東京都、提供資料の個人情報マスキングが特定の操作で閲覧可能状態

会社名 東京都
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名
漏洩件数 6件
漏洩日時 2022/6/21
発表日時 2022/6/30

東京都にてWeb上に公開した資料の個人情報が閲覧可能状態となり流出。生活文化スポーツ局にて公文書情報提供サービスでインターネット経由で都民から申請があり、駒沢オリンピック公園総合運動場の整備に関する資料を提供した際に、個人情報部分はマスキングしていたが、マスキングした個人情報が特定の操作により閲覧可能な状態となり流出した。

同局職員が個人情報の閲覧が可能なことに気づき流出が発覚。流出発覚後、申請者に当該PDFファイルを削除するよう依頼し、申請者と対象者にお詫びを行った。なお、閲覧出来たのは申請者1名のみで、他に閲覧者がいないことを確認した。