県委託事業として（公財）滋賀県国際協会が実施している「ミシガン州立大学連合日本センター英語講座」において、案内をメール送信した際に、個人情報(個人メールアドレス)が流出いたしました。
これにより、当事者の皆様に御迷惑をおかけいたしましたことにつき深くお詫び申し上げますとともに、今回の事案に至ったことを深く反省し、再発防止に努めてまいります。
1．事案の概要
委託先事務局が夏季英語プログラムの日程表を送付するため、複数の受講生あてメール送信する際、「BCC」にメールアドレスを入力すべきところ、誤って送信先の宛先が確認できる状態で送信しました。
- 発生日:令和5年5月23日(火)
- 発生場所:委託先事務局内
- 流出した個人情報:個人メールアドレス 38名分
2．経緯
(1)令和5年5月23日(火)
17時9分 委託先事務局から夏季英語プログラムの日程表を送付するメールを送信。
17時13分 送信エラーで未送信メールがあったため同内容のメールを再送信。
「BCC」にメールアドレスを入力すべきところ、誤って送信先の宛先が確認できる状態で送信。
(2)令和5年5月23日(火)18時10分頃
上記(1)メールを確認した委託先事務局員が送信先の宛先が確認できる状態で送信されていることに気付き、判明。受信した受講生1名からも、御指摘をいただく。
(3)同日18時20分頃から
委託先事務局からすべての受信者あてに、個人情報の流出のお詫びと上記(1)メールの削除依頼の電話連絡を開始。
(4)同日20時18分
委託先事務局からすべての受信者あてに、メールにて個人情報の流出のお詫びと上記(1)メールの削除を依頼。
(5)令和5年5月24日(水)9時頃から
委託先事務局から、23日に電話がつながらなかった受講生10名に再度電話連絡し、個人情報の流出のお詫びと上記(1)メールの削除を依頼。
3．再発防止策
今後、同様の事案が発生しないよう、委託先に対して、個人情報の適正な管理および取扱いの徹底を指導してまいります。
委託先事務局においては、複数名あて送付するメールについては、「BCC」による一斉送信とし、複数の職員によるチェック体制を徹底します。
また、公式LINEアカウントからの一斉連絡に切り替えられるよう、受講生に登録していただくよう再度周知します。
併せて、外部のメール配信システムの使用を検討します。