メーリングリストの公開設定の誤りによる個人情報の漏えいについて


当公園の指定管理者である私たち「体験型有機農業パークマネジメント」(以下、「指定管理者」という。)が業務で使用しているメーリングリスト(以下、「ML」という。)の公開設定の誤りにより、50名分の個人情報の漏えいが発覚いたしましたのでお知らせいたします。

 事案発覚後、直ちに設定を変更し外部から当該MLの投稿内容を閲覧できない状態にするとともに、MLの利用を中止しております。
 
 個人情報の確認された50名のうち連絡が取れた32名につきましては、状況説明および謝罪を行いました。

 連絡が取れない18名は、「令和2年8月1日(土曜日)・2日(日曜日)に実施したイベント開催時に撮影された写真に写っていて顔が判別できる方」と「実習生として来園した大学生」です。

 恐れ入りますが、本事案につきまして、心当たりのある方、ご不安に感じられる方は、以下問合せ先までご連絡をお願いいたします。

この度は、ご心配をおかけし、大変申し訳ございません。


◆ 経緯

1.令和8年8月4日

・足立区「おしえてメール」宛に匿名で「足立区都市農業公園においてMLが公開設定となっており、業務上のやり取りが見えてしまっています」との投稿があった。

 

2.令和8年8月5日

・「おしえてメール」の担当所管から上記について情報提供があった。担当が確認後、指定管理者へ「公園スタッフ向けのML内の投稿が閲覧できる状態にあるため、至急確認を行うように」と指示した。

・指定管理者側で公園スタッフ向けMLに投稿された内容がインターネット上で閲覧可能な状態となっていることを確認。直ちに設定を見直し、外部から閲覧できないように変更した。

・当該MLに投稿されていた全1,356件のメールを対象として、個人情報に該当する情報が含まれるかの調査を開始。その結果、令和3年のML開設当初から現在までの約5年間で50名分の個人情報を確認した。

 

◆ 確認された個人情報(50名)の概要

1.インターネット上で閲覧可能な状態となっていた期間および内容

・期間:令和3年4月24日から令和8年8月5日
・内容:メール1,356件

 

2.個人情報の内容

・氏名、電話番号、住所、Emailアドレスのいずれかが確認された個人:32名
・動画内で顔が判別できる個人:3名
・写真で顔が判別できる個人:15名

 

◆ 今後の対応

1. ML利用時のルール作成及びチェック体制の構築など、個人情報の管理徹底に努める。
2.足立区の指定管理者個人情報管理チェックリストを見直し、ML利用時のチェック項目を追加する。
3. 足立区から、国の個人情報保護委員会へ報告書を提出する。

 

◆ 本件についての問い合わせ先

1. 足立区都市農業公園指定管理者「体験型有機農業パークマネジメント」
  電話番号:03-3853-4114
  Emailアドレス:toshino@ces-net.jp

2. 足立区役所都市建設部公園維持課拠点公園係
  電話番号:03-3880-5897
  Emailアドレス:k-kouen@city.adachi.tokyo.jp