- お知らせ
お客様情報の流出に関するお知らせとお詫び
この度、苫小牧市東開文化交流サロンにおける講座教室の申込みの際に使用しているGoogleフォーム（以下「申請フォーム」）について、設定に不備があり、申込者の個人情報が一時的に第三者から閲覧できる状態となっておりました。
皆さまにご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。また、今後の対応につきましては誠心誠意取り組んで参る所存です。
本件の概要と対応等について、下記の通りご報告申し上げます。
１．経緯と対応
2025年2月13日、2月開催の講座教室を対象とした申請フォームで他の申込者情報が閲覧できる状態となっている、とお客様よりご連絡をいただき、本来専用アカウントのみ編集可能な状態へ設定するところ、誤って「リンクを知っている全員」にしていたことで、申込者情報が閲覧できる状態となっていたことが判明しました。判明後ただちに設定を修正し、他の申込者の情報へアクセスできない状態であることを確認しております。また、他の開催月の申請フォーム仕様を再度確認し、同様の問題は発生していないことを確認いたしました。
２．閲覧可能となっていた期間
2025年1月22日～2025年2月13日
３．閲覧可能となっていた情報
・申込者の氏名、年齢
・申込者の住所
・申込者の電話番号
・申込者のメールアドレス
４．影響範囲
22名の申請フォーム情報について、リンク先を知る方が閲覧可能な状態となっておりました。
５．被害状況
現時点において、当該情報の不正利用に関する報告やお問合せはございません。また、インターネットで不正に公開されている状況は確認されておりません。当該状況については、今後も継続的に監視するとともに、状況の変化が確認された際には、速やかにお知らせいたします。
６．原因
申請フォーム作成作業後、作業実施者の設定の誤りによりリンク先を知る全員が申込者情報を閲覧できる設定に指定していたことによるものです。
７．今後の対応
・インターネット上の申請フォーム利用時には、改めて複数職員での確認を徹底いたします。
・個人情報の取り扱いについて必要な取り組みの点検を行い、改めて内部における個人情報管理の徹底を行います。
・申請フォームを一時使用停止いたします。
この度は、皆様に多大なるご心配とご迷惑をおかけしておりますこと、改めてお詫び申し上げます。今回の事態を厳粛に受け止め、再発防止に向けてより一層の情報管理体制の強化、徹底に努めて参ります。