学校Gウェア内で権限設定ミス、個人情報が閲覧可能に - さいたま市

アクセスログを確認したところ、6校6人の生徒が個人情報を含むファイルへアクセスしていたことが判明している。

問題の発覚を受け、関係職員のみが閲覧できるよう設定を変更。ファイルへアクセスしていた生徒6人に聞き取りを行い、ファイルをダウンロードしていないことを確認した。同校では保護者会を開催し、経緯の報告と謝罪を行っている。

同校では、グループウェアにおける個人情報の取り扱いや運用について、校内研修を実施するほか、グループウェアのチーム作成時には管理職による監督のもと、2人体制で確認しながら閲覧権限を設定し、再発の防止を図るとしている。

また同市教育委員会では、全校を対象に調査を行い、グループウェア上に個人情報を保存していないことや、閲覧権限が正しく設定されていることを確認した。

（Security NEXT - 2025/02/26 ）ツイート