マイナンバー含むデータ入力を委託先が無断で再委託 - 熊谷市
埼玉県熊谷市は、課税資料の入力業務を委託していた事業者が、同市に許可を得ることなく業務を再委託していたことを公表した。情報流出などは確認されていないが、同市では同社との委託契約を解除したという。
同市によれば、紙で受領したマイナンバーを含む給与支払報告書の課税資料の内容をパンチ入力や電子データ化する業務において、委託先である川越市のアクト・ジャパンが、同市に無断で業務を再委託していたことが判明したという。
作業を委託した8170件のうち、6312件が承認なしに再委託されており、5843人分のマイナンバーが含まれていた。
マイナンバー法では、委託者の許諾なしに再委託ができないことが定められている。再委託先からの個人情報流出は確認されていない。
同市では、委託先から給与支払報告書の課税資料を回収。2月14日に業務委託契約を解除した。また法令違反があったとして個人情報保護委員会に報告を行っている。
(Security NEXT - 2024/02/20 )
ツイート
関連リンク
PR
関連記事
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開