群馬県、元指定管理者が個人情報を不正利用

会社名群馬県
株式情報非上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容メールアドレス
漏洩件数384件
漏洩日時2024/2、2024/5/29
発表日時2024/6/17

群馬県にて元指定管理者による個人情報不正利用が発覚。同県にて、ぐんまフラワーパークの元指定管理者である株式会社ぐんまフラワー管理が、自社で経営するレストランの集客のために、指定管理期間中に入手した個人情報を不正利用して営業案内のはがきを発送していたことが明らかになった。

ぐんまフラワーパークの年間パスポートの購入者から、営業案内のはがきが届いた旨の連絡があり、個人情報の不正使用が発覚。同社は指定管理期間中に入手した名簿を使用し、園内ボランティアや年間パスポートの購入者名簿を使用して営業案内のはがきを送付していた。同社は指定管理期間満了後、個人情報を県に引き渡す義務を果たさず、県も名簿を回収しておらず、1年2か月に渡り個人情報の適切な管理ができていなかった。
事態発覚後、県は同社から名簿を回収して再発防止の指導をするとともに、個人情報の完全な引渡しと不正使用を行わない旨の誓約書を受領した。また、県ははがきの受取人に事実関係の説明とお詫びの文書を送付した。