C
月内に
ウェールズの環境規制当局であるNatural Resources Wales (NRW) が、情報公開請求 (FoI) の処理ミスにより、約2,000人の現職お…
📌 一言でいうと
ウェールズの環境規制当局であるNatural Resources Wales (NRW) が、情報公開請求 (FoI) の処理ミスにより、約2,000人の現職および元職員の多様性データを誤って公開したことが判明しました。公開されたデータはスプレッドシート形式で、2013年4月から2018年3月までの期間の職員が対象となっています。NRWは、現時点でデータが不正利用された証拠は見つかっていないと述べています。
🔍該当判定
- 社外に公開しているWebサイトに、ExcelやCSVなどのファイルをアップロードして公開している
- 行政機関や外部団体から「情報公開請求（FoI）」などのデータ開示依頼を受けたことがある
- 従業員の個人情報（属性や多様性データなど）を管理する名簿ファイルを、共有サーバーやWeb公開フォルダに保存している
- 過去に公開したファイルに、意図しない個人情報が含まれていなかったか確認する運用ルールがない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
情報公開請求への対応プロセスにおける機密情報のマスキング手順を再確認し、公開前のダブルチェック体制を強化することを推奨します。