茨城県、Googleフォームの設定ミスで個人情報が流出

会社名 茨城県
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名/メールアドレス/電話番号
漏洩件数 58件
漏洩日時 2023/6/12~2023/7/12
発表日時 2023/7/14

茨城県にてフォームの設定ミスにより個人情報が流出。同県が業務委託をしている社会福祉法人同仁会が運営する発達障害支援センター「COLORS つくば」にて、市町村職員を対象に実施する研修の申し込み用にGoogleフォームを作成した際に、誤った設定を行ったことにより、研修に申し込みをした全員の個人情報がGoogleフォーム上で閲覧可能となり流出した。

研修当日に参加者から問い合わせがあり、申し込み情報を確認したところ設定ミスによる流出が発覚。研修参加の申し込み締め切り日は7月3日までだったが、7月12日の午前11時までGoogleフォーム上から個人情報の閲覧が可能であった。同法人は、申し込みをした全員に状況説明とお詫びを行った。県は同法人に対して、Webフォーム作成時には、複数職員で確認を行うことや、マニュアルを作成するなどして、個人情報漏えいの再発防止策を講じるよう指示した。また、他の委託事業者にも個人情報の取り扱いの管理を徹底するように指導するとしている。