令和７年12月18日
このたび、富山県立大学内で利用しているクラウドサービス「Microsoft Teams」（以下「Teams」という。）の設定ミスにより、特定の教職員で構成されているチームのメンバーのみで共有されるべきファイルが、チーム外の本学内アカウント保持者（全ての学生及び教職員）にも閲覧可能な状態になっていたことが判明いたしました。関係者の皆様には、多大なご迷惑をお掛けしましたことを深くお詫び申し上げます。
今後、このようなことのないよう、Teamsの利用上の管理を強化するとともに、これを機会として、改めて教職員のセキュリティ対策研修の内容の充実を図り、個人情報の取扱いについて管理を徹底してまいります。
なお、現時点では、本事案に関連し、閲覧された個人情報が悪用された事実は確認されておりません。
１ 経緯
去る12月8日（月）、富山県立大学内で利用しているクラウドサービス「Teams」の設定ミスにより、特定の教職員のみで構成されているチームにおいて、当該チームのメンバーのみでファイルが共有されるべきところを、チーム外の本学内アカウント保持者（全ての学生及び教職員）にも閲覧が可能な状態になっていたことが判明いたしました。判明後、速やかにチーム外からの閲覧ができないようTeamsの設定を変更し、不適切な状態は解消されております。
チーム外からの閲覧が可能になっていたファイルには、本学射水キャンパスの学生の成績や本学非常勤講師の履歴書、学外の受講生の単位取得状況等の個人情報が複数含まれていました。また、少なくとも本学の学生23名が上記ファイルにアクセスしたことが確認されました。
２ 閲覧可能になっていた情報
・ファイル数：253件
・上記に含まれる個人情報：
本学射水キャンパスの学生の成績に関わる情報：923人分
本学非常勤講師の履歴書：６人分
単位互換で他大学等の学生が受講した科目の単位取得状況：91人分
内訳：富山大学：58人、富山国際大学：２人、高岡法科大学：２人、
富山短期大学：６人、富山高等専門学校：23人
・閲覧可能であった期間：令和４年７月（最大：確認中）～令和７年12月８日
３ 本件にかかる対応
本事案の判明後、速やかにチーム外からの閲覧ができないようTeamsの設定を変更しました。
個人情報を含むファイルへのアクセスが確認された本学学生23名に対して、個別にヒアリングを行い、自身のデバイスに保存した場合は削除依頼するとともに、情報拡散していないことを確認しました。
また、本事案に関して、速やかに文部科学省及び個人情報保護委員会へ報告を行いました。
４ 対象となられた方について
連絡先が確認できた方には、12月18日（木）に本件に関するご報告とお詫びをメールにてお送りしております。
５ 相談窓口
現時点において、本事案に関連し、閲覧された個人情報が悪用された事実は確認されておりません。
しかしながら、ご不明な点やご心配なこと等がございましたら、どうぞ下記の窓口までお問い合わせください。
【お問い合わせ窓口】
E-mail：kyoumu-soudan※pu-toyama.ac.jp
※を＠に換えてください
６ 再発防止策
各チームにおいてプライバシー設定を変更する場合は、その前段階として別の項目（秘密度ラベル）の設定変更を必須とするようTeamsのシステムを変更し、プライバシー設定の誤りが生じるリスクを低減（検証中）するほか、設定変更ができる権限を有する者を各チームにつき原則１名に限定します。
また、教職員に対して、情報管理セキュリティ対策を徹底するよう注意を喚起する通知を発出するほか、セキュリティ対策研修について内容の充実を図ります。