| 会社名 | 一般社団法人長崎国際観光コンベンション協会 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | メール |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/生年月日/メールアドレス/電話番号/FAX番号 |
| 漏洩件数 | 166件 |
| 漏洩日時 | 2024/12/9 |
| 発表日時 | 2025/7/18 |
長崎国際観光コンベンション協会にて個人情報含む資料の誤添付により個人情報が流出。同協会が長崎市から受託している「ながさき平和・歴史ガイド管理運営業務」事業にて、職員が登録ガイドにメールを送信した際に、誤って登録ガイドの個人情報含むガイド配置表を添付して送信したことにより個人情報が流出した。
当該メールを受信した登録ガイドからメール内容の誤りと協会内部で使用する個人情報含むExcelシートが添付されている旨の指摘があり、当該職員がメール内容について改めて訂正してメールを送信したが、その際に個人情報含むファイルの誤送信については上司に報告を行っていなかった。
半年以上過ぎてから、別の職員が過去のメールを確認した際に当該誤送信メールを発見し事態が発覚、同協会にて情報漏洩を認識した。
誤送信発覚後、誤送信先対象者にお詫びの文書を発送するとともに、対面にて説明とお詫びを行い、当該メールの削除を確認して確認書を受領した。また、個人情報流出対象者にお詫びの文書を発送し、電話または対面でも説明とお詫びを行った。