個人情報ニュース

◆個人情報流出事件（2014/10/27～10/31）

◎神奈川県立高校、生徒の個人情報のべ約600名分含むUSBメモリーを教員が紛失

神奈川県は10月31日、県立大和高等学校の教員が生徒の個人情報を含むUSBメモリーを紛失したと発表した。発表によると、当該教員は、自宅で教材の作成を行うため、10月25日（土）に学校貸与のUSBメモリーを校長の許可なく持ち出した。28日（火）午後7時、USBメモリーがないことに自宅で気付いた。29日（水）に学校や自宅等を探すとともに、警察署や交通機関等へ紛失届等を提出し、30日（木）午後7時に校長に報告した。引き続き探しているが、いまだ発見されていない。紛失したUSBメモリーには、当該教員が授業を受け持った、今年度および過去2年分の生徒のべ約600名の氏名、テスト素点、出欠席の状況、評価、評定等の情報が記載されている。USBメモリーにはパスワードによるロックが掛けられている。現在までのところ、当該情報の流失は確認されていない。同校は生徒と保護者に対して説明と謝罪を行う。また今後、再発防止に向けて個人情報管理の徹底を図っていくとしている。
・県立大和高等学校における生徒の個人情報の紛失について（神奈川県）
http://www.pref.kanagawa.jp/prs/p852555.html

◎ジャパン・スタッドブック・インターナショナル、個人情報2259名分含むCD紛失

競馬情報の配信や軽種馬登録などを行う公益財団法人のジャパン・スタッドブック・インターナショナル（本部：東京都港区）は10月30日、業務委託先の社員が、個人情報が記録されたCDの入った鞄を紛失したと発表した。同財団によると、紛失したのは10月24日。関連各所への届出や問い合わせ等を継続しているが、発見には至っていない。CDには、血統登録申込者、繁殖登録申込者、繁殖登録馬の所有者および生産牧場の個人情報が保存されており、氏名と住所2559名分、電話番号2372件、FAX番号315件、携帯電話番号218件が含まれている。情報にセキュリティ対策は施されていなかった。情報の第三者への流出の事実は確認されていない。該当者には文書で通知している。同財団は、管理体制の見直しと改善を図るとともに、再発防止策を検討し、速やかに実行するとしている。
・個人情報の紛失に係わるお詫びとご報告（ジャパン・スタッドブック・インターナショナル）
http://www.jairs.jp/contents/jairs/2014/5.html

◎龍谷大学、学生2634名分の個人情報をメールで誤送信

龍谷大学（本部：京都市伏見区）は10月30日、理工学部および大学院理工学研究科の学生2634名分の個人情報を、誤って同大学の学生105名にメールで送信したと発表した。同大学によると、送信先の105名は、理工学部研究室公開の運営補助を行うアルバイトで、同大学理工学部および大学院理工学研究科の学生。10月23日午後5時頃、職員が事務連絡をしようとして、2634名の氏名、住所、電話番号、メールアドレスなどを含んだメールを誤って送信した。同大学では送信先の学生にメールの削除を依頼し、同26日、対面で処理の完了を確認。情報の流出した2634名には流出した情報の内容を通知して謝罪した。情報が第三者に流出した事実や、不正利用された形跡は確認されていない。同大学は、個人情報の管理と運営に関する意識を高め、学内情報管理体制や業務処理手順などを見直しながら、しっかりとした個人情報保護対策を構築していくとしている。
・個人情報を含むメール誤送信と対応について（龍谷大学）
http://www.ryukoku.ac.jp/news/detail.php?id=6300

◎田川市立小、教諭が児童の個人情報含むUSBメモリーを持ち出し盗難紛失

福岡県の田川市教育委員会は10月31日、市立小の教諭が児童らの個人情報を含む私物USBメモリーを盗まれたと発表した。報道によると、教諭は10月30日夜、当該USBメモリーを鞄に入れて車で帰宅したが、帰宅途中に立ち寄ったドラッグストアで車上荒らしにあい、車内に置いていた鞄が盗まれた。鞄ごと盗まれたUSBメモリーには、同小の卒業生や現在担任を務める特別支援学級の児童ら計30人分の個人情報が含まれていた。教諭は田川署に盗難届を提出し、翌日鞄が見つかった旨の連絡を受けたが、発見されたのはUSBメモリーとデジカメ以外のものだった。市教委の規定では個人情報の無断持ち出しは禁止されているが、同教諭は自宅で作業するため、児童の個人情報を私物USBメモリーに入れて持ち帰ることがあったという。
・田川市
http://www.joho.tagawa.fukuoka.jp/

◎NHK高松放送局、個人情報を記載した放送受信料の帳票1枚を紛失

NHKは10月31日、高松放送局管内で放送受信料の帳票を紛失したと発表した。発表によると、10月19日、香川県高松市内において、NHK高松放送局が契約・収納業務を委託している個人事業者が、放送受信料の帳票1枚を紛失した。紛失した帳票は営業用携帯端末から印字したもので、顧客の名前と住所が記載されている。紛失したと思われる周辺の調査を実施したが、見つかっていない。警察へ紛失届を提出するとともに、該当顧客にお詫びと説明をし、理解を得た。NHKは今後、改めて指導を徹底し、個人情報の取り扱いに注意していくとしている。
・個人情報を含んだ帳票の紛失について（NHK）
http://www.nhk.or.jp/privacy/oshirase141031-1.html

