静岡県立高校、貸出用iPadから生徒個人情報が閲覧可能状態

会社名 静岡県立浜松城北工業高等学校
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社内
漏洩内容 氏名
漏洩件数 1,168件
漏洩日時 2023/9/25
発表日時 2023/9/29

静岡県立高校にて、貸出用iPadから生徒個人情報が閲覧可能状態。同県立浜松城北工業高等学校にて、貸出用iPad4台が教員個人のデータ保存領域(Googleドライブ)にアクセス可能な状態で、この内の2台のiPadからアクセスできる同ドライブ上にて、生徒の個人情報が保存されたファイルが閲覧可能状態となり個人情報が流出した。

学校ホームページの連絡フォームを介して、個人情報流出に関する匿名の通報があり事態が発覚。事態発覚後、同校が貸出用iPad84台及びクロムブック60台の調査を行ったところ、4台のiPadが教員個人のGoogleドライブにアクセス可能状態で、4人の教諭から聞き取りをした結果、2人の教諭が同ドライブに担当授業の生徒の個人情報を保存していたことが判明した。

事態判明後、同校校長より同県教育員会に報告し、貸出用iPadを使用したことのある教員全員にGoogleドライブに関する聞き取り調査をした結果、当該教諭以外に、同ドライブに生徒の個人情報を保存したことのある教諭はいなかった。また、全校生徒のアンケート結果では、貸出用iPadで生徒の個人情報を見たと回答した生徒はおらず、噂を聞いたことがある生徒もいなかった。同県は全県立高校に対し、貸出用端末の使用についての管理徹底と、使用状況の調査を行っている。また、教員用と生徒用の貸出用端末の区別も徹底することで、再発防止に努めるとしている。