委託事業における個人情報漏えいについて

　厚生労働省が実施する「中小企業・小規模事業者等に対する働き方改革推進支援事業」（受託者：全国社会保険労務士会連合会）において、個人情報の漏えいがありましたので、下記のとおり概要をお知らせします。

　関係者の皆さまに多大なご迷惑をお掛けしたことを深くお詫びしますとともに、再発防止に努めてまいります。

　令和８年２月20日（金）、受託者が主催したセミナーにおいて、セミナー参加者の名簿データが約15分間、参加者から閲覧及びダウンロード可能な状態になっていたことが判明した。当該データは、参加者がセミナー資料を閲覧できるファイル共有サービス（以下「クラウド」という。）に誤って格納されていたものであり、参加者名簿（事業所名・事業所住所・電話番号・担当者氏名・メールアドレスを記載。）498名分が格納されていた。 　受託者において、確認が不十分なまま、参加者名簿を参加者が閲覧可能なクラウドに誤って格納したこと。 　２月20日（金）以降、受託者は、名簿に掲載されていた498名に謝罪するとともに、当該データが受託者の依頼により削除されていることを確認した。 　受託者においては、クラウド利用時の留意事項について手順書を作成し、関係者に周知・徹底した。さらに、関係者に対する情報セキュリティ研修の内容を見直し、これに基づきセキュリティ研修を実施する。
　厚生労働省としては、本事案の発生概要、原因等を踏まえ、当該受託者に対して個人情報の適切な取扱いと再発防止の徹底を図るよう注意指導するとともに、情報セキュリティに関する監査を実施する。