◎NHK宇都宮放送局、個人情報を記載した放送受信料の帳票1枚を紛失

NHKは10月31日、宇都宮放送局で放送受信料の帳票を紛失したと発表した。発表によると、同放送局において10月15日、顧客から取得した帳票1枚を紛失していることが判明した。紛失した帳票には、顧客の名前、住所、電話番号、口座番号等が記載されている。営業部居室内等をくまなく探したが見つからず、誤廃棄したものと認識しているという。該当顧客には、お詫びと説明をし、理解を得た。NHKは今後、指導を改めて徹底し、個人情報の取り扱いに注意していくとしている。
・個人情報を含んだ帳票の紛失について（NHK）
http://www.nhk.or.jp/privacy/oshirase141031-2.html

◎滋賀県立高校、全校生徒716名の名簿や健康状況の記録を紛失

滋賀県立米原高校（同米原市）は10月29日、全校生徒716名分の情報が含まれるファイルを紛失したと発表した。報道によると、紛失したファイルには、全校生徒716名と保護者の氏名、住所、電話番号が含まれる名簿と、アレルギーや既往症のある生徒136名の記録が含まれている。9月14日、ファイルを使おうとした教諭が紛失に気付いた。同校が紛失を県教委に報告したのは10月27日。県では個人情報を含むものは施錠できる場所に保管することとしているが、同校では当該ファイルを職員室内の鍵のない棚に保管していたという。同校は、生徒に説明と謝罪を行ったほか、保護者対象の説明会を開催した。この件を受けて県では、県立の中学、高校、特別支援学校を対象に個人情報保管状況の調査を行い、保管状況が不適切だった11校に改善を指導したという。
・滋賀県立米原高校
http://www.maibara-h.shiga-ec.ed.jp/

◎JALの個人情報漏えいで中間報告、4131件の流出を確認

日本航空（本社：東京都品川区）は10月29日、顧客情報システムへの不正アクセスによりJALマイレージバンク会員の個人情報が漏えいした件をめぐり、中間報告を行った。同社によると、システム障害の発生した9月19日と同22日について詳細な調査を行ったところ、この期間に4131名分の情報が漏えいしていたことが確認された。該当者は特定出来ており、メール、郵送、ログインページにより連絡する。また、この期間に実際に外部に送信されたデータの件数が、上記の4131件を含めて9745件であることもわかった。5614件については該当者を特定出来ていない。さらに、ウイルスの試験動作から、9月18日以前に139名分の情報が流出した可能性があることが判明した。該当者は特定できており、連絡を行う。なお、通信量から試算した9月18日以前の流出数は最大で約73万件で、これまでと変わっていない。システム障害の起きた2日間の9745件と合わせると、約74万件の情報が流出した可能性がある。
・<10月29日更新>JAL顧客情報システムへの不正アクセスによる一部のお客さまの個人情報漏えいの特定について（中間報告）（日本航空）
https://www.jal.co.jp/info/other/140924.html

◎千葉大学、のべ617名分の成績等含むUSBメモリーを准教授が紛失

千葉大学（本部：千葉市稲毛区）は10月27日、大学院人文社会科学研究科の男性准教授が、学生の個人情報が保存されたUSBメモリーを学外に持ち出し、紛失したと発表した。同大学の発表や報道によると、メモリーを紛失したのは10月15日。メモリーには、2012年度から今年度前期までの学部生について、氏名や成績などがのべ617名分保存されている。この件に先立って、同大学では今年3月、教授がインターネット上に大量の個人情報を流出させており、今回の件を極めて重大な問題だと受け止めているという。同大学は、個人情報を含む情報の適切な取扱いについて、徹底した対策を講じていくとしている。
・個人情報の紛失について（千葉大学）
http://www.chiba-u.ac.jp/others/topics/article2014/20141027rouei.html

◆個人情報流出事件（2014/10/17～10/24）

◎三重県、ホームページにスポーツ指導者の住所を誤掲載

三重県は10月24日、県スポーツ推進局のホームページにおいて、スポーツリーダーバンク事業に登録しているスポーツ・レクリエーション指導者の個人情報が流出したと発表した。県によると、当該ホームページには登録者329名の氏名、性別、生年、市町名、指導種目等の情報を本人の了承を得て掲載しているが、9名について、住所を字名や町名、番地まで記載していた。10月21日に登録者からの指摘を受けて事態が判明。ただちにホームページの訂正を行い、該当者に連絡を取って謝罪した。謝罪時に実被害についての申し出はなかった。県は、登録時に複数職員での確認を行い、常時ホームページの情報を確認するなどチェック体制を強化するとともに、個人情報の管理について注意喚起を行い、再発防止を徹底するとしている。
・県のホームページ（スポーツリーダーバンク事業）での個人情報の流出について（三重県）
http://www.pref.mie.lg.jp/TOPICS/2014100391.htm

◎一橋大の大学祭イベントでチケット当選者のメールアドレス流出

一橋大学の大学祭「一橋祭」に関連して、一橋声優研究会と一橋祭運営委員会は10月22日、声優研が開催するイベントについて、チケット一次当選者のメールアドレスが流出したと発表した。声優研の会員が当選通知メールを送る際に操作を誤った。メールアドレスが不正に利用されたという情報は入っていない。声優研および運営委員会は、再発防止のため、メールを送る際は複数人でチェックを行うとともに、個人情報の管理などに関して呼びかけを徹底し、運営委員会から個人情報を取り扱う団体に注意喚起を行うとしている。
・個人情報の漏えいに関する謝罪文（一橋声優研究会/一橋祭運営委員会）
http://ikkyosai.m29.coreserver.jp/images/seiyu_kenkyukai.pdf

