報道発表資料　こども青少年局におけるクラウドサービスの閲覧権限設定誤りによる個人情報等の漏えいについて

　大阪市こども青少年局幼保企画課において、クラウドサービスを用いて提出される保育施設等からの施設型給付に関する申請関係書類の閲覧権限の設定誤りによる個人情報の漏えいが判明しました。
　このような事態を発生させ、関係者の皆様に多大なご迷惑をおかけしましたことを深くお詫び申し上げますとともに、今回の事態を厳粛に受け止め、再発防止に取り組んでまいります。

　令和8年6月8日（月曜日）、保育施設等の令和8年度施設型給付費に係る加算申請に関する申請書類である添付ファイルを、クラウドサービスにより提出いただくためのアプリ運用を開始しました。

　令和8年6月17日（水曜日）、当局幼保企画課の担当あてに民間認定こども園A（以下「認定こども園A」という。）から、「クラウドサービス内の検索機能により、令和8年度施設型給付費に係る加算申請に関する申請書類の様式を検索した際に、他施設の提出済みの添付ファイルにアクセスできる状態となっている。」との指摘を受け、直ちに当局担当職員が確認したところ、個人情報等が漏洩していたことが判明しました。

　他施設の提出済みの申請書類が閲覧できないよう、直ちにクラウドサービス内の添付ファイル閲覧権限を修正しました。

　アプリの運用開始日から閲覧権限修正までの期間における添付ファイルへのアクセスログを取得し確認したところ、他施設の添付ファイルが閲覧された事案が3件発生していました。

• 認定こども園Aが民間認定こども園B（以下「認定こども園B」という。）の添付ファイルを閲覧
• 地域型保育事業所Cが民間保育所D（以下「保育所D」という。）の添付ファイルを閲覧
• 地域型保育事業所Eが民間保育所F（以下「保育所F」という。）の添付ファイルを閲覧

　認定こども園A、地域型保育事業所C及びEに対して、電話にて他施設の添付ファイルの残存状況の確認と削除を依頼し、経過の説明と謝罪を行いました。

　また、認定こども園B、保育所D及びFに対して、電話にて経過の説明と謝罪を行いました。

【漏洩した個人情報の内容】　計84件

• B認定こども園に勤務する職員の氏名、性別、生年月日、住所、賃金明細　59件
• D保育園に勤務する職員の氏名、出勤情報（日数・時間等）、賃金明細　24件
• F保育園に勤務する職員の氏名　1件

　本来設定すべきであった他施設の情報に対する閲覧権限が正しく設定されていなかったこと、並びに申請受付を開始する時点で各種設定の再確認とダブルチェックをしていなかったことが原因です。

　クラウドサービスにおけるアプリの利用方法について改めて職員に周知するとともに、申請受付を開始する際には閲覧権限等の設定のダブルチェックを徹底し、個人情報保護の重要性に対する認識を高め、再発防止に努めてまいります。