「大阪府立労働センター」にて書類を取り違えて送付、そもそも郵送時のマニュアルが存在せず | ScanNetSecurity
2026.06.27(土)

「大阪府立労働センター」にて書類を取り違えて送付、そもそも郵送時のマニュアルが存在せず

大阪府は2月22日、個人情報が記載された書類の誤送付について発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
大阪府は2月22日、個人情報が記載された書類の誤送付について発表した。

これは大阪府が指定した指定管理者の共同事業体エル・プロジェクトが運営する「大阪府立労働センター」の貸会議室運営業務にて、A氏の個人情報を含む「大阪府立労働センター会議室等利用申込書」をB団体に、B団体の担当者の個人情報を含む「大阪府立労働センター会議室等利用承認書」を取り違えてA氏に誤送付したことが判明したというもの。郵送から2日後の2月11日に、B団体から指定管理者に対し封筒にA氏の申込書が入っていた旨の電話連絡があり、申込書の誤送付が発覚した。

郵送時に担当者が、それぞれの封筒の宛名と申込書及び承認書の氏名を突合せずに封入し、複数人でのチェックも実施しておらず、そもそも個人情報の取扱いに関するマニュアルに、郵送による発送事務の具体的な手順と確認方法が定められていなかったことが原因。

流出した個人情報は、A氏の氏名、住所、電話番号で、B団体の承認書については未開封の封筒を回収したため個人情報は流出しなかった。

エル・プロジェクトでは2月11日に、B団体に着払いによる返送を依頼するとともに、A氏に他者の書類が入っている可能性があるため、封筒が届いたら開封せずに着払いで返送を依頼、翌2月12日に大阪府に報告を行い、2月15日にはA氏及びB団体に連絡し状況説明と謝罪を行った。

大阪府ではエル・プロジェクトに対し再発防止策として、個人情報の取扱いに関するマニュアルを改訂し新たに郵便物を送付する際のチェックリストの作成と、エル・プロジェクト内に設置した個人情報適正管理委員会を開催し個人情報保護の重要性を再認識し、個人情報の適正な取扱いを徹底することを指示したとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. セキュリティシステムの誤検知で「お問い合わせ内容の通知メール」が不通に

    セキュリティシステムの誤検知で「お問い合わせ内容の通知メール」が不通に

  2. 個人情報部分を非表示処理にとどめた状態を削除済みと誤認 ~ 川越商工会議所で会員データを外部に送信

    個人情報部分を非表示処理にとどめた状態を削除済みと誤認 ~ 川越商工会議所で会員データを外部に送信

  3. 狙われたのは忘れられたシステム ~ サイバー攻撃被害企業が語ったインシデント対応の現実

    狙われたのは忘れられたシステム ~ サイバー攻撃被害企業が語ったインシデント対応の現実

  4. KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性

    KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性

  5. 山一電機 フィリピン子会社にランサムウェア攻撃、ログの暗号化と削除が行われ初期侵入経路の完全な特定に至らず

    山一電機 フィリピン子会社にランサムウェア攻撃、ログの暗号化と削除が行われ初期侵入経路の完全な特定に至らず

ランキングをもっと見る
PageTop