葛飾区で小中学生の個人情報が漏えい データが混入したシステムを別案件で流用

[ITmedia]

　クラウド環境構築などを手掛けるネットワンシステムズ（東京都千代田区）は7月24日、東京都葛飾区立小中学校で個人情報の漏えいがあったとして謝罪した。葛飾区で使っていたID連携システムに個人情報が混入したことと、そのID連携システムを別の教育委員会などに流用したことが原因としている。

　漏えいした情報は学校名、生徒管理コード、学籍、氏名、性別、生年月日、国籍、転入編入に関する情報など2万3508件。データは削除済みで、不正利用などの事実は確認されていないとしている。

　ネットワンシステムズは葛飾区から学校教育総合システムを受託したベンダー。同システムの中のID連携システムは教育支援業のチエル（品川区）が担当していた。

　チエルは2021年1月にID連携システムのメンテナンスを実施。その際に個人情報を含むファイルが修正プログラムの中に混入したが、同社は気付かずに修正プログラムを持ち帰ったという。

　修正プログラムは別案件への流用を想定していなかったが、手違いにより36の教育委員会や大学のID連携システムへ流用していた。23年7月20日にチエルが流用先の大学のシステム管理者から問い合わせを受けたことをネットワンシステムズに報告して判明した。

　現在、問い合わせを受けた大学以外の流用先に対してもデータ削除を依頼中。今後は従業員教育を再徹底するとともに委託先での個人情報の取り扱い監視を強化するとしている。