個人情報の流出について

　脱炭素・エネルギー政策課（以下「府」という。）において、太陽光発電及び蓄電池システムの共同購入支援事業（※）の参加登録者に関する個人情報がインターネット上で公開されるという事案が発生しました。
　このような事態を招いたことを深くお詫び申し上げますとともに、今後、再発防止に取り組んでまいります。

※大阪府・大阪市が共同で設置する「おおさかスマートエネルギーセンター」における省エネの推進や再生可能エネルギーの普及拡大に向けた取組の一環として実施。府と太陽光発電及び蓄電池システムの共同購入支援事業の協定を締結した支援事業者が、府内全域から太陽光パネル及び蓄電池の購入希望者を募り、共同購入の参加登録を受け付けるとともに、費用の見積りから設置まで購入希望者をサポートする事業。

1.流出した情報
　・見積りを希望した参加登録者の氏名、居住市町村名、購入プラン　（29名分）

2.事案の経緯
〇令和6年6月25日(火曜日)
　・支援事業者が施工事業者に見積りを希望している参加登録者リストを送付した。

〇令和6年6月29日(土曜日)から令和6年9月20日(金曜日)
　・施工事業者が、現地調査のスケジュールを管理するために、スケジュール管理アプリに現地調査の日程が確定した参加登録者の情報を順次入力した。

〇令和6年9月20日(金曜日)
　・参加登録者が施工事業者に個人情報がインターネット上で公開されていると連絡した。
　・連絡を受けた施工事業者がスケジュール管理アプリ内の参加登録者に係るデータを削除した。

〇令和6年9月26日(木曜日)
　・参加登録者から府にインターネット上で個人情報が公開されていると連絡があったため、府が検索エンジンで検索したところ、検索結果に個人情報が表示されていることを確認した。
　・府が支援事業者に検索結果の表示を削除するよう指示し、府から指示を受けた支援事業者が施工事業者に削除を指示した。
　・施工事業者が検索エンジンの事業者に検索結果の表示を削除するよう依頼した。

〇令和6年9月29日(日曜日)
　・施工事業者が、個人情報が漏洩した参加登録者に経緯説明及び謝罪を行った。

〇令和6年9月30日(月曜日)
　・支援事業者が、個人情報が漏洩した参加登録者に経緯説明及び謝罪を行った。

〇令和6年10月2日(水曜日)から令和6年10月4日(金曜日)
　・府が、個人情報が漏洩した参加登録者に謝罪を行った。

〇令和6年10月18日(金曜日)
　・検索エンジンの検索結果表示の削除が完了した。

3.原因
施工事業者が、非公開にする必要がある参加登録者の個人情報をスケジュール管理アプリの設定を誤り、公開設定にした。

4.再発防止策
〇府は支援事業者及び施工事業者に対し、個人情報の適正な管理について徹底するよう以下の指導を行った。
　・参加登録者の情報管理について、氏名ではなく顧客番号で管理し、第三者に判別されないようにすること。
　・個人情報が記載された現地調査のスケジュールをインターネット上で公開することのないように注意すること。

〇所属内職員に対し、本事案を周知し、個人情報を取り扱う他の事業において同様の事案が発生しないよう注意喚起を行う。

06-6210-9254

eneseisaku-01@gbox.pref.osaka.lg.jp