みおつくしスポーツネットにおける個人情報の流出について

　大阪市のスポーツ施設等を予約する「みおつくしスポーツネット」において、「音声FAXサービスシステム」（※）に不具合が生じ、このシステムを通じて申し込まれた方に、他の申込者のお名前を誤って送信しました。

　申込者名という個人情報を誤って送信しましたことについて深く反省するとともに、今後このようなことが起こらないよう再発防止に努めてまいります。

　なお、個人名が流出しました申込者には、事故の概要説明及び謝罪を行うとともに、誤ってFAXを送りました皆様には可能な限り連絡を取りお詫びと送付した文書の廃棄をお願いしました。　

　個人情報等の取り扱いにつきましては、今回の不具合のあったシステムの機種更新を委託しています委託先との委託契約書において、遺漏や滅失等の防止と保護のために必要な措置を講じる旨の条項を盛り込むとともに、委託先への指導に努めてきたところです。

　今後、この様なことが二度と生じないように委託先に対し、個人情報を適切に取り扱うための再発防止策の報告を求めるとともに、個人情報保護条例等について十分理解されるよう指導を徹底します。

※音声FAXサービスシステムとは

　　電話でスポーツ施設の予約などが行えるもので、FAXでも予約内容　　などが取り出せるシステムです。

1　経　過　

　平成22年2月13日（土）～22日（月）まで「音声FAXサービスシステム」に申し込まれた方18名に予約申込確認書を自動でFAX送信した際に、以前にこのサービスを利用された方6名のお名前の入った情報を誤って送信してしまいました。このことは、2月22日（月）に利用者から誤ったデータが送付されたとの問い合せで明らかになったものです。

2　流失した情報

　申込を行った6名の氏名、利用予定日、利用時間帯、利用施設名、利用種目

3　誤って送信した理由と再発防止策

　　大阪市のスポーツ施設等を予約する「みおつくしスポーツネット」の「音声FAXサービスシステム」の機種更新にあたり、サーバーを2月13日(土)に切り替えたところ、新サーバーのシステムの不具合により、うち1台のサーバーでデータの更新を行わず古いデータを送信してしまったため。

即時に不具合のあったサーバーを停止し、プログラムの修正を2月22日（月）の夜間に実施し、再発防止策を行いました。

4　事故後の対応

　個人名が流出いたしました6名の申込者に対して、2月22日（月）に事故の概要説明及び謝罪を行うとともに、誤ってFAXを送りました18名のうち連絡先の判明している方に対し連絡を取り、お詫びと送付した文書の廃棄をお願いしました。

5　今後の対策

　今後、この様なことが二度と生じないように委託先に対し、個人情報を適切に取り扱うための再発防止策の報告を求めるとともに、個人情報保護条例等について十分理解されるよう指導を徹底します。

《参考》

　　委託先　日本電気株式会社　関西支社

　　　　　　住所　大阪市中央区城見1丁目4番24号