◎プール学院中学校・高等学校、生徒97名の成績含むUSBメモリー紛失

プール学院中学校・高等学校（大阪市生野区）は10月22日、同校の非常勤講師が、生徒の個人情報が含まれるUSBメモリーを紛失したと発表した。同校によると、当該メモリーは講師が学校の許可を得ずに使用していた私物で、高校2年英語3クラスの成績71名分、同3年英語1クラスの成績26名分などが記録されている。10月15日午前10時頃に当該講師が紛失を報告。職員で捜索を行ったが、発見に至っていない。同18日に全校生徒へ事実経過を伝えて謝罪し、21日には緊急保護者会を開いて説明と謝罪を行った。府の私学・大学課に報告済み。同校では、2011年にもUSBメモリーの紛失事故が発生していることから個人情報の管理には注意してきたが、特に非常勤講師に対し、指導・監督が徹底できなかったとし、今後、専任教員だけでなく、非常勤講師に対しても研修会を行い意識の啓発に努めるとしている。また、USBメモリーを原則使用禁止とし、共有サーバーシステム、クラウドの活用など具体策を実行するという。
・個人情報の入ったUSBメモリー紛失についての報告[PDF]（プール学院中学校・高等学校）
http://www.poole.ed.jp/wp-content/uploads/2014/10/dcd6c978f94fa34cbb424a442417e0e9.pdf

◎大阪中央労働基準監督署、個人情報含む労災保険の請求書1名分を紛失

大阪労働局は10月21日、大阪中央労働基準監督署（大阪市中央区）が、労災保険の療養費用請求書1名分を紛失したと発表した。発表によると、請求書には氏名、生年月日、傷病年月日、傷病名や経過、装具代請求金額、事業場の名称や所在地、病院名等が記載されている。8月12日、社会保険労務士から支払い状況の問い合わせがあり、確認したところ、請求書は6月23日受付、同25日システム受付入力済みとなっていたが、支払処理がなされておらず、請求書や添付書類を紛失していることが判明した。当該労務士に説明と謝罪を行い、請求者本人には労務士から説明を行うことになった。請求書を当初受け付けた他の労働基準監督署に写しが保管されていたため、この写しにより、支払の処理は完了している。同署は全職員に対し、必要書類と廃棄書類の混在がないようにすることと、廃棄時には複数人で書類の確認を行うことを指示した。大阪労働局では、各労働基準監督署に、個人情報の適正管理の徹底を指示する。
・大阪中央労働基準監督署における文書の紛失について[PDF]（大阪労働局）
http://osaka-roudoukyoku.jsite.mhlw.go.jp/library/osaka-roudoukyoku/H26/rouei/261021-01.pdf

◎羽曳野市役所、個人情報含む書類紛失

大阪府羽曳野市役所で10月、介護保険料の還付申請書数名分がなくなっていたことが分かった。報道によると、高年介護課の担当職員が10月20日、施錠した机の引き出しに入れてあった申請書がなくなっていることに気付いた。職員は前週の週末に当たる17日に、引き出しの中に書類があることを確認し、施錠して鍵を所定の場所に戻してから退庁したという。机を荒らされたような形跡はなく、市は羽曳野署に被害届を提出した。同市役所では昨年9月、同じ階にある福祉支援課で個人情報を含む書類がなくなっており、同署が関連を調べている。
・羽曳野市
http://www.city.habikino.lg.jp/

◎同志社国際学院初等部、児童の情報含むUSBメモリー紛失

同志社国際学院初等部（京都府木津川市）は10月18日、児童の個人情報が含まれるUSBメモリーを紛失したと発表した。同校によると、紛失したUSBメモリーには、児童名、写真、動画、アセスメント評価を含む授業記録が保存されている。紛失は、学内研究の目的で用意した授業記録を学外に持ち出す必要があったことに起因するという。保護者には、事情を説明し謝罪した。当該授業記録の流出は確認されていない。同校は、再発防止に努めるとしている。
・授業記録の入ったUSBメモリーの紛失について（お詫び）（同志社国際学院初等部）
https://www.dia.doshisha.ac.jp/?p=1677

◎佐倉市、委託業者が粗大ごみ収集依頼者4万件の情報含むHDD盗難

千葉県佐倉市は10月18日、粗大ごみ収集運搬業務を委託している印旛防疫において盗難事件が発生し、金品などとともに、粗大ごみ回収依頼者の個人情報などが記録されたハードディスク（HDD）が盗まれたと発表した。市によると、当該HDDには、2010年4月から2014年10月14日までの粗大ごみ収集依頼者3万9708件について、住所、名字、回収品目、手数料が記録されている。HDDには高度なセキュリティ対策が施されており、内部の情報を取り出すのは非常に困難だという。この件による具体的な被害報告は確認されていない。該当者には謝罪の文書を送付する。市は、同委託先における個人情報の管理について、セキュリティー対策を強化するなど見直しを行う。なお、当該HDDには、同社が佐倉市から許可を得て行っているし尿収集関係の顧客情報1769件も含まれている。
・業務委託先における個人情報が含まれたハードディスクの盗難について（佐倉市）
http://www.city.sakura.lg.jp/0000012057.html

