Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マイナンバー含むデータ入力を委託先が無断で再委託 - 熊谷市

埼玉県熊谷市は、課税資料の入力業務を委託していた事業者が、同市に許可を得ることなく業務を再委託していたことを公表した。情報流出などは確認されていないが、同市では同社との委託契約を解除したという。

同市によれば、紙で受領したマイナンバーを含む給与支払報告書の課税資料の内容をパンチ入力や電子データ化する業務において、委託先である川越市のアクト・ジャパンが、同市に無断で業務を再委託していたことが判明したという。

作業を委託した8170件のうち、6312件が承認なしに再委託されており、5843人分のマイナンバーが含まれていた。

マイナンバー法では、委託者の許諾なしに再委託ができないことが定められている。再委託先からの個人情報流出は確認されていない。

同市では、委託先から給与支払報告書の課税資料を回収。2月14日に業務委託契約を解除した。また法令違反があったとして個人情報保護委員会に報告を行っている。

(Security NEXT - 2024/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
教員向けのメールを学生約1400人に誤送信 - 三重大
小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を