閲覧禁止の人事情報にアクセス、危機管理課職員を処分 - 龍ケ崎市
茨城県龍ケ崎市は、庁内の情報システムにおいて人事情報などを閲覧、保存していた職員に対し、懲戒処分を行ったと発表した。
同市によれば、規則上閲覧が禁止されている他部署のデータを不正に閲覧、保存していたのは危機管理課の職員で、2017年12月18日から2018年5月30日までの約5カ月半にわたり、アクセスしていたという。
ネットワーク内においてフォルダの番号を直接指定してアクセスし、人事関連情報を含むデータを閲覧。自身の業務用パソコンや自宅のパソコンにコピーして保存していた。
情報管理課の職員が、庁内システムの閲覧状態について不審に思い確認を行ったところ、不正行為が発覚。不正に取得されたデータの外部流出は確認されないとしている。また取得されたデータに住民情報や税情報など、基幹系システムで管理する情報は含まれていなかった。
同市では6月20日付けで、同職員を停職1カ月の懲戒処分とした。また管理監督責任として、危機管理監、危機管理課長、課長補佐を訓告処分としている。
(Security NEXT - 2018/06/25 )
ツイート
関連リンク
PR
関連記事
電子カルテ事業者がペット飼い主情報を誤アップ - 事故対応で誤送信も
講座受講者向けの動画URL通知メールで誤送信 - 宮城県総合教育センター
児童館でメール誤送信、個人情報が流出 - 福井市
メール誤送信でアプリ会員のメアド流出 - 餃子専門店
カルテ漏洩や患者クレカ不正利用で付属病院看護師を処分 - 秋田大
顧客向けのメールで誤送信、56回にわけて送信 - 日産自動車
イベント申込者へのメールで誤送信、メアド流出 - 群馬県
シンポ申込者情報が閲覧可能に、フォーム誤設定 - 商事法務研究会
メール誤送信、関係者のメアドが流出 - 横須賀市
太陽光発電・蓄電池の共同購入事業で個人情報が流出 - 大阪