個人情報をウェブサイトに誤記載 - 多摩市立図書館

東京都多摩市の市立図書館において、掲載したPDFファイルからパブリックコメント提出者の個人情報が一時取得できる状態が発生したことがわかった。

同市が8月2日10時半ごろ、同図書館のウェブサイトに「多摩市読書活動振興計画別冊パブリックコメント等の記録」のPDFファイルを掲載したが、ファイルから意見の提出者に関する個人情報が削除されていなかったという。

表示を黒塗りにしていたが、データが削除されておらず、コピー操作によって取得できる状態だった。同日17時ごろ住民より指摘があり問題が判明。同市では17時15分にファイルの掲載を中止している。

ファイルには、意見を提出した43人のうち、匿名2人を除く41人の氏名、住所、電話番号、メールアドレスが含まれる。図書館の業務用端末によるアクセス34件を含む42件のアクセスがあったという。

同市では、ファイルをダウンロードした人を特定、連絡を取って削除を依頼した。また対象となる市民に説明と謝罪を行うとしている。

（Security NEXT - 2016/08/09 ）ツイート