Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

大阪府で障害者など個人情報約1万1000件が流出 – 匿名で不審なメモとSDカード届く

重度障害者の個人情報や、障害者ケアマネジメント研修関連の情報などが外部へ流出したことがわかった。データが保存されたSDカードが匿名で大阪府宛てに郵送され、コピーしたデータの所持をほのめかすメモが添付されていたという。

問題のSDカードは、8月24日に大阪府障がい福祉室へ届いたもので、「重度障がい者介護手当台帳」や「重度障がい者特例支援台帳」のほか、障害者ケアマネジメント研修関連文書などが含まれる。また「コピーをもらいました」と書かれたメモも同封されていた。

流出した「重度障がい者介護手当台帳」には、介護手当受給者や重度障害者など4521件の個人情報が記録されており、氏名、住所、電話番号、口座情報のほか、重度障害者の氏名や生年月日、障害の程度、障害者手帳の番号など含まれる。

また「重度障がい者特例支援台帳」には、受給者の氏名、住所、口座情報など個人情報371件が記載されていた。このほか、障害者ケアマネジメント研修関連文書では、受講者や講師の個人情報6132件が保存されていた。

これらの個人情報が記録されたSDカードは、介護手当支給事務の担当職員がバックアップのために使用していたもので、2008年4月の人事異動に伴う引き継ぎの際にも、PC間のコピーに利用されたことが判明している。

引き継ぎ業務終了後、前任者の職員はカードをそのまま所持したが、管理の状況について記憶が曖昧で、流出した経緯などわかっていない。同府では関係者に対し謝罪の文書を送付するとともに、くわしい原因を調べている。

(Security NEXT - 2009/08/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

来院したプロスポーツ選手の情報を病院職員がTwitterへ投稿
患者情報含むノートPCを電車内で紛失 - 日赤医療センター
患者情報含むPCとUSBメモリを紛失 - 順天堂大付属練馬病院
匿名で顧客情報流出の指摘受けた問題の詳細が判明 - 大丸エナウィン
顧客情報が外部流出した可能性、匿名の指摘で判明 - 大丸エナウィン
ヤマハ発動機、子会社からリコール関連の顧客情報が流出
小学校で児童の個人情報を2年半前に紛失、匿名の投書で発覚 - 横浜市
手術患者の個人情報含むUSBメモリを紛失 - 香川県の総合病院
患者の個人情報や治療映像など含むPCが盗難 - 兵庫医科大病院
滞納者情報など匿名化せずに誤って公開 - さいたま市