B
今週中
福岡県がウェブサイトに掲載した認証制度の申請用ファイルの設定不備により、法人役員183人分の個人情報（氏名、生年月日、性別、役職）が第三者から閲覧可能な状態にな…
📌 一言でいうと
福岡県がウェブサイトに掲載した認証制度の申請用ファイルの設定不備により、法人役員183人分の個人情報（氏名、生年月日、性別、役職）が第三者から閲覧可能な状態になっていたことが判明しました。本来は閲覧のみに制限すべきところ、編集と保存が可能な設定で公開されていたことが原因です。県は委託事業者に指示してファイルを削除し、対象法人へ謝罪を行いました。
🔍該当判定
- GoogleスプレッドシートやExcel Onlineなどの共有ファイルを、Webサイトに直接埋め込んで公開している
- Webサイト上で、ユーザーが直接入力・保存できる申請フォームや共有ファイルを設置している
- 外部委託先にWebサイトの管理を任せており、そこに個人情報を入力させる仕組みがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウドストレージや共有ファイル（Google Sheets, Excel Online等）を外部公開する場合、権限設定（閲覧のみか編集可能か）を厳格に確認し、公開前に第三者による検証を行うことを推奨します。