委託事業者間でデータ誤送信、ファイル内に無関係の個人情報 - 大阪市

大阪市は、児童いきいき放課後事業の委託先事業者間においてデータの誤送信が発生したことを明らかにした。児童に関する個人情報が含まれていたという。

同事業における入退室管理システムの運用委託先事業者において、2026年2月18日に関係のない個人情報を含むファイルを誤ってメールで送信する事故が発生したもの。

いきいき運営事業者3者に対して、システムに登録された児童の情報について確認を依頼したが、送信したデータに、対象事業者のデータだけでなく、別の3事業者で扱うデータも含まれていた。

利用児童1486人分の氏名、ユーザーナンバー、学年、利用中のいきいき運営事業者、所属のいきいき活動室、施設コードなどが含まれる。

同月26日に送付先より一覧データの返信があった際、問題に気づき、翌日同市へ報告した。表計算ファイルのシートとして別の事業者に関するデータが含まれていることを見落としていたという。

問題の発覚を受けて、いきいき運営事業者4者に対して経緯を説明するとともに謝罪。誤送信したメールの削除を依頼した。また、対象となる児童の保護者に対し、メールで経緯の説明と謝罪を行っている。

（Security NEXT - 2026/04/03 ）ツイート