昨日（10月12日（木曜日））、愛知・名古屋大河ドラマ展実行委員会（県と名古屋市で構成）が実施した「Ｘ（旧Twitter）投稿プレゼントキャンペーン」において、当選者のうち9名分の個人情報が漏えいする事案が判明しました。
キャンペーン当選者の皆様を始め、関係者の方々に御迷惑をおかけし、深くお詫びするとともに、個人情報の適切な管理及び取扱の徹底を行い、再発防止に努めてまいります。
（参考）「Ｘ投稿プレゼントキャンペーン」について
期間：2023年8月19日（土曜日）から9月24日（日曜日）まで内容：名古屋城金シャチ横丁の土産店「鯱上々」で、「家康」をテーマに写真を撮り、「鯱上々」内に隠されたキーワードとともにＸに写真を投稿した方のうち、抽選で100名の方に、Amazonギフトカード2,000円分をプレゼントするキャンペーン。実施：愛知・名古屋大河ドラマ展実行委員会が株式会社ジェイアール東日本企画中部支社に委託して実施。
1 漏えいした個人情報
同キャンペーンの当選者のうち9名分の氏名、Ｘアカウント名及びメールアドレス
※同キャンペーンの当選者100名のうち最初の13名に対して、10月11日（水曜日）午後10時37分にダイレクトメッセージで景品送付先に関する情報入力の依頼を行い、10月12日（木曜日）午前9時49分までに入力を行った9名の方の情報が相互で閲覧可能な状態にありました。
2 原因
大河ドラマ展ＰＲ業務の受託者である株式会社ジェイアール東日本企画中部支社（名古屋市中村区）が、同キャンペーンの当選者に対して送信した、景品（ギフトカードのシリアル番号）の送信先の入力フォームの設定に誤りがあったため。
3 経緯と対応
10月11日（水曜日）午後10時37分
同キャンペーンの当選者のうち最初の13名に対して、Ｘのダイレクトメッセージで入力フォームを送付し、景品の送付先に関する情報の入力を依頼した。
10月12日（木曜日）午前0時47分から午前9時11分まで
入力フォーム登録者全員の登録情報（氏名、Ｘアカウント、メールアドレス）が閲覧できる旨の報告が、当選者から3件寄せられた。
10月12日（木曜日）午前9時49分
受託者である株式会社ジェイアール東日本企画中部支社において確認したところ、個人情報の漏えいが確認されたため、管理者のみが閲覧可能な状態に設定を変更した。
10月12日（木曜日）午後7時から
個人情報が漏えいした入力フォーム記入者9名全員に対して、謝罪した。
4 再発防止策
今回の事案を踏まえ、同様の事案が発生しないように、個人情報の適切な管理及び取扱について受託者を指導するとともに、県においても、業務期間内の受託者の管理及び取扱状況を確認することによりチェック体制を充実させ、再発防止を徹底します。