デジタル庁から個人情報漏えい

　デジタル庁は8月7日、「国家資格等情報連携・活用システム」の運用で、各資格管理団体の職員150人分の個人情報が漏えいしたと発表した。他省庁への送付ファイルに本来含めるべきでない職員の氏名やユーザーID、所属などのコードなどが記載されていた。二次被害は確認されていない。

　国家資格等情報連携・活用システムは、マイナンバーを活用して国家資格の各種手続きをオンライン化するもの。介護福祉士や社会保険労務士、小型船舶操縦士などの資格を対象に運用が始まっており、所管する各省庁・団体が共同利用している。

　漏えいが発覚したのは7月6日。デジタル庁が他省庁に送付した同システムのログイン履歴ファイルについて、送付先の省庁担当者から「関係者以外の個人情報が記載されている」と連絡があった。

　原因は運用作業手順書のあいまいな記載によりユーザーのみのログイン履歴を作成すべきところ、他の資格管理団体のユーザーが含まれた状態でファイルが作成されていたという。

　問題のファイルは送付先で第三者に転送されておらず、削除済み。二次被害は確認されていないという。

　同庁はチェック体制の強化や作業手順書の点検など再発防止に取り組むとしている。

デジタル庁から個人情報漏えい　手順書ミスが原因、団体職員150人分の氏名など誤送付