NEWS

2023年7月24日
ネットワンシステムズ株式会社

　

　　

　当社が葛飾区から受託した学校教育総合システム案件（以下「本案件」）において、メーカーサポート先であるチエル株式会社（以下「チエル社」）のID連携システムのシステムプログラムに葛飾区立の小学校児童及び中学校生徒の個人情報が混入し、漏洩する事態が発生いたしました。
　現時点において、個人情報の不正利用などの事実は確認されておりませんが、今回の事態により関係各位に対して多大なご迷惑とご心配をおかけしておりますこと、深くお詫び申し上げます。

１．経緯

　2021年1月にチエル社は、本案件におけるID連携システムの不具合対応のため、メンテナンス作業を行いました。この際、児童及び生徒の個人情報が含まれたファイルが修正後のシステムプログラム（以下「本件修正後プログラム」）に残存していたにもかかわらず、チエル社は、これに気付かず、本件修正後プログラムをその後の保守目的で自社へ持ち出しました。
　その後、2021年1月から2023年4月にかけて、チエル社は、本来は本件修正後プログラムを他のユーザーに適用することは想定されていなかったにもかかわらず、手違いにより、かつ、当該個人情報が混入していることに気付かないまま、最大で36の教育委員会・大学（以下「ユーザー団体」）のID連携システムに本件システムプログラムを適用させました。
　2023年7月20日、チエル社から、当社に対して、ユーザー団体のうち一つの大学（以下「本件団体」）のシステム管理者からID連携システム上で当該個人情報を閲覧することができるとの指摘を受けたことや、当該個人情報の混入の経緯、当該個人情報に係るデータの削除等の対策の実施状況等について報告があったことから、当社は即日葛飾区に対しても報告を行いました。

２．対象となる個人情報の内容

（１）件数
　23,508件

（２）詳細項目
　学校名、生徒管理コード、学年、組、番号、特別支援学級、特別支援学級番号、姓、名、姓ふりがな、名ふりがな、名前、ふりがな、性別、生年月日、外国籍、
　出身校、入学日、転入前学校、転入日、編入前学校、編入日、去校日、転出日、転出先学校、退学日、退学先学校、卒業日、進学先学校

３．対応

　本件団体については、チエル社の立会いの下、当該個人情報に係るデータの削除を実施しております。なお、本件団体のシステム管理者2名以外の者が当該データを閲覧した事実は確認されておりません。
　また、現在、チエル社が、当該ID連携システムを使用している本件団体以外のユーザー団体に対しても、当該個人情報に係るデータの残置の有無にかかわらず、当該データの削除作業を依頼し、その実施を進めております。なお、チエル社からは、当該ID連携システムは、インターネットには接続されておらず、また、当該個人情報に係るデータは、特定のコマンドを入力したユーザー団体のシステム管理者のみがアクセス可能なシステム領域に混入されており、一般ユーザーなどの権限のないユーザーはアクセスできないため、これ以上の外部への流出の可能性は極めて低いと考えられるとの報告を受けております。
　引き続き、当該個人情報に係るデータの削除を進めてまいります。

　また、当社では、従前から、個人情報保護を重要課題と位置付け、弊社社員及び委託先会社の社員に対する個人情報保護に関する教育及び指導や、委託先による個人情報の取扱い状況のモニタリングを行っておりましたが、今回の事態の発生を重く受け止め、改めて、弊社社員及び委託先会社の社員に対する教育及び指導を再徹底するとともに、委託先による個人情報の取扱い状況のモニタリングの強化等の施策を講じ、再発防止に努めてまいります。

４．問い合わせ先

電話番号 ：　03-6256-0615　（受付時間 平日 9:00～17:30）
E-MAIL　：　media@netone.co.jp