、住所、電話番号を含む名簿や、担当クラスの出席簿、職員の連絡網などが入っていた。
・つくばみらい市
http://www.city.tsukubamirai.lg.jp/

◎バリューコマース、不正ログインで顧客情報2821件流出のおそれ

インターネット関連サービスを行うバリューコマース（東京都港区）は11月22日、同社が運営するサービス「Applis（アプリス）」で不正ログインが発生し、同サービスに登録しているアプリ開発者の情報2821件が流出したおそれがあると発表した。同社によると、11月21日に社内で異常を検知し、調査を行ったところ、外部からの不正ログインの可能性が高いことが判明。同日午後2時30分頃に該当アカウントの外部からのアクセスを遮断し、無効化を完了したという。この件により、同サービスに登録しているアプリ開発者の氏名、法人の場合は会社名と担当者名、住所、電話番号、メールアドレスが閲覧されたり流出したおそれがある。同社は、新たな事実が分かり次第、知らせるとしている。
・アプリス登録開発者情報への不正ログインについて（バリューコマース）
http://www.valuecommerce.co.jp/news/c_news/2336/

◎宇治市立小学校、1クラス分の学級保健簿紛失

京都府宇治市は11月21日、市立大久保小学校が、2年生1学級分の学級保健簿を校内で紛失したと発表した。市によると、養護教諭が11月17日午前中、職員室の自分の机から学級保健簿を持ち出そうとしたところ、見当たらなかった。同保健簿は本来、施錠された保管スペースで管理しなければならないが、養護教諭は10月9日に保健簿を使用した後、職員室の机で保管していた。紛失した保健簿には、33名分の氏名、身長、体重、座高と、内科、視力、聴力、尿、歯科の各検査と結核検診の結果が記入されている。全教職員で校内や学校周辺等を探したが、見つかっていない。同校では全家庭に謝罪の文書を配布し、全校説明会を開くほか、当該クラスの全家庭を訪問して謝罪した。市では、個人情報を保管する設備の調査を行い改善を図るほか、臨時校長会議を収集して指導を徹底し、個人情報の取扱いに関する研修を強化するなどの対策をとるとしている。
・個人情報の紛失について（お詫び）（宇治市）
http://www.city.uji.kyoto.jp/0000013788.html

◆個人情報流出事件（2014/11/18～11/20）

◎東京都港区立商工会館、メールをTOで送り会員のメールアドレス87件流出

東京都港区は11月20日、港区立商工会館を運営している指定管理者が、商工会館の会員である企業と団体に事業案内のメールを送信する際、BCCで送るべきところをTOで送り、メールアドレスと担当者名87件が流出したと発表した。区によると、メールを送ったのは11月17日午後5時34分頃。直後にミスに気づき、同日午後6時に全員に謝罪のメールを送って、誤配信したメールの削除を依頼した。翌18日に電話での謝罪も行った。区では再発防止のため、同会館の指定管理者の全職員を対象に、個人情報保護研修を行うという。また、業務マニュアルに送信作業は複数名により行うと明文化し、チェックシートを活用したメール送信時のチェックを実施するとしている。
・港区立商工会館によるメール送信時の誤りについて（東京都港区）
http://www.city.minato.tokyo.jp/keieisoudan/20141119me-rusousinnmisu.html

◎福井銀行、全店で印鑑届紛失　計8032枚

福井銀行（本店：福井県福井市）は11月20日、95店全店で、印鑑届計8032枚を紛失していたと発表した。同行によると、印鑑届の本部集中保管を行う移行作業の過程で、紛失が判明した。同届には、顧客の氏名、住所、生年月日、電話番号、口座番号、印影、勤務先名等が記載されている。営業店で保管していた期間中に誤って廃棄してしまった可能性が高く、外部へ情報が流出した可能性は極めて低いという。顧客情報が不正に利用されたとの連絡はなく、不正に利用された事実も確認されていない。対象の顧客には案内の通知を発送し、印鑑届再作成への協力を依頼する。同行では、同届の紛失や誤廃棄を防止する体制を構築したという。また、情報管理に関する厳格な取扱いを全行員に徹底するとしている。
・印鑑届の紛失（誤廃棄等）について（福井銀行）
http://www.fukuibank.co.jp/press/2014/inkan.html

