さいたま市立小学校、グループウェア内で個人情報が閲覧可能状態

会社名さいたま市立小学校
株式情報非上場
漏洩種別流出
漏洩対象グループウェア
漏洩場所社外
漏洩内容氏名/生年月日/顔写真
漏洩件数382件
漏洩日時2024/11/28~2025/2/5の間
発表日時2025/2/12

さいたま市立小学校にて、グループウェア内の個人情報が閲覧可能状態となり流出。同市大宮区内の小学校にて、校内行事の写真や映像を保存した学校の共有サーバの空き容量が少なくなったため、教諭がグループウェア内にチームを作成してデータを移行した際に、誤ってさいたま市立学校のアカウント保持者全教職員及び生徒が閲覧可能な状態に設定されていたことにより個人情報が流出した。

生徒がグループウェア内に当該データを発見し、職員に報告したことから流出が発覚。事態発覚後、関係者のみ閲覧できるよう設定変更し、個人情報含むファイルを削除した。
また、データへのアクセスログの確認で、6名の児童生徒がアクセスしていることが判明し、各学校にて聞き取りを行い、データダウンロードはされていないことが確認された。学校は保護者会にて保護者にお詫びを行い、報告を行った。