同意得てない個人情報を別団体へ誤提供 - 奈良県市町村職員共済組合
奈良県市町村職員共済組合は、年金受給者の個人情報を、本人の同意を得ずに他団体へ提供していたことを明らかにした。
同組合によれば、個人情報の提供について本人の同意を得ていない受給者に関するデータを誤って奈良県市町村職員年金者連盟へ提供していたもの。
2022年10月6日に会員データの提供依頼があり、データを作成。同連盟へ加入する1687人については個人情報を取得することについて同意を得ているが、同連盟へ未加入で同意を得ていない受給者1万3021人のデータも誤って提供していた。年金証書記号番号、氏名、住所、生年月日、性別などが含まれる。
提供したデータを元に、同連盟を発信元として保険会社より団体保険制度の案内が1月13日に郵送され、受領者より個人情報の取り扱いについて問い合わせがあったことから問題が判明した。
誤って提供したデータについては同連盟にて廃棄。団体保険を案内するために全国市町村職員年金者連盟や引受保険会社に対して提供されたデータについても消去が行われたという。同組合では、対象となる受給者に対し、謝罪の書面を送付するとしている。
(Security NEXT - 2023/01/31 )
ツイート
関連リンク
PR
関連記事
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
信用情報で保険営業先を選定、グループ会社へ提供 - アイフル
さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か
従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
トークン漏洩で開発環境が侵害、内部に個人情報 - イノベーション
「iOS/iPadOS 26.6.1」を公開、脆弱性29件を修正 - 「同18」向けの更新も
「NVIDIA Triton Inference Server」に深刻な脆弱性 - 修正版を公開
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
Apple、「macOS Tahoe 26.6.2」を公開 - 脆弱性28件に対処
「Chrome」にセキュリティアップデート - 脆弱性15件を修正
