「大阪府立労働センター」にて書類を取り違えて送付、そもそも郵送時のマニュアルが存在せず | ScanNetSecurity
2026.02.22(日)

「大阪府立労働センター」にて書類を取り違えて送付、そもそも郵送時のマニュアルが存在せず

大阪府は2月22日、個人情報が記載された書類の誤送付について発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
大阪府は2月22日、個人情報が記載された書類の誤送付について発表した。

これは大阪府が指定した指定管理者の共同事業体エル・プロジェクトが運営する「大阪府立労働センター」の貸会議室運営業務にて、A氏の個人情報を含む「大阪府立労働センター会議室等利用申込書」をB団体に、B団体の担当者の個人情報を含む「大阪府立労働センター会議室等利用承認書」を取り違えてA氏に誤送付したことが判明したというもの。郵送から2日後の2月11日に、B団体から指定管理者に対し封筒にA氏の申込書が入っていた旨の電話連絡があり、申込書の誤送付が発覚した。

郵送時に担当者が、それぞれの封筒の宛名と申込書及び承認書の氏名を突合せずに封入し、複数人でのチェックも実施しておらず、そもそも個人情報の取扱いに関するマニュアルに、郵送による発送事務の具体的な手順と確認方法が定められていなかったことが原因。

流出した個人情報は、A氏の氏名、住所、電話番号で、B団体の承認書については未開封の封筒を回収したため個人情報は流出しなかった。

エル・プロジェクトでは2月11日に、B団体に着払いによる返送を依頼するとともに、A氏に他者の書類が入っている可能性があるため、封筒が届いたら開封せずに着払いで返送を依頼、翌2月12日に大阪府に報告を行い、2月15日にはA氏及びB団体に連絡し状況説明と謝罪を行った。

大阪府ではエル・プロジェクトに対し再発防止策として、個人情報の取扱いに関するマニュアルを改訂し新たに郵便物を送付する際のチェックリストの作成と、エル・プロジェクト内に設置した個人情報適正管理委員会を開催し個人情報保護の重要性を再認識し、個人情報の適正な取扱いを徹底することを指示したとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

    CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

  3. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  4. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  5. 長年使っていない Facebook アカウントが乗っ取り→パスワード変更しようとするも WhatsApp 認証に変わっていて→自分に認証コードが届かない

    長年使っていない Facebook アカウントが乗っ取り→パスワード変更しようとするも WhatsApp 認証に変わっていて→自分に認証コードが届かない

ランキングをもっと見る
PageTop