◎北海道総合通信局、メールアドレスを誤送信

北海道総合通信局（札幌市北区）は10月17日、メールを送信した際、特定の人のメールアドレスを誤って送信したと発表した。同局によると、10月16日、同局主催の「e－ネットキャラバン講師認定講習会」の案内メールを関係者に送信し、返信があった関係者にお礼のメールを送信した際、誤って他社のメールを宛先に入れて送った。同局ではメールアドレス等が知られてしまった個人に報告と謝罪を行うとともに、メール送信先に当該メールの削除を依頼した。同局は、再発防止のため、個人情報の厳重かつ適正な管理および取り扱いを徹底するとしている。
・個人メールアドレスの誤送信について（北海道総合通信局）
http://www.soumu.go.jp/soutsu/hokkaido/2014/1017mail.html

◎岡山国際ホテル、メルマガをTOで送り103名の氏名とメールアドレス流出

岡山国際ホテル（岡山市中区）は10月17日、メールマガジンをTOで送り、顧客103名の氏名とメールアドレスが流出したと発表した。同ホテルによると、10月13日午前0時46分頃、同ホテルレストランのメール会員にメールマガジンを送る際、BCCで送るべきところをTOで送信。これにより、顧客の氏名とメールアドレスが流出した。同日午前2時4分頃、メールマガジン送信先に謝罪のメールを送り、午前11時30分頃から電話で事情説明と謝罪を行った。状況に応じて訪問での謝罪も行っている。同社は、再発防止を徹底していくとしている。
・お客様メールアドレス流出に関するご報告とお詫び[PDF]（岡山国際ホテル）
http://www.okayamakokusaihotel.jp/pdf/owabi.pdf

◆個人情報流出事件（2014/10/14～10/16）

◎PRETTY GREEN、メールをTOで送り顧客709名のメールアドレス流出

衣料品販売のプリティーグリーンジャパン（東京都港区）は10月16日、メールの誤配信により顧客709名のメールアドレスが流出したと発表した。同社によると、PRETTY GREEN青山本店から同日、同店に登録している顧客にメールを送った際、BCCで送るべきところをTOで送信。メールアドレスが他の受信者にも見える状態となった。直ちに該当者に事情説明と謝罪を行い、当該メールを第三者に転送せず削除するよう依頼した。流出したメールアドレスが使用されたという被害の報告はなく、同社では、二次被害の可能性は著しく低いとみている。流出したのは青山本店の顧客情報で、ブランド公式ニュースレターおよび、他の店舗の顧客情報に関しては流出していないという。同社は、複数宛先メール配信時の手順の見直しと徹底、および個人情報保護教育の強化に努め、再発防止に全力を尽くすとしている。
・電子メールの誤配信によるお詫びとご説明（プリティーグリーンジャパン）
https://prettygreen.co.jp/blog/aoyamanews.html

◎大垣ケーブルテレビ、工事委託業者が顧客情報含む書類紛失

大垣ケーブルテレビ（本社：岐阜県大垣市）は10月16日、顧客情報1件が含まれる工事指示書を紛失したと発表した。同社によると、10月9日、工事委託先の事業者が事務処理のために同書類を自社に持ち帰っており、廃棄書類に紛れ、誤廃棄したとみている。書類には、テレビ、インターネット、固定電話を契約した顧客の氏名、住所と固定電話番号2件が含まれていた。顧客には同14日、事情を報告して謝罪した。訪問での謝罪も行う。当該顧客から被害の報告は受けていない。同社では再発防止のため、全工事委託事業者に対し、個人情報の取扱い方法の確認と、その取扱いについての認識を促すため、説明会を実施するという。
・個人情報漏えい（紛失）についてお詫びとご説明（大垣ケーブルテレビ）
http://www.ogaki-tv.co.jp/topics/notice/141016.html

◎埼玉県立高校、修学旅行先で生徒の個人情報など含むマニュアル紛失

埼玉県は10月15日、県立所沢北高校の教諭が、生徒や教職員の個人情報を含む修学旅行の教員マニュアルを紛失したと発表した。県によると、修学旅行引率中だった10月7日に、広島県の平和記念資料館からJR西日本宮島フェリー宮島口駅の間で紛失した。マニュアルには、2年生408名の氏名と、うち班長生徒58名の携帯電話番号、および引率教職員、添乗員、看護師、カメラマンの氏名、携帯電話番号計28名分が記載されている。修学旅行最終日の10日、旅行先で教頭および当該教諭から班長生徒に事故の報告をして謝罪した。14日には、2年生の学年集会を開いて校長から状況説明と謝罪をするとともに、保護者に対しても文書で謝罪した。同校では全職員に経緯を説明し、再発防止を指示した。県教育局は、校長会議等を通じて、全県立学校において個人情報の適正な管理を徹底するよう指示するという。
・生徒及び教職員等の個人情報の紛失について（埼玉県）
http://www.pref.saitama.lg.jp/news/page/news141015-10.html

◎MRT、医師や看護師の情報1万7000件を持ち出した容疑で元従業員逮捕

医師を対象に求人情報を紹介しているMRT（本社：東京都新宿区）は10月15日、元従業員が不正競争防止法違反の容疑で逮捕されたことと、同社の対応について発表した。同社によると、元従業員は同14日、同社の営業秘密である医師、看護師の氏名、住所、電話番号、性別、最終学歴などの情報を不正に領得した容疑で逮捕された。元従業員は、2012年1月から同7月まで同社に在籍していた。報道によると、元従業員が持ち出した情報は1万7000件。パスワードの漏えいは確認されておらず、不正ログインなどの発生も確認されていないという。同社は再発防止のため、サーバーインフラの再構築、業務端末の常時監視、社内環境の再構築などの対策を行った。今後も、ISMS、ISO27001などの高度セキュリティマネジメント認証を取得するなど、セキュリティ対策の強化に努めるという。
・会員様情報漏えいに関するご報告と当社対応について（MRT）
http://medrt.com/category/news/?op158#14_10_15

