指定管理者のメーリングリストの公開設定の誤りによる個人情報の漏えいについて

足立区都市農業公園の指定管理者「体験型有機農業パークマネジメント」（以下、「指定管理者」という。）が業務で使用しているメーリングリスト（以下、「ＭＬ」という。）の公開設定の誤りにより、５０名分の個人情報の漏えいが発覚いたしましたのでお知らせいたします。

事案発覚後、直ちに設定を変更し外部から当該ＭＬの投稿内容を閲覧できない状態にするとともに、ＭＬの利用を中止しております。

個人情報の確認された５０名のうち連絡が取れた３２名につきましては、状況説明および謝罪を行いました。

連絡が取れない１８名は、「令和２年８月１日(土曜日)、２日(日曜日)に実施したイベント開催時に撮影された写真に写っていて顔が判別できる方」と「実習生として来園した大学生」です。

恐れ入りますが、本事案につきまして、心当たりのある方、ご不安に感じられる方は、以下問合せ先までご連絡をお願いいたします。

この度は、ご心配をおかけし、大変申し訳ございません。

経緯

「おしえてメール」の担当所管から上記について情報提供があった。担当が確認後、指定管理者へ「公園スタッフ向けのＭＬ内の投稿が閲覧できる状態にあるため、至急確認を行うように」と指示した。
指定管理者側で公園スタッフ向けＭＬに投稿された内容がインターネット上で閲覧可能な状態となっていることを確認。直ちに設定を見直し、外部から閲覧できないように変更した。
当該ＭＬに投稿されていた全１,３５６件のメールを対象として、個人情報に該当する情報が含まれるかの調査を開始。その結果、令和３年のＭＬ開設当初から現在までの約５年間で５０名分の個人情報を確認した。