「中野区の図書館システムに係る個人情報の流出」に関するその後の対応について
中野区の図書館システムに係る個人情報(2003年当時の個人情報51名分)の外部への流出及び他自治体図書館システムへの混入については、平成22年10月に事実の公表と今後の対応を明らかにしたところですが、その後の対応の経過をお知らせします。
中野区教育委員会においては、現在、委託等に係る厳格な仕様書の整備がなされ、外部委託情報安全対策厳守事項も定められており、これらに基づくより厳格なチェック等により個人情報の保護に努めておりますが、より一層の再発防止対策の強化に努めてまいります。
利用者の皆様には、今回の事故の件で大変ご心配をおかけしましたことを、深くお詫び申し上げます。
1.流出個人情報の当該者への説明
(1)プログラムに混入していた2名分の当該者(10月14日発表)
・10月14日及び15日に直接訪問し、事故概要及び今後の対応を説明しました。
(2)プログラム削除済み領域に混入していた49名分の当該者(10月19日発表)
・現在の所在を確認した結果、所在の明らかな方が40名、所在の不明な方が9名でした。
・所在の明らかになった方へは、教育委員会からの通知文に、事実経過と今後の対応の説明文及び三菱電機インフォメーションシステムズ株式会社からのお詫び文を同封して郵送しました。
2.個人情報の他自治体システムへの混入調査と完全消去の要請結果
平成22年10月31日付けで、三菱電機インフォメーションシステムズ株式会社の社長名で教育長にあて、個人情報混入の調査結果と個人情報混入データの全件消去の報告が文書により行われました。
調査対象自治体(中野区と同じシステムを導入) 73自治体
既に混入が確認され消去実施済自治体の再調査 2自治体
今回調査で混入を確認し消去した自治体 4自治体
調査の結果「混入なし」を確認した自治体 67自治体
3.流出個人情報の保有者に対する完全消去の要請結果
平成22年10月20日付け(発送は21日)で流出個人情報を保有する3者に対し、完全消去を要請する教育長名の文書を郵送しました。3者からは、次のとおり回答文書が区に提出されました。
完全消去に応じ「データ消去報告書」を提出した者 2者
データ消去要請に応じられない旨の回答書を提出した者 1者(但し、外部への提供や流出、複製は行わず、厳正な管理により安全確保を図る旨の回答も併記)
4.事業者への対応
(1)今回の個人情報の流出等に係わり、区又は流出した個人情報の当該者に実損害が発生した場合は、民法上の不法行為等により三菱電機インフォメーションシステムズ株式会社に対し損害賠償を求めます。
(2)なお、三菱電機インフォメーションシステムズ株式会社については、中野区競争入札参加有資格者指名停止基準に基づき対応を行います。
5.対応経過の当該者への通知及び公表
本対応経過については、連絡の取れる流出個人情報の当該者に対し、早急に通知するとともに、ホームページ等により公表します。