◎大阪市立中学校、生徒の個人情報含むUSBメモリー紛失

大阪市は10月15日、市立淀川中学校の男性教諭（50歳代）が、生徒21名の個人情報が含まれるUSBメモリーを紛失したと発表した。市によると、教諭は9月22日、執務机内に保管していたUSBメモリーを使おうとして、紛失に気付いた。メモリーには、生徒21名の氏名、在籍クラス、学校生活の状況と、うち一部生徒の生年月日、保護者名、住所が保存されている。メモリー本体や当該ファイルにパスワードは設定されていなかった。関係生徒と保護者には、経緯を説明して謝罪した。保護者集会でも説明、謝罪を行う。メモリーは校外には持ち出していないが、念のため、警察署に遺失物届を提出したという。市教委は、当該校に対し、USBメモリー取り扱い上の注意事項等を含め、個人情報の管理について教職員へ周知を図るよう指導した。また、他の学校においても個人情報の保管方法について確認するよう指導するという。
・大阪市立淀川中学校における個人情報を含むUSBメモリーの紛失について（大阪市）
http://www.city.osaka.lg.jp/hodoshiryo/kyoiku/0000242694.html

◎兵庫医科大、学生40名と保護者の情報含むファイルを1年生125名に誤送信

兵庫医科大学（兵庫県西宮市）は10月15日、6年生の学生やその保護者の個人情報を添付したメールを、誤って同大学の1年生全員にあたる125名に送信したと発表した。同大学によると、10月14日、教務学生課の職員が、同業務を担当している職員に当該Excelファイルを送ろうとして、誤って1年生への連絡用として使用している一斉送信用アドレスにも同報した。ファイルにパスワードはかけられていなかった。ファイルには、6年生の一部、40名の氏名、性別、電話番号および、保護者の氏名、続柄、住所、電話番号が含まれていた。誤送信後、メールと電話で当該メールの削除を依頼し、授業の際にも同じ依頼をした。6年生と保護者にもメール、電話で説明と謝罪を行っている。情報が第三者に流出したり不正に利用された形跡は確認されていない。同大学は、再発防止のため、個人情報を含むデータファイルにはパスワードをかける、職員同士でデータをやりとりする場合はメールではなく部内の共有フォルダを利用する、全教職員に個人情報の保護に関する意識付けを徹底するなどの対策を行うという。関係者の処分も検討する。
・個人情報を含むメール誤送信に関するお詫びとお知らせ（兵庫医科大学）
http://www.hyo-med.ac.jp/news/20141015.html

◎総合地球環境学研究所、職員採用応募者21名の情報含む書類紛失

大学共同利用機関の人間文化研究機構 総合地球環境学研究所（京都市北区）は10月14日、管理部の職員が、教員選考のための人事委員会で資料として使用した、個人情報が含まれる書類を紛失したと発表した。同研究所によると、当該職員は9月8日、所外で行われた人事委員会に参加し、タクシーで同研究所に戻った後、当該書類の紛失に気付いた。書類には、研究教育職員採用の応募者21名の氏名、年度末年齢、意見照会者氏名と、人事委員会各委員の書類審査結果が掲載されている。関係各所に遺失物の照会を行い、警察署に遺失物届を提出したが、発見には至っていない。情報の転載や流用の事実は確認されていない。当該応募者と人事委員会委員5名には、電話と文書で謝罪と状況説明を行った。同研究所は、機密情報を含む資料は他の資料と仕分けて細心の注意を払うことなど、機密書類の取扱いについて管理強化を徹底し、再発防止に努めていくとしている。
・個人情報を含む書類の紛失について（お詫び）（総合地球環境学研究所）
http://www.chikyu.ac.jp/publicity/news/2014/1014.html

◎八戸農業協同組合、個人情報を記載した共済金等支払請求書1枚を紛失

八戸農業協同組合（青森県八戸市）は、共済金等支払請求書1枚を紛失したことを、10月14日付で同組合サイトで公表した。同請求書には、顧客の氏名などの個人情報が記載されていた。調査の結果、紛失した個人情報は、何らかの理由により、同組合の店舗内で保管していたものが発見できない、または誤破棄した可能性が高く、外部への情報漏えいの可能性は極めて低いという。現在までのところ、紛失した顧客情報が不正利用されたという事実は確認されていない。同組合は今後、個人情報の取扱いの管理体制を強化して再発防止に取り組んでいくとしている。
・個人情報に係るお詫びとおしらせ[PDF]（八戸農業協同組合）
http://www.ja-hachinohe.or.jp/news/kyosai_20141014.pdf

◆個人情報流出事件（2014/10/09～10/10）

◎日本野球機構、当選通知メール409通に別人の氏名記載し配信

日本野球機構（東京都千代田区）は10月10日、ドラフト会議観覧の当選者に対し、本文中に誤った氏名を記載した当選通知メールを送ったと発表した。同機構によると、10月10日午後4時57分、当選者409名のメールアドレスにメールを一斉配信したが、受信した人から、違う名前で連絡が届いていると報告があった。確認したところ、当選者リストを作成する上で作業上の手違いがあり、誤った氏名が記されていたことが判明。この件により、観覧応募者650名の氏名のうち一部が流出した。同機構では同7時55分までに当選者に謝罪のメールを送り、誤配信したメールの削除を依頼した。同機構は、職員の意識をより高めて、再発の防止に努めていくとしている。
・メール誤配信に関するご報告とお詫び（日本野球機構）
http://www.npb.or.jp/news/20141010b.html

