厚生労働省は6月2日、雇用調整助成金等オンライン受付システムの不具合による停止について、6月5日午前12時に運用再開予定と発表した。
これは5月20日に、雇用調整助成金等オンライン受付システムにおいて、同一時刻に登録した複数の申請者間で、事業所の担当者名やメールアドレス等が閲覧可能となる不具合が判明し、同システムを停止していたが、6月5日午前12時に運用を再開するというもの。
同省によると5月20日午前8時32分に、同システムをインターネットに接続し登録可能な状態としたが、午前10時20分に事業主から、同省や労働局、コールセンターに、不具合の電話連絡が複数入り、システム開発業者でも不具合を確認、午前10時40分にはシステム開発業者に同システムを停止するよう指示、午前10時45分には新規登録機能を停止、午前11時にログイン機能を停止し、午後1時33分にはサーバを停止した。
同省の調査によると、同システムの初回登録時に、登録者にシステム上で利用者を判別するためのIDを付与するが、複数のユーザーが同時刻に登録作業を行った場合に同一IDを付与する設計となっており、同一IDが付与された場合のエラーチェックが実装されていなかったことが原因。複数の事業者に同一IDが付与されていた。
同一IDが付与された登録者間で閲覧された可能性のある情報と件数は下記の通り。
1.申請の初期登録
項目：メールアドレス、担当者氏名、電話番号、社労士番号（社労士が代行した場合）、社労士の所属事業所名（社労士が代行した場合）
件数：447件（1 ID当たり2事業所）、91件（1 ID当たり3事業所）、8件（1 ID当たり4事業所）、1件（1 ID当たり5事業所）、1件（1 ID当たり6事業所）、延べ1,210事業者
2.申請情報の登録（申請作業中）
項目：助成金種別、手続きの種別、雇用保険適用事業所番号、事業所名、住所、電話番号、金融機関口座番号（全桁）、金融機関名、金融機関店舗名、連絡事項
件数：31件（28事業者）
3.申請完了時のメール
項目：助成金申請番号、申請受付年月日、助成金種別、支給対象月、雇用保険適用事業所番号、事業所名、事業所の住所、電話番号、金融機関口座番号の下4桁、金融機関名、金融機関店舗名
件数：3件（3事業者）
なお、上記以外に添付書類（申請書、添付資料である従業員の給与明細など）について、アップロード（システムへ掲載）していたものが20件（申請作業中6件、申請済み14件）あったが、システムの利用状況をログ記録に基づいて調査したところ、申請者本人以外のダウンロードは確認されなかった。
同省では、登録作業を行った事業者全てに登録者データと申請データを破棄を依頼、メールで謝罪を行うとともに、複数の申請者に同一のIDが付与された事業者に対しては電話でも謝罪を行った。
同省では現在、初回登録時に付与するIDが重複しないよう仕組みを見直すとともに、登録段階でIDが重複していないことを確認する仕組みを追加するシステム改修を行っており、6月5日午前12時に運用を再開予定。
これは5月20日に、雇用調整助成金等オンライン受付システムにおいて、同一時刻に登録した複数の申請者間で、事業所の担当者名やメールアドレス等が閲覧可能となる不具合が判明し、同システムを停止していたが、6月5日午前12時に運用を再開するというもの。
同省によると5月20日午前8時32分に、同システムをインターネットに接続し登録可能な状態としたが、午前10時20分に事業主から、同省や労働局、コールセンターに、不具合の電話連絡が複数入り、システム開発業者でも不具合を確認、午前10時40分にはシステム開発業者に同システムを停止するよう指示、午前10時45分には新規登録機能を停止、午前11時にログイン機能を停止し、午後1時33分にはサーバを停止した。
同省の調査によると、同システムの初回登録時に、登録者にシステム上で利用者を判別するためのIDを付与するが、複数のユーザーが同時刻に登録作業を行った場合に同一IDを付与する設計となっており、同一IDが付与された場合のエラーチェックが実装されていなかったことが原因。複数の事業者に同一IDが付与されていた。
同一IDが付与された登録者間で閲覧された可能性のある情報と件数は下記の通り。
1.申請の初期登録
項目：メールアドレス、担当者氏名、電話番号、社労士番号（社労士が代行した場合）、社労士の所属事業所名（社労士が代行した場合）
件数：447件（1 ID当たり2事業所）、91件（1 ID当たり3事業所）、8件（1 ID当たり4事業所）、1件（1 ID当たり5事業所）、1件（1 ID当たり6事業所）、延べ1,210事業者
2.申請情報の登録（申請作業中）
項目：助成金種別、手続きの種別、雇用保険適用事業所番号、事業所名、住所、電話番号、金融機関口座番号（全桁）、金融機関名、金融機関店舗名、連絡事項
件数：31件（28事業者）
3.申請完了時のメール
項目：助成金申請番号、申請受付年月日、助成金種別、支給対象月、雇用保険適用事業所番号、事業所名、事業所の住所、電話番号、金融機関口座番号の下4桁、金融機関名、金融機関店舗名
件数：3件（3事業者）
なお、上記以外に添付書類（申請書、添付資料である従業員の給与明細など）について、アップロード（システムへ掲載）していたものが20件（申請作業中6件、申請済み14件）あったが、システムの利用状況をログ記録に基づいて調査したところ、申請者本人以外のダウンロードは確認されなかった。
同省では、登録作業を行った事業者全てに登録者データと申請データを破棄を依頼、メールで謝罪を行うとともに、複数の申請者に同一のIDが付与された事業者に対しては電話でも謝罪を行った。
同省では現在、初回登録時に付与するIDが重複しないよう仕組みを見直すとともに、登録段階でIDが重複していないことを確認する仕組みを追加するシステム改修を行っており、6月5日午前12時に運用を再開予定。
