この度、「ロコトレ事業登録団体一覧表」の掲載に際して、令和5年度時点での申請者様及び事務担当者様の個人情報が漏洩したことが判明いたしました。
つきましては、令和6年5月24日から令和6年6月13日までに、一覧表をダウンロードした方は、速やかにデータを削除していただくよう、お願い申し上げます。
多大なるご迷惑とご心配をおかけしていることを、皆様に深くお詫び申し上げますとともに、今回の事態を重く受け止め、今後、個人情報の管理には万全を期し、再発防止に努めてまいります。
令和6年5月24日、本市ホームページに「ロコトレ事業登録団体一覧表」のエクセルファイルを掲載いたしましたが、令和6年6月13日、登録団体の関係者の方から、一覧表において個人情報が確認できるとの情報提供がありました。
本市で調査したところ、一覧表として表示された画面には個人情報は含まれませんが、パソコンを利用して特定の操作を加えることで、団体登録申請者及び事務担当者の個人情報が含まれた別のシートが表示されることが判明しました。なお、スマートフォンでは、別のシートを見ることはできません。
一覧表は、事実が判明した6月13日のうちに、個人情報を削除したものに差し替えました。
令和6年5月24日から6月13日までの掲載期間中における、本市ホームページの該当ページへのアクセス数は241件ですが、一覧表のダウンロード件数の確認は不可能でした。
今後、このようなことが起きないよう適切な事務処理を徹底し、再発防止に万全を期してまいります。
ぐんまフラワーパークの元指定管理者である(株)ぐんまフラワー管理は、指定管理期間(※注1)中に入手した個人情報(※注2)を自社で経営するレストランの集客のため、不正使用（営業案内ハガキの発送）しました。
1回目：令和6年2月上旬、園内ボランティア（111名）
2回目：令和6年5月29日、ぐんまフラワーパーク年間パスポート購入者（273名）
※注1 指定管理期間：平成18年4月1日から令和5年3月31日まで
※注2 ぐんまフラワーパーク年間パスポート購入者及び園内ボランティアの名簿
(株)ぐんまフラワー管理は、指定管理期間満了後、個人情報を県へ直ちに引渡す義務を果たしていませんでした。
また、県も個人情報の引き渡しを指示せず、回収していなかったため、1年2か月の間、個人情報が適切に管理されていない状態にありました。
令和6年5月31日（金曜日）に「ぐんまフラワーパーク」の年間パスポートを購入していた方から営業案内ハガキが届いたとの連絡があり、個人情報の不正使用が発覚しました。
同日、県は、(株)ぐんまフラワー管理に出向き、年間パスポート購入者名簿（9,623名）やボランティア名簿（111名）などの個人情報を回収しました。
また、県は、(株)ぐんまフラワー管理に対して再発防止を指導するとともに、個人情報の完全な引渡しと不正使用を行わない旨の誓約書提出を求め、これを受領しました。
営業案内ハガキを受け取った方へは、県から、謝罪と事実関係を説明させていただく文書を発出いたします。
県が指定管理やその他の委託契約等で保有している個人情報などについて、契約終了後に確実に情報を回収するなど、契約等の厳守を徹底してまいります。
※本事案での第三者への個人情報の流出はありません
森永製菓株式会社のサーバー機器が外部からの不正アクセスを受け、当社およびグループ会社の役職員等の一部の個人情報が外部へ流出したおそれがあることが判明しました。
関係者の皆さまに多大なご迷惑とご心配をおかけすることになり深くお詫び申し上げます。
なお、既に侵入経路を特定・遮断しており、現時点で不正使用などの二次被害は確認されていません。
当社及びグループ会社の役職員、委託業務従事者（退職者、元従業者の一部を含む）の個人情報 4,882件
※お客様の個人情報は含まれておりません。
2024年4月9日、当社サーバーで不審な動作を認知後、すみやかに個人情報保護委員会へ報告いたしました。現在、外部の専門機関による調査を進めており、個人情報が外部に流出した明確な証拠は見つかっていませんが、漏えいの可能性を完全に否定することが困難な状況であることから、漏えいのおそれのある対象の方に対し郵送またはメール等で個別に連絡いたします。
