委託事業者による個人情報の流出について

1.概要

（1）発生の状況

委託事業者であるマザーシップテクノロジー株式会社がGoogleフォームを使って運用していた「ME-BYO体験フェス in かいせい」の申込みフォームにおいて、自分が申し込んだ後に表示される「前回の回答の表示」というリンクをクリックした際に、本人の情報のみを表示すべきところ、令和5年1月22日（日曜日）21時40分（正確な時刻は、現在、委託事業者において確認中です。）から1月23日（月曜日）17時15分までの間、申込者18名の登録情報が表示される状態となっていました。

（2）判明した経緯

1月23日（月曜日）16時58分に、申し込みをした方から、他の方の個人情報が見える状態になっているとの連絡があり、個人情報の流出が判明しました。

2.流出した個人情報

18名分の個人情報（氏名、電話番号、メールアドレス）

3.原因

Googleフォームによる受付の内容を変更するために委託事業者が行った設定作業における人為的作業ミスによるものです。

4.対応

県から18名に対して謝罪しました。申込フォームについては、同日17時15分から申し込みを一時中止しています。
改めて、設定等を確認後、申し込みを再開する予定です。

5.再発防止策

県から受託事業者に対して、個人情報の厳格な管理を行うとともに、システムの設定変更等を行う際は複数人での確認を徹底するよう強く指導し、再発防止を図ります。

このページの所管所属は政策局 自治振興部地域政策課です。