Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

自治体向け資料に個人情報、図関連データとして内包 - 兵庫県

兵庫県において県内自治体に提供した資料に本来必要のない個人情報が含まれていた。二次流出は確認されていないという。

同県で実施した集落営農組織の代表者を対象とするアンケートの集計結果を県内自治体に共有する際、データ内に意図しない個人情報が含まれていたもの。代表者の氏名、住所、電話番号、年齢など、600人分にのぼる。

同県では、2025年11月7日に農林振興事務所や水産振興事務所経由でデータを共有。振興事務所にメールで送付したドキュメントファイル内に図とひも付く個人情報も含まれていた。

データ編集を行うと個人情報が参照できる状態にあり、同県で12月8日にファイルを再確認した際、意図しないデータが含まれていたことに気付いた。

同県で調査を行ったところ、振興事務所よりそのままドキュメントファイルが共有された5市町に情報が流出した。他自治体に関しては振興事務所が共有前にPDFファイルへ変換していたため、流出はなかった。

同県では各自治体に対してファイルの削除を依頼。調査の結果、自治体から外部に対する二次流出はなかったという。同県では関係者に対して事情を説明するとともに謝罪を行うとしている。

今回の問題を受け、同県ではメール送信時のチェックリストを作成。データ送信時には不要なデータの削除状況を確認したり、PDFファイルによりデータを共有することで再発の防止を図るとしている。

(Security NEXT - 2025/12/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
精神保健福祉センターで申請書類を紛失 - 愛知県
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS
同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県