◎広島県立高校、生徒48名分の情報含む書類を当該48名の自宅に誤送付

広島県教育委員会は11月19日、通信制課程の県立西高等学校（広島市中区）が、生徒48名の氏名、住所等が記載された書類を、誤って当該48名の自宅へ送付したと発表した。県教委によると、11月12日、巡回学習会の担当教諭が、学習会の受講者を確認するための担任用資料として、生徒用案内文の裏面に対象生徒のクラス、氏名、住所等の一覧を印刷した書類を作成。生徒には裏面が白紙の案内文を送付するはずだったが、誤って担任用資料を封入して同日、生徒の自宅宛てに発送した。翌13日、同書類を受け取った保護者から連絡を受けて事態が判明。県教委に報告するとともに、受講対象者および保護者に電話連絡をして謝罪し、当該書類の返却を依頼した。県教委では、同校に対し再発防止のため、個人情報の適切な取扱いについて改善策を検討させる。また、県立各校に対し、個人情報の適切な扱いについて指導するという。
・県立高等学校における個人情報の不適切な取扱いについて[PDF]（広島県）
http://www.pref.hiroshima.lg.jp/uploaded/attachment/147456.pdf

◎市川市立中学校、車上荒らしで生徒26名の情報含む書類盗難

千葉県市川市は11月19日、市立中学校の教諭（女性、20代）が車を荒らされ、生徒26名の個人情報を含む書類が盗まれたと発表した。20日付の千葉日報によると、11月15日夜から16日朝までの間に、市内のコインパーキングに停めていた車のガラスが割られ、中にあったリュックを盗まれた。リュックには、教諭が顧問を務める女子バスケット部の部員15名の名簿や、同校を含む市内外の7校から県選抜に選ばれたバスケット部員12名の住所、電話番号、保護者名などが書かれた書類が入っていた。
・市川市
http://www.city.ichikawa.lg.jp/

◎加古川市、全職員の給与データを一部職員に誤送信

兵庫県加古川市は11月19日、職員1854名の給与データを、給与明細のメール配信を希望している職員214名に誤送信したと発表した。報道によると、19日午前8時半、臨時職員や嘱託職員を除く全職員分の給与データを、メールに誤添付して送付。20分後、メールを受信した職員が事態に気付いた。データには、給与月額、手当額、一部をマスクした振込先口座、税金の控除額が含まれていた。市は同日、受信者にデータの削除を依頼。午後3時までに連絡の取れた189名について、データを削除したことを確認したという。
・加古川市
http://www.city.kakogawa.lg.jp/

◎埼玉県立高校、修学旅行中に教諭が個人情報含むマニュアル紛失

埼玉県教育局は11月18日、県立草加東高校（同県草加市）の教諭が、修学旅行引率中に、生徒や教職員等の個人情報が含まれる教員用のマニュアルを紛失したと発表した。発表によると、11月10日、沖縄県那覇市国際通り付近を巡回指導中に紛失した。マニュアルには、2年生全316名の氏名や、班長および副班長生徒114名の携帯電話番号、アレルギー等、健康状況に留意すべき事項77名分、教職員、添乗員、看護師の氏名と携帯電話番号21名分が記載されている。利用した交通機関の各駅や観光案内所等に探索の依頼をし、管轄の警察署に遺失届を提出したが、見つかっていない。該当の生徒や保護者には謝罪した。再発防止のため県教育局は、校長会議を通じて、全県立学校に個人情報の適正な管理を徹底するよう指示した。
・生徒及び教職員等の個人情報の紛失について（埼玉県）
http://www.pref.saitama.lg.jp/news/page/news141118-11.html

