関西学院大学は9月1日、同学の非常勤講師が授業運営のために利用していた外部SNSサービス「hyocom」で学生の個人情報が閲覧可能な状態にあったと発表した。
これは同学の非常勤講師が授業運営に際し、同学と無関係の外部SNSサービス「hyocom」を利用し、学生の個人情報を公開した上、公開範囲の管理を適切に行っていなかったことから、個人情報が外部から閲覧可能な状態となっていたというもの。外部から公益通報受付窓口に寄せられた情報提供を受けて、2026年7月に発覚している。
「hyocom」では、授業科目・開設年度ごとに授業用コミュニティサイトが設けられ、履修者の情報や授業関連資料等が掲載されており、調査の結果、下記の授業科目を受講していた学生1,448名の個人情報を含む情報が閲覧可能な状態となっていた。
対象授業科目：2024年度～2026年度「サイバー社会入門」
開講学部：理学部（工学部・生命環境学部との合併科目）
対象者数：158名
項目：氏名、学生番号、プロフィール情報（顔写真、出身地・居住地の自治体、血液型、生年月日、趣味、自己紹介その他学生が登録した情報）、成績評価、学生が作成・提出した資料、レポート、発表資料等、学生及び教員が投稿した文章・コメント
対象授業科目：2011年度～2026年度「サイバー社会論」
開講学部：総合政策学部
対象者数：854名
項目：氏名、学生番号、プロフィール情報（顔写真、出身地・居住地の自治体、血液型、生年月日、趣味、自己紹介その他学生が登録した情報）、成績評価、学生が作成・提出した資料、レポート、発表資料等、学生及び教員が投稿した文章・コメント
対象授業科目：2015年度及び2020年度～2025年度「情報化社会と人間」
開講学部：総合政策学部（理工学部・工学部との合併科目）
対象者数：436名
項目：氏名、プロフィール情報（顔写真、出身地・居住地の自治体、血液型、生年月日、大学・学部、趣味、自己紹介その他学生が登録した情報）、活動報告及び授業に関するリフレクション、学生が作成・提出した資料、中間発表資料、成果発表資料等、学生及び教員が投稿した文章・コメント
同学では、担当非常勤講師が外部サービスを利用したうえ、その公開設定及び公開範囲の管理が適切に行われていなかったことが原因としており、担当非常勤講師からは、履修登録前の学生への授業資料提供、外部メンターとの情報共有及び学生の成果物に対する外部評価等を目的として、hyocomを利用していたとの説明を受けている。
同学では、個人情報を含む学生情報が大学の管理外にある外部サービス上で取り扱われ、そのうえ、閲覧可能な状態となっていたことは不適切で、個人情報保護及び情報管理の観点から重大な問題であったと認識している。
同学では下記の再発防止策を実施するとのこと。
・授業における学外サービスの利用ルールの見直し
・授業における個人情報管理ルールの明確化
・学外サービス利用時の事前確認及び承認手続の整備
・非常勤講師を含む教職員への個人情報保護及び情報セキュリティ教育の徹底
・授業運営における情報管理体制の強化
・学外サービスの利用状況に関する定期的な確認及び点検
