Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

非公開処理のミスでパブコメ提出者の個人情報が漏洩 - 文科省

文部科学省は、文書公開請求に対して文書を公開した際、非公開とすべき個人情報が読み取れる状態だったことを明らかにした。

同省によれば、開示請求で公開した資料から個人情報が取得できる状態だったもの。2014年7月に実施した「研究活動における不正行為への対応等に関するガイドライン」への意見募集について、提出された全意見の開示を求める請求があったことから、個人情報については不開示とした上で、2月18日付けで意見を記録したPDFファイルを含むCD-ROMを開示請求者に送付したが、PDFファイルから表計算ソフトなどへデータをコピーすると個人情報が読み取れる状態だった。

意見データでは提出者の個人情報を非公開処理したが、担当者が処理手順を十分に理解していなかったという。公開されたデータには、445件の意見が保存されており、ローマ字表記の氏名や、住所、電話番号、メールアドレスなど提出者111人分の個人情報が含まれる。

4月28日に開示請求者から指摘があり判明。同省ではCD-ROMの返還と複製したデータの消去を要請した。また対象となる意見提出者には謝罪を行った。今後同省では、不開示の処理にあたり、電子データを紙に出力し、再度スキャナーで電子化するといった対応を徹底するとしている。

(Security NEXT - 2015/05/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
13年以上にわたる顧客情報の持ち帰りが判明 - 北海道信金
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
組合員情報含むUSBメモリを紛失、データは暗号化 - 建設連合国保組合
約596万人分の個人情報持出、NTTドコモらに行政指導 - 個情委
県サイトの道路台帳図面、個人氏名を誤掲載 - 新潟県
開示請求者の情報がサイト上で閲覧可能に - 都交通局
位置情報共有サービス「NauNau」で情報流出か - 事実関係を調査
コールセンター顧客情報約900万件を不正持出、名簿業者に一部流通 - NTT西子会社
顧客に送付した書類に異なる顧客の電話番号 - 秋田県信用組合