◆個人情報流出事件（2014/11/13～11/14）

◎東洋証券、岩国支店で顧客の個人情報180人分を記載した印刷物を紛失

東洋証券（本店」東京都中央区）は11月14日、岩国支店において顧客180人分の個人情報を記載した印刷物を紛失したと発表した。発表によると、印刷物は顧客への電話連絡のために社内で使用していたもので、記載されていた個人情報の内容は、氏名または名称、性別、年齢、郵便番号、住所、預かり資産評価額など。社名・支店名、および法人顧客については代表者氏名等の個人名は表記されていない。内部調査の結果、店外に持ち出された形跡はなく、社内処理の際に誤って裁断された可能性が高いという。このため、顧客の個人情報が外部に流出した可能性は低いとしている。同社は、該当顧客には個別に連絡している。また、管理職者が顧客の個人情報の利用および保存状況の確認を徹底するなど、管理の強化に努め、再発防止に取り組んでいくとしている。
・お客さまの個人情報の紛失について（東洋証券）
http://v4.eir-parts.net/v4Contents/View.aspx?template=announcement&sid=20706&code=8614
・プレスリリース（東洋証券）
http://www.toyo-sec.co.jp/ir/news/index.html

◎岐阜県警、個人情報含む捜査資料を誤送信　FAXで82か所に

岐阜県警多治見署は11月14日、個人情報が含まれる捜査資料をFAXで駐在所に送信しようとして、誤って82か所に送信したと発表した。報道によると、誤送信したのは同日午前11時頃。署員が管内の駐在所にFAXの短縮ボタンを使って送信しようとしたところ、市役所や消防署、報道機関など82か所に送信された。当該資料には、暴力団関係者の氏名、住所などが含まれていた。同署ではFAX受信者からの連絡で事態を把握。同日中にすべてを回収した。署員は宛先をモニターで確認してから送信したと話しており、同署で原因を調べている。
・岐阜県警
http://www.pref.gifu.lg.jp/police/

◎NHK大阪放送局、個人情報を記載した放送受信料の帳票1枚を紛失

NHKは11月14日、大阪放送局南大阪営業センターで放送受信料の帳票を紛失したと発表した。発表によると、10月27日、同センターにおいて、顧客から受領した帳票1枚を紛失していることがわかった。紛失した帳票は、顧客の氏名、住所、電話番号、口座番号等が記載されている。事業所内をくまなく探したが見つからず、誤廃棄したものと思われるという。該当顧客にはお詫びと説明をし、理解を得た。NHKは今後、改めて指導を徹底し、個人情報の取り扱いに注意していくとしている。
・個人情報を含んだ帳票の紛失について（大阪放送局）（NHK）
http://www.nhk.or.jp/privacy/oshirase141114-2.html

◎NHK札幌放送局、業務委託者が盗難にあい、個人情報を記載した帳票13枚等を紛失

NHKは11月14日、札幌放送局北海道中央営業センター管内で、放送受信料の帳票等が盗まれたと発表した。発表によると、苫小牧市内において11月2日、同センターが契約・収納業務を委託している個人事業者が車の盗難被害にあい、携帯端末や顧客7名の氏名、住所、電話番号等が記載されている帳票13枚等が盗まれた。帳票のうち2枚には、口座番号等も記載されている。個人事業者は直ちに警察に盗難届を出すとともに周辺を調査したが、見つからなかった。該当顧客にはお詫びと説明をし、理解を得た。携帯端末はセキュリティ保護がなされており、個人情報が漏えいすることはないという。NHKはこのような事態が発生しないよう改めて指導を徹底し、個人情報の取り扱いに注意していくとしている。個人情報を含んだ帳票等の盗難被害について（札幌放送局）
http://www.nhk.or.jp/privacy/oshirase141114.html

