本文
ＮＴＴ西日本 子会社 顧客情報流出への下呂市事業の関連について（続報）
ＮＴＴ西日本 子会社 顧客情報流出への下呂市事業の関連について（続報）
下呂市国民健康保険では、健康維持のため、特定健康診査の未受診の方を対象に、電話による受診勧奨を実施しておりました。
先般、岐阜県国民健康保険団体連合会より、本受診勧奨事業で使用した個人情報が流出した恐れがあるとの一報を受け、令和5年10月18日付で当該事案について公表したところです。
その後、岐阜県国民健康保険団体連合会を通じて、再委託先のNTTマーケティングアクトProCXより、当市の住民に係る個人情報が第三者へ流出していたものと不正に持ち出されていたことが確認されたものの2類型があるとの報告を受けるとともに、当市の住民データの提供を受けたことから、その内容について、これまで精査をしてまいりました。
今般、当該データを精査し、個人情報の第三者への流出、不正持ち出しが確認された方へ、お知らせとお詫びの文書を送付いたします。
お知らせするまでに時間がかかりましたこと、重ねてお詫び申し上げます。
先般、岐阜県国民健康保険団体連合会より、本受診勧奨事業で使用した個人情報が流出した恐れがあるとの一報を受け、令和5年10月18日付で当該事案について公表したところです。
その後、岐阜県国民健康保険団体連合会を通じて、再委託先のNTTマーケティングアクトProCXより、当市の住民に係る個人情報が第三者へ流出していたものと不正に持ち出されていたことが確認されたものの2類型があるとの報告を受けるとともに、当市の住民データの提供を受けたことから、その内容について、これまで精査をしてまいりました。
今般、当該データを精査し、個人情報の第三者への流出、不正持ち出しが確認された方へ、お知らせとお詫びの文書を送付いたします。
お知らせするまでに時間がかかりましたこと、重ねてお詫び申し上げます。
◆本事案において第三者へ流出・不正持ち出しが確認された個人情報の概要
| 年度 | 個人情報の内容※1 | 個人情報の件数 | 不正持ち出し | 第三者流出 |
|---|---|---|---|---|
| 平成27年度 |
住所、氏名、性別 年齢、電話番号 |
334件 | ○ | ×※2 |
| 平成28年度 | 971件 | ○ | ○ |
※1個人情報の内容は受診勧奨時のものになります。
※2個人情報の第三者への流出は現時点では確認されていません。
◆報道発表後からこれまでの経緯
令和5年10月18日（水）
当市において報道発表
同年11月10日（金）
岐阜県国民健康保険団体連合会（以下、連合会）がＮＴＴマーケティングアクトProCX（以下、再委託先）より流出したデータの提供を受け、当該データを市町等毎に仕分けを行い確認を行った結果、当市のデータが存在していたことの報告を連合会より受けた。同日、連合会より流出していた当市の住民に係るデータ提供並びに確認作業の実施について依頼を受けた。
同年11月27日（月）
連合会より、再委託先から再度情報提供があり、改めてデータの精査を行うとの報告があったため、上記の確認作業は中断した。
同年11月29日（水）
連合会より外部への流出が確認されたデータについての情報提供を受け、個人情報が不正に持ち出され、第三者への流出していたことが確認されたものと、不正に持ち出されたものの、現時点では第三者への流出は確認されていないものの2類型があることが判明した。
同年12月 1日（金）
連合会より精査後のデータ提供があり、当市において確認作業を行った結果、当市の住民に係る個人情報の流出は971人、個人情報の不正持ち出しは334人であることが判明した。
同年12月 4日（月）
当市と連合会連名の通知文書を送付するため、当市は連合会に通知対象者を報告した。なお、本人への通知文書は、連合会より発送します。
→令和5年12月15日付で発送します。
当市において報道発表
同年11月10日（金）
岐阜県国民健康保険団体連合会（以下、連合会）がＮＴＴマーケティングアクトProCX（以下、再委託先）より流出したデータの提供を受け、当該データを市町等毎に仕分けを行い確認を行った結果、当市のデータが存在していたことの報告を連合会より受けた。同日、連合会より流出していた当市の住民に係るデータ提供並びに確認作業の実施について依頼を受けた。
同年11月27日（月）
連合会より、再委託先から再度情報提供があり、改めてデータの精査を行うとの報告があったため、上記の確認作業は中断した。
同年11月29日（水）
連合会より外部への流出が確認されたデータについての情報提供を受け、個人情報が不正に持ち出され、第三者への流出していたことが確認されたものと、不正に持ち出されたものの、現時点では第三者への流出は確認されていないものの2類型があることが判明した。
同年12月 1日（金）
連合会より精査後のデータ提供があり、当市において確認作業を行った結果、当市の住民に係る個人情報の流出は971人、個人情報の不正持ち出しは334人であることが判明した。
同年12月 4日（月）
当市と連合会連名の通知文書を送付するため、当市は連合会に通知対象者を報告した。なお、本人への通知文書は、連合会より発送します。
→令和5年12月15日付で発送します。
◆今後の対応
先述のとおり、令和5年12月15日付で対象者の方に通知を発送します。なお本事案については、今後新たな情報が判明しましたら、随時公表いたします。
また、個人情報管理に関し改めて徹底を図ってまいります。
また、個人情報管理に関し改めて徹底を図ってまいります。
◆お問い合わせ窓口について
本事案に関して問い合わせ窓口は次の通りです。捜査中の案件であり、ご回答できないこともあるとは思いますが、ご理解賜りますようお願い申し上げます。
〇岐阜県国民健康保険団体連合会 健康推進課（岐阜市下奈良2-2-1）
問い合わせ電話番号：0120-142-966（3月末まで）※1
問い合わせ時間： 平日 午前8時30分から午後5時15分まで
〇下呂市役所 市民サービス課 国民健康保険係
問い合わせ電話番号：0576-24-2633（直通）
問い合わせ時間： 平日 午前8時30分から午後5時15分まで
※14月以降は下記の電話番号へお問い合わせください
（岐阜県国民健康保険団体連合会 健康推進課 058-275-9827）
◆岐阜県国民健康保険団体連合会における公表内容
岐阜県国民健康保険団体連合会においても同会ホームページにて本事案について公表しております。
詳細は http://www.gkren.jp/upfiles/news_20231213.pdf＜外部リンク＞ よりご確認ください。
◆さいごに
本事案につきまして、関係者の皆様におかれましては、大変なご心配、ご迷惑をおかけし、改めてお詫び申し上げます。
本事案に関し被害は確認されていませんが、不審な電話には十分にお気をつけいただきますようお願い申し上げます。
本事案に関し被害は確認されていませんが、不審な電話には十分にお気をつけいただきますようお願い申し上げます。
＜外部リンク＞
PDF形式のファイルをご覧いただく場合には、Adobe社が提供するAdobe Readerが必要です。
Adobe Readerをお持ちでない方は、バナーのリンク先からダウンロードしてください。（無料）