◎秋田大、学生や外部講師の個人情報がネット上で閲覧可能に

秋田大学（本部：秋田県秋田市）は10月10日、教員がハードディスクに保存していた数十名分の個人情報が、インターネット上で閲覧できる状態になっていたと発表した。11日付の産経新聞および秋田魁新報によると、閲覧可能になっていたのは、学生の氏名、評価や外部講師の氏名、経歴などで、のべ数十人分。9日、当該教員にメールで指摘があり、事態が判明した。教員は当該ハードディスクを研究室のパソコンに接続して使用していた。同大学で原因を調べている。
・秋田大学
http://www.akita-u.ac.jp/honbu/

◎日本年金機構京都事務センター、438名分の情報含む算定基礎届紛失

日本年金機構近畿ブロック本部（大阪市中央区）は10月10日、京都事務センター（京都市下京区）が、438名分の算定基礎届を紛失したと発表した。同届は事業主が年金事務所または事務センターに提出するもので、事業所の名称や所在地、被保険者の氏名、生年月日、報酬などが記載されている。同日付の産経新聞によると、職員が9月、未提出の同届について調べている際に紛失に気付いた。情報が悪用されたとの報告は入っていないという。
・日本年金機構
http://www.nenkin.go.jp/n/www/index.html

◎中央労働金庫、顧客情報含む書類を一時紛失　電車内に置き忘れ

中央労働金庫（本店：東京都千代田区）は10月10日、顧客34名の情報が含まれる書類を一時紛失していたと発表した。同金庫によると、10月2日午前、職員が「住宅ローン口座情報リスト」の入った鞄を電車内の網棚に置き忘れ、紛失。鉄道会社に届け出を行った。リストには、顧客34名の氏名、融資残高、金利情報、融資実行日、完済期日、融資基本口座番号などが記載されていた。同日夜、鞄が別車両内から発見、回収され、中を点検した結果、リストを含めすべての収納物に紛失や欠落はなかった。この件に関して、情報が不正に利用されたとの連絡や問い合わせは入っていない。対象の顧客には連絡済み。同金庫は、顧客情報の管理体制を強化し、再発防止に努めるとしている。
・お客様情報の紛失について[PDF]（中央労働金庫）
http://chuo.rokin.com/attention/__icsFiles/afieldfile/2014/10/10/20141010_.pdf

◎ユーシーカード、1500名分の個人情報含む記録媒体を社外で紛失

クレジットカード取扱い業務のユーシーカード（本社：東京都港区）は10月10日、同社社員がカード情報が保存された記録媒体を社外に持出し、紛失したと発表した。発表によると、紛失した情報は、会員番号と氏名等のデータが282名分、会員番号等のデータが1218名分、計1500名分で、会員の住所や電話番号等は含まれていない。紛失情報は同社加盟店で利用されたカードの会員番号などであることから、同社は当該カードの発行会社（カード裏面に表記）に連絡し、 カードの再発行や不正利用の検知強化などの対応を求めている。紛失情報だけではカード不正利用の可能性は極めて低いが、もし不正利用による被害が発生した場合は、会員に負担をかけない対応をするという。同社は今後、重要情報の取扱いについて、社内教育および管理態勢の強化に努め、再発防止に全力で取り組むとしている。
・ユーシーカード株式会社による情報の紛失に関するお詫び（ユーシーカード）
http://www2.uccard.co.jp/important/pop/uc141010.html

◎見目丸八真綿、従業員が顧客情報100件持ち出し第三者に売却

寝装寝具を扱う丸八グループの見目丸八真綿（横浜市北区）は10月9日、従業員が過去に取引のあった顧客の情報を持ち出し、第三者に売り渡していたと発表した。同社によると、当該従業員が2012年1月頃から今年6月頃までの間に、数回に渡り、合計で約100名分の情報を売り渡していたことが警察からの情報提供で判明した。これまでに当該従業員が取引をした顧客は540名で、実際に誰の情報が流出したのかは特定できていない。流出した情報は、顧客の氏名、年齢、住所、電話番号、購入商品名。同社は流出の可能性がある540名に謝罪の文書を送った。謝罪の品も送付する。当該従業員については、事実関係の確認が取れ次第、早急に懲戒解雇とし、不正競争防止法違反の罪で告訴する予定。同社は再発防止のため、個人情報を持ち出すことのないよう全従業員に周知徹底し、その取扱いに細心の注意を払うよう教育するとしている。
・お客様の個人情報流出に関するお詫びとお知らせ（見目丸八真綿）
http://www.maruhachi.co.jp/info/main.php?mode=detail&article=67

◎BATON STORE、メルマガをTOで送りメールアドレス159件流出

雑貨等製造販売のproject-BATON（大阪市西区）は10月9日、同社のオンラインストア「BATON STORE」のメールマガジンをTOで送り、購読者のメールアドレスが流出したと発表した。同社によると、10月8日午後6時33分に「BATON STORE Newsletter」を送った際、159名に対し、BCCで送るべきところをTOで送った。該当者には謝罪のメールを送り、当該メールの削除を依頼した。同社は、個人情報の取り扱いに一層の注意を払い、社員に対する教育を強化徹底するとともに、人為的ミスの介在しないシステムを導入し、再発防止に全力で取り組むとしている。
・メールアドレス流出のお詫びとご報告（BATON STORE）
http://project-baton.com/shop/%E3%83%A1%E3%83%BC%E3%83%AB%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E6%B5%81%E5%87%BA%E3%81%AE%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%94%E5%A0%B1%E5%91%8A/