◎総務省四国総合通信局、無線局検索結果に個人名を誤表示

総務省四国総合通信局（愛媛県松山市）は11月14日、総務省「電波利用ホームページ」内の無線局情報を検索する機能で、検索結果に個人の氏名が表示されていたと発表した。同局によると、総務省内で無線局の公表情報を精査したところ、本来表示されない個人の氏名が1名分表示されていた。同局では該当者に事態を説明して謝罪し、当該データを検索できないように削除した。同局は、今後このような事態が生じないよう、個人情報の厳重かつ適正な管理を徹底するとともに、職員研修に努めていくとしている。
・個人情報の漏えいについて（総務省四国総合通信局）
http://www.soumu.go.jp/soutsu/shikoku/press/2014111403.html

◎鳥栖公共職業安定所、個人情報含む書類1名分を紛失

佐賀労働局は11月13日、鳥栖公共職業安定所（同県鳥栖市）が、雇用保険の手続きに使用する離職票1名分を紛失したと発表した。離職票には、氏名、住所、生年月日、離職事業所名等が記載されている。同局によると、離職票は8月22日に提出されたが、10月31日、事務処理の過程で紛失が判明した。該当者には11月4日、説明と謝罪を行った。再発防止のため鳥栖署では、文書管理の体制と手順等を見直し、全職員を対象に研修を行うという。佐賀労働局では、管下の各公共職業安定所に対し、個人情報の保護と管理の徹底や、文書管理の作業手順の徹底について指示した。
・鳥栖公共職業安定所における文書の紛失について[PDF]（佐賀労働局）
http://saga-roudoukyoku.jsite.mhlw.go.jp/library/saga-roudoukyoku/a_kyoutu/08antei/20141113tosusyobunsyofunnsitu.pdf

◆個人情報流出事件（2014/11/10～11/12）

◎埼玉労働局、個人情報含む労災保険の請求書1名分を紛失

埼玉労働局（さいたま市中央区）は11月12日、労災保険の療養費用請求書1名分を紛失したと発表した。請求書には、川口労働基準監督署管内の事業場に所属する1名の氏名、住所、生年月日、傷病名や経過、所属事業場の名称、所在地と代表者名、災害の発生状況、受診医療機関の名称等が記載されている。川口署の担当者が10月1日、7月に審査を依頼した請求書について、埼玉局に審査の進捗状況を問い合わせた結果、審査が行われた形跡がなく、当該請求書が見当たらないことが判明した。当該請求書の授受については記録がなく、紛失の原因は特定できていない。埼玉局では10月30日、事業場に電話で事実経過を説明して謝罪。翌31日、事業場を訪問して該当者に謝罪し、該当の医療機関に対しても同日、説明と謝罪を行った。請求書が外部に流失したとの情報は入っていないという。埼玉局では局内および、管内の全労働基準監督署と公共職業安定所に対し、再発防止の徹底を指示した。また、請求書等、個人情報が含まれる書類を持参携行するときは、局と署の双方で直ちに情報を共有するとともに、封筒に担当課や担当者名を明記するなどの対策をとるという。
・埼玉労働局における文書の紛失について[PDF]（埼玉労働局）
http://saitama-roudoukyoku.jsite.mhlw.go.jp/library/saitama-roudoukyoku/from/kojin/20141112.pdf

◎アクトコール、個人情報含む書類を紛失

不動産賃貸に関連するサポートサービス等を行うアクトコール（東京都新宿区）は11月12日、同社が取次業務を受託しているNHK放送受信契約に関し、顧客の個人情報が記載された書類を紛失したと発表した。同社によると、2月20日、NHK放送受信契約を申し込んだ顧客の情報が記載された書類の一部を、業務委託先が紛失した。紛失が発覚したのは4月28日。該当の顧客には謝罪した。NHKと日本情報経済社会推進協会に報告済み。同社は、社内に個人情報取り扱いの重要性を認識させるとともに、業務委託先各社に対し、個人情報を記載した書類の受領時には、内容物と枚数をチェックシートで確認するよう徹底させるなどして、再発防止に努めるとしている。
・お客様の個人情報紛失に関するお詫びとご報告（アクトコール）
http://www.actcall.jp/news/detail.php?news=57

