B
今週中
東京都足立区の都市農業公園の指定管理者が運用していたメーリングリストの設定ミスにより、個人情報を含むメールがインターネット上で閲覧可能な状態になっていたこと
📌 一言でいうと
東京都足立区の都市農業公園の指定管理者が運用していたメーリングリストの設定ミスにより、個人情報を含むメールがインターネット上で閲覧可能な状態になっていたことが判明しました。2021年4月から2026年8月までの約5年間にわたり、計1356件のメールが公開されており、50人分の氏名、住所、電話番号、顔写真などが流出しました。区は設定を修正し、個人情報保護委員会への報告および管理チェックリストの見直しなどの対策を講じています。
🔍該当判定
- GoogleグループやYahoo!グループなどのメーリングリストを業務で利用している
- メーリングリストの公開設定が「公開」または「外部から閲覧可能」になっていないか不明である
- メーリングリストを通じて、顧客や従業員の氏名・住所・電話番号などの個人情報をやり取りしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
メーリングリストやクラウドストレージ等の公開設定を定期的に監査し、意図せず外部公開されていないか確認すること。また、個人情報を取り扱う外部委託先や指定管理者の設定管理チェックリストを整備し、運用状況を監督すること。