◎静岡市立保育園、保育士が園児の写真約200枚を記録したSDカードを紛失

静岡市は10月9日、市立保育園で園児の様子を撮影した画像データを保存したSDカード1枚を紛失したと発表した。発表によると、8月29日に担任保育士が事務室からカメラとSDカードを持ち出し、クラス内の写真を撮影した。その後、事務室でカメラからSDカードを取り出しプリントアウトした。11日経過した9月9日、担任保育士が撮影のためにカメラとSDカードを事務室に取りに行ったところ、保管庫に返却したはずのSDカードがないことに気付いた。園内を探すが発見に至らず、紛失したものと判断した。紛失によって漏えいした個人情報は、2013年度および2014年度の年少児クラス園児の写真200枚程度である。現在までのところ、関連して発生した被害の報告はない。園は9月17日に該当する保護者に経緯説明と謝罪の文書を送付した。紛失の原因は、SDカード等返却時に複数人による確認をしていなかったことであるとして、今後はカメラとSDカードの持出し・返却時に、複数人での確認を徹底し、管理簿へ記入を行う。また、SDカード返却時にはカード内のデータを削除する。市は、園長会で事故についての情報を共有し、各園で情報セキュリティ研修を行い再発防止するとしている。
・個人情報（画像データ）の紛失（保育課）（静岡市）
http://www.city.shizuoka.jp/

◎静岡市の折戸生涯学習交流館、メール誤送信で氏名とメルアド9名分漏えい

静岡市は10月9日、折戸生涯学習交流館でメール一斉送信の誤りによる個人情報の漏えいがあったと発表した。市によると、同館は9月17日15時50分、自らが主催する事業の申込者9名に対し、案内メールを一斉送信した。その際、「BCC」で送信すべきところ「CC」で送信したため、個人の氏名およびメールアドレスが他の申込者相互に漏えいした。同日17時50分にメールを受信した申込者から連絡があり、事態が判明した。同館の担当者は連絡者にお詫びするとともに受信メールの削除を依頼し、了承を得た。翌18日、他の申込者に対しても謝罪とメール削除を依頼し、うち7名から了承を得た。22日には残り2名からも受信メール削除の了承を得た。市の指定管理者は9月19日、交流館館長会議を開催し、メール送信時は複数の職員により確認するよう注意喚起した。また10月8日には、全生涯学習交流館職員に対し、市情報管理課職員による情報セキュリティ研修を行った。
・メール一斉送信の誤りによる個人情報の漏えい（静岡市生涯学習推進課）
http://webcache.googleusercontent.com/search?q=cache:http://www.city.shizuoka.jp/jiko20141009-3.html

◆個人情報流出事件（2014/10/06～10/08）

◎大和物流、施工現場で顧客情報含む書類紛失

大和ハウス工業グループの物流事業者、大和物流（本社：大阪市西区）は10月8日、施工現場で顧客情報が含まれる書類を紛失したと発表した。同社によると、9月25日、同社の二次下請け業者が、顧客情報が記載された出荷伝票を紛失した。伝票には、顧客1名の氏名と住所が記載されている。該当の顧客には謝罪と事情の説明を行った。
・お客様情報の盗難・紛失・流出事故についてのお知らせ[PDF]（大和物流）
http://www.daiwabutsuryu.co.jp/pdf/news_20140925.pdf

◎福岡市、保存期間満了前の文書12万4494枚を誤廃棄

福岡市は10月7日、印鑑登録証明書や住民票の写し等の交付申請書12万4494枚を、保存期間満了前に誤廃棄していたと発表した。市によると、9月25日、中央区役所で市民から印鑑証明書発行状況の開示請求があったことから誤廃棄が発覚した。同区役所で9月17日に保存期間満了書類を廃棄した際、誤って、同じ棚にあった保存期間内の書類も廃棄した。これを受け、他の6区役所でも調査を行ったところ、今年12月末まで保存すべき09年1月～3月の文書を、約4～6か月早く誤廃棄していたことも判明した。暦年保存（1月始まり）で管理するところ、会計年度保存（4月始まり）と勘違いして扱っていたことが原因。誤廃棄により、個人情報の開示請求があった場合に、本人申請か代理人申請かの確認や、代理人の氏名の確認ができないという。誤廃棄した書類は焼却処分されており、情報の流出はないとみられる。市は再発防止のため、公文書の整理の区分、期間等について職員に周知徹底するほか、具体的な廃棄処分手順の作成や、研修等の実施により、公文書の管理等の徹底を図るとしている。
・印鑑登録証明書交付申請書綴等保存文書の誤廃棄について[PDF]（福岡市）
http://www.city.fukuoka.lg.jp/data/open/cnt/3/45379/1/inkantourokusyoumeisyokouhusinseisyotuduritouhozonbunsyonogohaikinituite.pdf