◎山梨県中央市立中学、教諭の持ち出しによりテスト結果130名分が流出

山梨県中央市教育委員会は11月12日、生徒約130名のテスト結果が流出したと発表した。報道によると、教諭がテスト結果を印刷して自宅に持ち帰り、同じ学校に通う自分の子供に見せ、さらに子供がこれを撮影して友人複数にメールで送信していた。教諭が持ち出したテスト結果は、自分の子どもと同学年の生徒約130名分で、1学期中間、期末テストと、2学期中間テストの計3回分。教諭は、自分の子どもを叱咤激励するためにテスト結果を見せたと話しているという。メールを受け取った生徒のうちの一人が担任教諭に相談し、事態が判明した。市教委は教諭の処分を検討している。
・山梨県中央市
http://www.city.chuo.yamanashi.jp

◎京都労働局、個人情報含む書類の紛失が2件発生、計38人分を記載

京都労働局（京都市中京区）は11月11日、同局労働基準部労災補償課および、京都上労働基準監督署（同区。以下、京都上署）が、個人情報が含まれる書類を紛失していたと発表した。同局によると、労災補償課では、書類2件の紛失が6月25日に判明した。書類には、被災者および事故の相手方の氏名、生年月日、住所、免許証番号、所属事業場の担当者名等が含まれていた。京都上署では6月19日、被災者と事故の相手方の氏名を含む書類4件の紛失が判明した。両件とも、書庫等を捜索したが発見には至らず、誤廃棄したとみられている。紛失書類に個人情報が記載されていた38名には、7月10日と11日に文書を送付して謝罪した。労災補償課および京都上署では再発防止のため、労災担当の職員に対し、廃棄文書の選別を複数人で行うなどの対策を指示した。京都労働局では、管内の全労働基準監督に対し、文書管理の徹底などを指示した。
・京都労働局における文書の紛失及び京都上労働基準監督署における行政文書ファイルの紛失について[PDF]（京都労働局）
http://kyoto-roudoukyoku.jsite.mhlw.go.jp/var/rev0/0111/0070/press_ro_141110_2.pdf

◎通販サイト「クルチアーニC」「クルチアーニ」からカード情報流出

衣料品等を扱うリデア（東京本社：東京都港区）は11月11日、同社が運営する通販サイト「クルチアーニ C」と「クルチアーニ」が不正アクセスを受け、クレジットカード情報2万2544件が流出したと発表した。同社によると、クルチアーニ Cでは2013年3月8日～2014年10月15日14時54分の期間で利用されたクレジットカードの情報2万23011件、クルチアーニでは2013年3月21日11時30分～2014年10月20日15時48分の期間で利用されたカードの情報243件が流出した。流出した情報は、カード番号、有効期限、セキュリティコード。氏名や住所等、カード情報以外の情報については、流出した可能性は低いという。10月16日にカード決済代行会社から指摘を受け、事態が判明した。SQLインジェクション攻撃により、Webアプリケーションのアカウント情報を不正取得されたのが原因。不正アクセスを受けていた期間は、クルチアーニ Cが10月8日～同15日、クルチアーニが同12日～同15日。両サイトとも、セキュリティ対策が整うまで休止されている。同社は、再発防止策の構築と顧客情報保護体制の強化に取り組んでいくとしている。
・不正アクセスによるお客様情報流出に関するお詫びとお知らせ（リデア）
http://www.lidea.jp/
http://cruciani.jp/customer/
http://cruciani-c.jp/customer/

