仙台市、委託先従業員が業務目的外でシステムを不正利用し個人情報を漏えい

by DLP · 公開済み 2022年5月18日 · 更新済み 2022年5月30日

仙台市にて委託先従業員が個人情報を外部に情報漏えい。同市の新型コロナウイルスワクチン接種事業の外部委託先事業者のキャリアリンク株式会社にて、アルバイト従業員が業務以外の目的で市のワクチン接種進捗管理システムを不正利用し、特定の個人を検索した結果を第三者に伝えたことにより個人情報が流出した。

当該特定個人の親族から受託事業者に個人情報が漏れている旨の連絡があり、情報漏えいが発覚。アルバイト従業員は当該特定個人の情報がシステムの検索結果で出てこなかったため、仙台市に住んでいないということを知人に漏洩していた。当該アルバイト従業員は不正利用を認め、就業規則違反にょり雇用契約を終了した。

受託事業者及び市は該特定の個人の親族に電話にて説明とお詫びを行った。また、市は受託事業者にシステムの適正な利用や個人情報の取り扱いについての指導を行った。