愛知県立西尾高等学校、メール誤送信により個人情報が流出

会社名 愛知県立西尾高等学校
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 氏名
漏洩件数 42件
漏洩日時 2022/1/19
発表日時 2022/1/20

愛知県立西尾高等学校にてメール誤送信により個人情報が流出。同校にて、3年生1クラスの副担任が正担任に、大学出願に向けた指導方針を相談するため、外部からアクセス不可の校内のネットワークに保存していた当該学級分の個人情報を含む大学入学共通テストの成績に関する情報をExcelファイルとして正担任にメール送信した際、メールアドレスを誤って入力したことにより、無関係の第三者へ送信されていたことから、個人情報が流出した。

誤送信先から県教育委員会高等学校教育課へ連絡があり、同課から同校へ確認したところ本件が発覚。愛知県立学校情報セキュリティポリシーにおいて、生徒の個人情報は原則としてメール送信してはならず、やむを得ず送信する場合は、管理責任者の許可を得た上で、暗号化やパスワード設定等の措置を講じる必要があったが、当該ファイルはパスワードの設定等を講じていなかった。同課は誤送信先へお詫びを行い、当該ファイルの削除依頼を行い、流出していないことを確認。同校は当該生徒の保護者に対し、電話でお詫びと説明を行い、後日謝罪文書を配布した。同県教育委員会は全県立高校へ、生徒の個人情報について適切な管理および取扱いについて徹底を図るよう注意喚起を実施した。