◎横浜市中山地域ケアプラザ、利用者129名の情報含む携帯電話紛失

横浜市緑区は11月11日、横浜市中山地域ケアプラザ（同市緑区）が、通所介護送迎時に使用する、同施設所有の携帯電話1台を紛失したと発表した。発表によると、紛失した携帯電話には、施設利用者129名の名字と電話番号が含まれている。11月10日午前8時30分頃、職員が、当該携帯電話が所定の場所にないことに気付いた。施設内や送迎車、送迎経路等を捜索したが見つからず、同日午後0時30分頃、携帯電話の利用停止措置を行った。該当の129名には、事故経過を報告して謝罪した。同施設では、携帯電話返却時のダブルチェックや管理が徹底されていなかったことが紛失の原因だとして、携帯電話持ち出し時と返却時の取り扱い手順を徹底するなど、再発防止を徹底するという。緑区は同施設に対し、個人情報取り扱いマニュアルを順守するよう指示したほか、再発防止に向けた研修を十分行うよう指導するとしている。
・横浜市中山地域ケアプラザにおける公用携帯電話の紛失について[PDF]（横浜市）
http://www.city.yokohama.jp/ne/news/press/201411/images/phpwASobI.pdf

◎神戸市兵庫区社会福祉協、募金協力企業等の情報含むUSBメモリーを一時紛失

神戸市兵庫区社会福祉協議会は11月10日、共同募金に協力した事業者等の情報が含まれるUSBメモリーを紛失したと発表、同14日に、当該メモリーが見つかったと発表した。同協会によると、職員が10月30日、事業者名、住所、電話番号、担当者名、募金箱設置状況、募金額が含まれる資料をUSBメモリーにコピーして持ち出し、紛失。警察へ遺失物届を提出し、捜索を行ったが見つからなかったため、11月10日に記者発表を行った。その後、範囲を広げて捜索したところ、同14日、事務所に隣接するスペースでメモリーが見つかった。同スペースに職員以外が立ち入ることがなく、情報漏えいの可能性はないという。同協会では再発防止のため、USBメモリーの使用を禁止し、情報はすべて施錠可能な金庫等に保管することとした。
・紛失した共同募金協力事業者等関係資料(USBメモリ)の発見について (お詫びとご報告)（神戸市兵庫区社会福祉協議会）
http://hyogoku-shakyo.or.jp/

◆個人情報流出事件（2014/11/04～11/08）

◎島根県、委託先がML設定を誤り個人情報5名分が135名に漏えい

島根県は11月8日、「島根県IT人材確保促進事業」において、個人情報を含むメール5通が誤って135名に配信されたと発表した。県によると、業務委託先のガリレオスコープ（本社：東京都港区）の担当者が11月4日、最新求人情報等の配信を希望している登録者へメーリングリストを使ってメールを送ったが、返信が当該担当者にのみ送られるように設定していなかったため、5名が送った返信メールが登録者全員に配信された。メーリングリストを使ってメールを送るのはこの日が初めてだったという。誤配信された5名のメールには、それぞれの氏名、メールアドレスのほか、1名は携帯電話番号、他の1名は顔写真付きの履歴書も含まれていた。同社と県はそれぞれ、メール送信先に対し当該メールの削除を依頼。個人情報が漏れた5名には、電話やメールで状況説明と謝罪を行った。県は同社に対し、情報発信時の複数人によるチェックを徹底するよう指示したほか、個人情報保護について、本業務委託先の関係者に指示を行ったという。
・業務委託先における個人情報の不適切な取り扱いについて（島根県）
http://www3.pref.shimane.jp/houdou/press.asp?pub_year=2014&pub_month=11&pub_day=8&press_cd=C8D32360-6B98-44B0-AC10-C530A5DE1A4F