◎宮城県立聴覚支援学校、教諭が生徒の個人情報含む私物USBメモリー紛失

宮城県は10月7日、県立聴覚支援学校（仙台市太白区）の教員が、生徒の個人情報が含まれるUSBメモリーを紛失したと発表した。県の発表および同8日のNHKなどの報道によると、メモリーを紛失したのは40歳代の女性教諭。メモリーには、担任している生徒7名の障害の程度や住所などを含む資料や、運動会、修学旅行等、学校行事の写真データ等が保存されている。9月29日に校内で紛失した。教諭は10月2日に紛失を校長に報告。翌3日、警察に遺失物届を提出した。メモリーは教諭の私物で、学校の許可を得ずに使用していた。該当の生徒の保護者には状況を個別に説明して謝罪し、その他の児童生徒の保護者に対しては、文書により説明と謝罪を行うとともに、説明会を行った。同校は職員に対し、個人情報の取り扱いについて十分に留意するよう周知徹底を図ったという。
・聴覚支援学校におけるUSBメモリの紛失について（特別支援教育室ほか）（宮城県）
http://www.pref.miyagi.jp/release/ho20141007-6.html

◎東京都中小企業振興公社、メール誤送信で企業担当者らのメルアド流出

公益財団法人の東京都中小企業振興公社（東京都千代田区）は10月6日、連絡メールの送信を誤り、宛先メールアドレスが流出したと発表した。発表によると、同日午前6時53分、同法人が実施している「連携イノベーション促進プログラム助成事業」の申請受付で、同日に来庁予定の事業者43社に連絡メールを送信した。その日に関東を台風が直撃する恐れがあったため、来庁できない場合の対応について、早朝に急遽、連絡することとなったという。その際、宛先をBCCにするべきところ、誤ってTOで送信したため、担当者個人のメールアドレスを含む全社のメルアドが表示された状態で送信された。すぐに送信者が気付き、送信した全社に対し、お詫びと当該メールの削除を依頼するメールを送った。さらに42社については改めて対面または電話により謝罪し、メールの削除を依頼した。電話連絡がとれていない残り1社については引き続き対応を継続している。同法人は今後、個人情報の取り扱い等について全職員に周知徹底し、メールでの連絡方法について見直しを図るとしている。
・メールアドレス流出事故の発生について（東京都中小企業振興公社）
http://www.tokyo-kosha.or.jp/topics/1410/0006.html

◎愛知県豊川市、高額療養費支給申請書1名分が所在不明に

豊川市は10月6日、7月上旬に受領した「高額療養費支給申請書」1名分が、支払い事務の過程において所在不明となっていると発表した。市によると、9月17日午後4時30分頃、高額療養費の請求を行ったA氏から、支給が行われていないという問い合わせがあり、事態が判明。申請書には、氏名、住所、口座番号等が記載してある。申請書を受領してから支給するまでの処理経過について、管理が不十分で、各件の状況を把握できていなかったという。A氏には同日夜、事情を説明して謝罪した。申請書を再提出してもらい、支給の手続きは完了している。市は、関係職員に厳重に注意し、事務処理経過を適切に管理するよう改善を行った。また、公文書管理、個人情報保護の重要性を全庁職員に周知し、慎重を期すよう徹底を図って、再発防止に努めるという。
・高額療養費支給申請書の所在不明について（豊川市）
https://www.city.toyokawa.lg.jp/press/hokennenkin.html
https://www.city.toyokawa.lg.jp/press/hokennenkin.files/hokennenkin.pdf

◎鹿児島銀行、顧客30名の情報含む書類128件を紛失

鹿児島銀行（本店：鹿児島県鹿児島市）は10月6日、宮崎支店において、個人情報が含まれる書類を紛失したと発表した。同行によると、紛失したのは住宅ローン申込関係の書類や契約書類等128件で、顧客30名の氏名、住所、生年月日、電話番号、借入内容、口座番号等が含まれている。同支店の書類管理が不十分だったという。該当の顧客には、紛失の経緯や紛失書類に含まれていた情報等を説明し、謝罪した。情報の不正使用等の連絡や問い合わせは入っていない。同行は、全従業員に対し、顧客情報の厳格な管理と取扱いの厳正化について徹底し、再発防止に取り組んでいくとしている。
・お客様情報が記載された書類の紛失について[PDF]（鹿児島銀行）
http://www.kagin.co.jp/library/pdf_release/newsh261006_009.pdf

◎イストワール、メール誤送信で写真館の顧客120名のメルアド漏えい

写真スタジオ経営のイストワール（本社：東京都世田谷区）10月6日、運営する子供写真スタジオ「フォトスタジオ・フルリ」が顧客へのメール配信を誤り、メールアドレスが漏えいしたと発表した。発表によると、10月5日18時44分頃に顧客に宛てて「キャンセル待ちのご連絡をさせていただきます」という件名のメールを送信した。その際、全ての顧客のメールアドレスが宛先に表示された状態で送信してしまった。メールの配信対象者数は120名（誤送信宛先は153件）。同社は同日中に該当顧客120名に、概要報告とお詫びのメールを送り、該当メールの削除を依頼した。同社サイトでも概要報告とお詫びを掲載した。現在のところ、二次被害は確認されていない。今回の誤配信は、新しい担当者が引き継ぎが不十分なまま業務に携わり、最終確認を怠ったためという。同社は今後、メール配信時の作業手順を見直し、全従業員に周知徹底する。今後のキャンセル待ちの案内メールは、特に注意して教育した担当者3名に限定するとともに、自動配信システムの導入を改めて検討し直すとしている。
・メール誤配信についてのご報告とお詫び（イストワール）
http://st-fleuri.com/report20141005.html