事故から学ぶ

児童の発達状態を記した個人情報を含む書類を紛失、岐阜県高山市

事故概要

業種 地方自治体
発生時期 2021/6/12
漏えい人数 13
事故概要

岐阜県高山市教育委員会は12日、市立小学校の児童13人の個人情報を記した書類を紛失したと発表した。発達や心理の状態の検査結果で、検査する業者がなくした。氏名や学校名などが含まれる。
記者会見した市教委や、検査した図書文化社(東京都)によると、今回の検査は1校の特定の学年で4月に実施したもの。検査書類を受け取った同社は5月、結果を学校へ送った。その後、委託する運送会社が荷物の履歴を確かめると、学校に届けた記録がなく、実際に届いていなかった。
情報の流出や悪用の被害は確認されていないが、同社が書類を捜している。保護者に経緯を説明し、謝罪した。担当者は「児童や保護者に心配を掛けて申し訳ない。検査の在り方を見直したい」と話した。

引用元 岐阜新聞

■ 事故原因

事故の原因はチェックリストの下記項目が該当すると推察します。

(第20条)安全管理措置(第21条)従業者の監督作業ルールの徹底(紙データの紛失防止)

チェックリストにある要求ルール:

紙書類の持ち出し時はカバンに入れ、落下や風による飛散を防いでいますか。
紙書類の輸送や移動が伴う場合は、社外への落下防止、万一落下した時に書類が飛散散逸しないよう箱に入れて輸送をしていますか。
重要情報入ったカバンを持ち歩く必要がある場合は、肌身離さず持ち歩ることを見につくまで、徹底教育していますか?
個人情報が記載されたを書類を、机の上に放置せずに、書庫に保管し施錠するなど、紙データの紛失防止していますか?作業を中断した際は、机に放置せず、その都度保管庫に戻していますか?
外出先や自分の机以外の場所で作業をしたときは、確実にカバンに戻したことを確認していますか?この確認は一人で行うため、カバンに入れたこと、作業場所に何も残っていないことの2面で確認していますか?
個人情報を所定の保管庫から出し入れする際は、管理記録を個人名付きで記録していますか?また保管庫の施錠時には、内容確認を2名以上で実施していますか?
個人情報の持ち出しは、規定に沿って許可を得て行っていますか?

■ 推奨対策

対策:

委託会社による運送途中の紛失事故である。依頼主は書類から手を放してしまうため、なおさら運送業者への管理監督が求められる。配送依頼の翌日に到着確認をいれれば、仮に紛失していても発見できる可能性もあったのではないかと悔やまれる。

具体例:

ご入会のお手続きはこちら

会費のお支払い方法は、クレジットカード払いと口座振替の2種類お選びいただけます。 (会費のお支払方法により、入会手続きが異なります。) 詳しくは、「ご入会の流れについて」をご確認ください。