◎大阪市西成区、個人情報含む保育所入所関連書類3名分を紛失

大阪市は11月8日、西成区役所保健福祉課に保育所を経由して保護者から提出された、2015年度の保育所入所関連書類3名分を紛失したと発表した。発表によると、11月10日には、同区内の市立保育所経由で提出された、きょうだい2名分の現況届のうち1名分の紛失が判明。11月13日には、民間保育所経由で提出された、きょうだい2名分の現況届の紛失が判明した。紛失判明後、区役所と当該保育所の双方で現況届の受け渡し状況を確認し、捜索を行っているが、見つかっていない。現況届には、児童と世帯全員の氏名、生年月日等と、住所、保護者の勤務証明書が含まれている。両件とも、保護者に直接会って事情説明と謝罪を行った。同区役所保健福祉課は、再発防止のため、保護者から書類を提出してもらう際の手続きについて検証を行い、区役所、保育所での収受時において双方で受け取り確認を徹底するとしている。
・西成区役所保健福祉課（子育て支援室）及び保育所における個人情報の紛失について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/nishinari/0000289455.html

◎昭和大学病院附属東病院、患者53名のデータを誤送信

昭和大学病院附属東病院（東京都品川区）は11月5日、患者53名のデータを第三者に誤送信したと発表した。同病院によると、誤送信したのは11月2日。情報が不正に利用されたとの報告は確認されていない。該当の患者には謝罪と説明の書面を送付した。監督行政機関である東京都へも当該事実を報告した。同病院は、個人情報の取り扱いについて適切に管理運営を行うよう努めていくとしている。
・患者様の個人情報誤送信について（昭和大学病院附属東病院）
http://www.showa-u.ac.jp/SUHE/notice/20141105_000.html

◎北九州市小倉北区、国民健康保険料払込書の控え12名分紛失

北九州市小倉北区は11月6日、国民健康保険料払込書の控え12名分を紛失したと発表した。発表によると、国保年金課の保険料徴収嘱託員が10月31日夜、自宅で帳票を整理した際に紛失に気付いた。嘱託員が同日、集金に訪れた被保険者宅の玄関先でソフトケースに入れた状態の当該控えを落とし、これを拾った当該被保険者が不要なものだと思い、捨てたという。紛失した控え12名分には、氏名、住所、保険証番号、第5期保険料、所得割基礎額が記載されている。該当の12名には事情を説明して謝罪した。同課では再発防止のため、徴収嘱託員に対し、個人情報の取り扱いについて注意と指導を行う。また、集金後は毎回鞄の中に書類が入っていることを確認の上、次の訪問先に向かうこととした。
・国民健康保険料払込書の控の紛失について[PDF]（北九州市小倉北区）
http://www.city.kitakyushu.lg.jp/files/000182503.pdf

◎熊谷商工信用組合、顧客情報含む書類3600先分を紛失

熊谷商工信用組合（本店：埼玉県熊谷市）は11月5日、寄居支店（埼玉県寄居町）において、顧客情報が含まれる書類約3600先分を紛失したと発表した。同信組によると、紛失したのは伝票2505先分、解約済定期積金集金カード581先分、国民年金納付書・領収証書約500先分で、これらには氏名、住所、生年月日、電話番号、口座番号、取引金額等が記載されている。書類の保管状況を確認した際に紛失が判明した。誤って保管期限前に廃棄した可能性が高く、外部への顧客情報漏えいの可能性は極めて低いという。情報が不正に利用されたとの連絡や問い合わせは入っていない。同組合は、情報管理体制の強化、徹底を図り、再発防止に努めていくとしている。
・お客様情報の紛失について[PDF]（熊谷商工信用組合）
http://www.kumashin.co.jp/20141105.pdf

◎木曽三川ウルトラマラソン実行委員会、メールをTOで送りメルアド450件流出

11月22日に開催される「木曽三川ウルトラマラソン」の実行委員会は11月4日、マラソン参加者にメールを送る際、BCCで送るべきところをTOで送ったため、メールアドレス450件が流出したと発表した。実行委員会事務局によると、メールを送ったのは11月3日で、参加者約2000名のうち450名分のメールアドレスが流出した。同事務局は、管理体制の見直しと個人情報保護を徹底し、再発防止に努めていくとしている。
・参加者メールアドレスの流出について（木曽三川ウルトラマラソン）
http://ultra-marathon.jp/

