申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県

福岡県は、ウェブサイトに掲載した認証制度の申請用ファイルの設定不備により、法人役員の個人情報が閲覧可能になっていたことを明らかにした。

同県によれば、「福岡県働きやすい介護職場認証制度」において、同制度の認証を申請、または申請予定だった24法人の役員183人分の氏名、生年月日、性別、役職が閲覧可能となっていたもの。

申請の受け付けを開始した2026年8月21日から9月17日にかけてウェブサイトで委託事業者が掲載した申請用ファイルに問題が存在。申請予定者が入力した法人役員の個人情報がオンライン上に残存し、第三者が閲覧できる状態となっていた。

申請用ファイルは、ウェブサイトへの掲載時に閲覧のみに権限を設定すべきところ、オンライン上で編集と保存を可能にする設定で掲載されていたという。申請予定者から様式のダウンロード方法について問い合わせがあり、問題が発覚した。

同県では委託事業者に指示し、申請用ファイルを削除。対象となる24法人に対し、電話で連絡して説明と謝罪を行った。

（Security NEXT - 2026/11/05 ）ツイート