目次
概要
愛媛県久万高原町は2025年10月24日に、農業経営基盤強化促進法に基づく「地域計画」から、特定の操作を行うことで「農業を担う者」の個人情報（氏名）を閲覧できる状態にあったことを報告。ホームページ公開期間は2025年9月8日～2025年10月6日（アクセス数325回）。
原因仮説
不適切な秘匿化方法の使用
PDFのテキスト情報や画像情報を削除する専用の秘匿化機能を使用せずに、氏名などの上から別の画像や図形を重ねて配置するという不適切な秘匿化方法を使用したものと推測される。
チェック体制の不備
公開前のダブルチェック等のチェック体制・プロセスが十分に整備されていなかった可能性がある。
影響
農業を担う者の「氏名」174件（法人名1件、氏名の一部が欠けた19件を含む）が漏えいした可能性がある。
対応
- 個人情報保護委員会への報告など、久万高原町個人情報等の安全措置に関する要綱に則った対応を実施
- 個人情報を伴う電子データの非公表方法を再確認
- 電子ファイルの非公表処理が適切に行われているか複数の職員で確認
コメント