Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

民泊事業者情報をサイトで誤公開、ファイル内に残存 - 北海道

北海道は、道ウェブサイトにおいて、本来非公開である民泊届出者の個人情報を誤って公開していたことを明らかにした。

道では国のガイドラインに基づき、民泊の届出番号と所在地を公表しているが、2025年7月18日にデータを更新した際、本来は非公開とされる個人情報を誤って掲載するミスがあった。

対象となるのは、札幌市を除く道内の全民泊施設1137件の届け出情報。商号や名称、住所、電話番号、メールアドレス、代表者のほか、届出住宅の不動産番号や規模などが含まれる。

従来、PDFファイルにて公開していたが、利用者の利便性を向上させるため、表計算ファイルを掲載したところ、ファイル内に本来は削除すべき個人情報が記載されたシートが残存。個人情報を参照することが可能だった。

同月31日に職員が気づき、データを削除した。誤って公開していた期間にファイルに対しては68件のアクセスがあったという。

道では、対象となる届出者に電話で説明と謝罪を行った。今後は掲載にあたり、ダブルチェックを実施して再発の防止を図るとしている。

(Security NEXT - 2025/08/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
学校家庭調査で回答を誤公開 - 仕様確認を担当者に依存
個人情報含む警察発表を記者が個人SNSに投稿 - 苫小牧民報
行政文書の個人情報、墨塗りせず交付 - 神奈川県
新聞広告に誤った二次元コード、誘導先に個人情報 - 広島県
イベント申込フォームで個人情報が閲覧可能に - 涌谷町
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
公開講座を案内する一斉メールで送信ミス - 東北学院大
公開報告書に個人情報、マスキング処理に不備 - 名古屋市
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院