大阪市教育委員会、個人情報含む資料データが閲覧可能状態

会社名 大阪市教育委員会
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/電話番号/印影
漏洩件数 2件
漏洩日時 2018/4/26~5/1
発表日時 2018/5/2

大阪市教育委員会にて個人情報含む資料データが閲覧可能状態。同委員会にて、教育委員会会議の議案資料データをPDF形式にて市のHPに掲載した際に、個人情報部分をPDFファイル描画ツールで黒塗りにして掲載したが、特定の処理により個人情報が閲覧可能となったことにより個人情報が流出した。さらに、PDFファイルの描画ツール機能に対応していない端末で黒塗りされていない状態で閲覧可能な状態となっていたことも判明した。

審査請求人からHPで公開されている議案資料の個人情報が閲覧できる旨の連絡があり流出が発覚。このデータへの37件のアクセスが確認されている。さらに同様な事案がないか調査した結果、1件の団体要望書も閲覧可能な状態となっており、91件のアクセスがあったことも発覚した。同委員会は流出発覚後、直ちに当該データを消去し、対象者にお詫びを行った。