平素よりお引き立てを賜りまして誠にありがとうございます。
この度、弊社会員組織「松竹歌舞伎会」にて、大阪松竹座「七月大歌舞伎」の切符ご購入者様限定で募集いたしました「大阪松竹座『船乗り込み』開催と乗船者募集のお知らせ」におきまして、ご応募いただきましたお客様の個人情報が、同様に当該申請フォームにアクセスされた方から閲覧可能な状態になっていたことが判明いたしました。
原因はご応募の方法として用いました Google フォームの設定が不十分であったことによるものです。該当されるお客様をはじめ、関係者の方々にご迷惑をおかけいたしましたことを深くお詫び申し上げます。
・閲覧が可能となった個人情報の件数：111 件（111 名様分）
・閲覧が可能となっていた期間：
2024 年 6 月 11 日（火）16 時 30 分頃 ～ 同 6 月 12 日（水）12 時 50 分頃
・閲覧可能となりました個人情報：上記時間帯でご応募いただいたお客様の以下の情報
「歌舞伎会会員番号」「氏名」「参加人数」「メールアドレス」「郵便番号」「住所」個人情報が閲覧可能となりましたのは、当該フォームにアクセスが可能であった限定的なお客様であり、その他の外部から当該情報にアクセスできる状態ではございませんでした。
また各情報は個人毎には紐付けられない表示となっておりました為、個人を特定することは困難であると判断しております。対象者 111 名の皆様には、それぞれに文書にて弊社よりお詫びをお送りさせていただきました。
今後はこのような事態を起こさないよう、お客様にご利用いただくフォームの公開時におけるテスト確認とチェック体制の強化を図り、再発防止に努めてまいります。
重ねてお詫び申し上げますとともに今後ともご愛顧を賜りますようお願い申し上げます。
本会の実施事業の申込み受付において、誤った設定をしてしまったために、お申込み頂いた方の個人情報が一時的に他のお申込者様から閲覧できる状態となっておりました。
お申込み頂いた皆様に、多大なご迷惑をおかけしましたことを深くお詫び申し上げます。
社会福祉法人川崎市社会福祉協議会の支部である川崎区社会福祉協議会において、地域の主催事業の申込み受付を、５月２３日より開始いたしました。
その後、６月５日に定員を超過したため申込みを終了しましたが、その際にお申込み者様より、申込み状況を確認したいというご要望をいただき、受付に使用した Google フォームを「結果の概要を表示する」に設定しました。
この設定の変更により、その後の申込フォームに設置される「前の回答を表示」というリンクを選ぶと、お申込み頂いた方の氏名、電話番号、メールアドレスがそれぞれの項目ごとに閲覧できる状況となっておりました。
氏名、電話、メールアドレスそれぞれの項目ごとにまとめられていたため、個人の情報を一体的に把握できる閲覧状況ではございませんでした。
お申込みいただいた方の人数は１１８名でした。
なお、６月１４日にお申込み頂いた方より閲覧可能であるというご指摘をいただき、同日午前９時２０分に設定を変更し、情報の閲覧を停止したところでございます。
１５日から１７日にかけて、対象となる方全員へ電話及び電子メールにより、事態のご説明とお詫びの連絡を行っております。
また、本会の他の Google フォームについて全て確認を行い、同様の設定はしていないことを確認しております。
※全員にお電話をおかけする中１００名の方には直接お話をさせていただいております。なお、１８名の方については留守電及び電子メールでお詫びとご説明をさせていただいたところです（令和６年６月１７日１６時３０分現在）
再発防止に向けて、個人情報の収集および管理の際に遵守すべき事項を職員全員に周知徹底してまいります。
また、今後も継続的に個人情報保護およびセキュリティガイドラインの順守を徹底し、情報管理体制の強化に取り組んでまいります。