◎大阪市立小学校、全校児童の氏名等含む書類を遠足で紛失

大阪市は11月4日、市立野里小学校（同市西淀川区）の教員が、全校児童の氏名等が記載された書類を紛失したと発表した。市によると、遠足当日の10月31日、異学年での交流活動を行うため、引率した全教職員が班編成表を持参。当該教員は帰校後、編成表の紛失に気付いた。全教職員で校内を探し、教頭と当該教員が校外の活動場所や道中を探したが、発見に至っていない。編成表には、全校児童349名の氏名、学年、組が記載されている。同校では4日付で全家庭に文書を配布して謝罪した。市教委は、当該校に対し、個人情報管理に関する校内規定の見直し、点検とともに管理の徹底を指導していくとしている。
・大阪市立野里小学校における個人情報が記載された文書の紛失について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kyoiku/0000287022.html

◎泰星コイン、顧客へ送信したメールに他の顧客の個人情報含むファイルを誤添付

外国コインの輸入販売・商品企画の泰星コイン（本社：東京都豊島区）は11月4日、メール送信時の不手際で、顧客の個人情報が漏えいしたと発表した。発表によると、NGCグレーディングサービスの申込書を希望し顧客2名にメールを送る際、以前に申込んでいた顧客19名分の情報を誤って一緒に送信したことが、10月30日に判明。誤送信は、10月6日午後1時3分頃、および10月27日午前10時14分頃の2回、発生している。誤送信により漏えいした情報は、2012年10月16日から2014年10月16日の間に同サービスへ申込んだ19名の顧客の名前、顧客番号、住所、電話番号、FAX番号、E-mail、商品名、評価価格、商品数量、グレード、落札番号。個人情報が含まれるファイルにはパスワードを設定することが安全管理規程に定められていたが、実施されていなかった。また、送信時のダブルチェックが実施されず、白紙の申込書ではなく個人情報が含まれているファイルを誤添付してしまった。同社は10月31日、メールを受領した2名の顧客にメールおよび電話にて連絡し、お詫びとメール削除の依頼をした。また、情報が漏えいした顧客に対しては、11月4日に書面によるお詫びを送付した。同社は今後、従業員に対し個人情報保護の重要性を教育するとともに、安全管理規定を徹底し、「メール送信時の添付ファイルへのパスワード保護」「メール送信時に席者をCC（Carbon Copy）に設定する」「個人情報を含むデータファイルには必ずパスワードを設定し保管する」など、万全の体制で再発防止に取り組むとしている。
・個人情報を含むメール誤送信に関するお詫びと弊社対応について[PDF]（泰星コイン）
http://www.taiseicoins.com/pdf/20141104_taisei.pdf

◎ENEOSグローブエナジー、車上荒らしで顧客1110件の情報含むリスト紛失

ガス事業のENEOSグローブエナジー（本社：東京都千代田区）は11月4日、従業員が路上に駐車した社有車両が荒らされ、顧客リストを盗まれたと発表した。同社によると、10月20日午後6時20分頃、石川県かほく市で被害にあった。リストには、顧客の氏名、住所、電話番号が1110件含まれている。同県津幡警察署に盗難届を提出済み。該当の顧客には個別に謝罪し事故の状況と同社の対応について説明している。同社は、個人情報の管理体制を見直し、従業員への教育を徹底して、再発防止に取り組んでいくとしている。
・個人情報の流出事故に関するお詫びとご報告[PDF]（ENEOSグローブエナジー）
http://eg-energy.jp/publics/download/?file=/files/content_type/type014/72/201411041301581804.pdf