Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託業者の別自治体向け納品ファイルに個人情報 - あま市

愛知県あま市は、委託先事業者が他自治体に成果物として提供したファイルに、同市の国民健康保険加入者に関する情報が含まれていたことを明らかにした。

同市によれば、電算処理業務の委託先事業者において発生したもの。別の市に成果物として納品されたファイルに同市の国民健康保険証作成情報7071件が含まれており、2025年7月3日に判明した。

同ファイルには、国民健康保険加入者の氏名、住所、生年月日、性別、被保険者証交付に関わる住所コードなどが含まれる。

委託業者が2025年度版の納品用フォーマットファイルを作成した際、非表示となっていた列内に同市の情報が存在していることに気づかず、提供してしまったという。

納品先となった自治体において現地調査を行い、対象データは閲覧されておらず、印刷や複製なども行われていないほか、外部への持ち出しもないことを確認した。すでに問題のファイルは消去されている。

(Security NEXT - 2025/10/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
医師が病室に個人情報含む書類を置き忘れ、患者宅から回収 - 川崎市
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
作業手順が曖昧、個人情報を誤って他省庁に送付 - デジタル庁
児童扶養手当受給資格者の個人情報を自治体宛に誤送信 - 石川県
個人情報含む学内共有ファイルで公開設定ミス - 同志社大
サイト公開のPDFファイルでマスキング処理に不備 - 南砺市
データのマスキング不備、自主点検で判明 - 北九州市
個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市