Security Incidents 2023年8月静岡県 NPO法人事業報告書の塗り忘れによる個人情報漏えい

セキュリティ

2023年8月2日2023年8月3日

Security Incidents
毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。
今回の事案
内閣府NPO法人ポータルサイトにアップロードされた事業報告書の、個人情報掲載箇所の塗りつぶし忘れが原因です。
静岡県だけでなく多くの都道府県で、紙媒体の報告書をスキャンした画像をPDF形式に変換したファイルがアップロードされていて、塗りつぶしも手作業で行われています。
さすがに元の報告書は電子化されていますので、アップロード用に個人情報を塗りつぶし加工し、個人情報検出ツール（例：すみずみ君、P-Pointer）でチェックしてからアップロードすれば良いのですが、紙媒体に受付印やメモが記入されているものも散見されますので、印刷出力禁止にでもしない限り徹底は難しいでしょう。