フォーム設定ミスで研修申込者の個人情報が閲覧可能に - 茨城県発達障害者支援センター

茨城県は、茨城県発達障害者支援センター「COLORSつくば」において、研修申込者の個人情報がフォーム上から閲覧できる状態になっていたことを明らかにした。

同県によれば、同仁会に運営を委託している同センターにおいて、自治体職員向け研修の申し込みをGoogleフォームにて受け付けたが、設定ミスにより申込者の個人情報がフォーム上から閲覧できる状態となっていたもの。研修申込者58人分の氏名、電話番号、所属、年代、メールアドレスなどが参照可能だった。

7月12日に研修参加者から問い合わせがあり、問題が判明。申し込みは6月12日から7月3日まで受け付けたが、締め切り後も7月12日11時まで個人情報を閲覧できる状態だった。

同県では対象となる申込者に対し、経緯の説明と謝罪を行っている。今後はマニュアルを用意するほか、フォーム作成時に複数職員で確認を行なうなど、再発の防止を図るとしている。

（Security NEXT - 2023/07/21 ）ツイート