福岡県働きやすい介護職場認証制度事業における個人情報の漏えい事案について

１　概要

　「福岡県働きやすい介護職場認証制度※１」において、8 月21 日（金）の申請受付開始から9 月17 日（木）までの間、委託事業者※２がＨＰ上に掲載した申請用ファイルの設定の不備により、申請予定者が入力した法人役員の個人情報がオンライン上に残存し、第三者が閲覧可能な状態となっていたもの。
　9 月17 日（木）に、申請予定者から様式のダウンロード方法について県に問合せがあり、県担当者が当該ＨＰを確認したところ、法人役員の個人情報が保存されていることが判明した。
※１…労働環境の改善や人材育成、処遇改善等に関する一定の達成基準を満たした介護事業者を認証する制度
※２…麻生教育サービス株式会社

２　漏えいした個人情報（閲覧可能となっていた情報）

　福岡県働きやすい介護職場認証制度の申請（予定を含む）法人24 法人の役員183 人分の氏名、生年月日、性別、役職
　※閲覧数については不明

３　発生原因

　申請用のファイルについては、委託事業者において、ＨＰ上に掲載する際に、閲覧権限のみの設定とする必要があったが、委託事業者の担当者の確認不足によりオンライン上で編集、保存を可能とする設定で掲載した。

４　対応状況

　判明後直ちに委託事業者に指示し、当該ＨＰ上から当該ファイルを削除した。
　閲覧可能となっていた24 法人全てに対して、電話により連絡し、本事案の内容を説明の上、謝罪した。

５　再発防止措置

　今後は、委託事業者に対して、ＨＰ掲載前に申請用ファイルが閲覧権限のみの設定とされていることを複数人で確認したことをチェックシートに記載させ、提出させる。その上で、県においても、ＨＰ掲載前にファイルの設定状況を確認する。