委託先で個人情報が閲覧可能な状態となる事案がありました

委託先で個人情報が閲覧可能な状態となる事案がありました

認知症疾患医療センターに関する業務を委託している佐賀大学医学部附属病院（以下「受託事業者」という。）において、受託事業者が作成したインターネットによるイベント申込ページの設定に誤りがあり、一定期間、申込者の個人情報が閲覧可能な状態となっていました。

申込者に対しては、受託事業者から事案の連絡を行い、情報の拡散がないよう対応しています。

　同様の事案が生じないよう、速やかに再発防止に取り組みます。

記

1　事案の概要

インターネットからイベントの参加申込を行った際、申込完了画面に表示されるリンクを開くと、自己の回答内容に加え、当該フォームに申し込みを行った他の申込者の回答情報（個人情報）についても閲覧可能な状態となっていた。

・閲覧可能期間　：令和8年8月19日（水曜日）～8月31日（月曜日）

・個人情報の内容：申込者の氏名、ふりがな、電話番号、メールアドレス（28名分）

2　再発防止策

　　個人情報を取り扱う参加申込フォームを使用する場合、その制作・テスト・公開の各段階において、必ず2人以上で確認を行い、公開後も継続的な確認を実施するよう指示しました。