源泉徴収票情報漏洩事故に関する調査結果報告

源泉徴収票情報漏洩事故に関する調査結果報告

2020年2月5日

各位

株式会社ユウクリ
代表取締役社長 武藤 覚

弊社が2020年1月28日に発生させました弊社マイページ上における源泉徴収票情報漏洩事故につきまして、これまで弊社内部において実施して参りました調査結果及び対応状況並びに今後の対策について、下記のとおりご報告申し上げます。

登録者の皆さまには、ご心配及びご迷惑をお掛けいたしましたことを、心よりお詫び申し上げます。

1.漏洩事故発覚の経緯

弊社においては、今年度より、以下のワークフローのもと、源泉徴収票電子データの提供を開始いたしました。

1. 派遣管理システムより源泉徴収票情報をPDFにて出力する。
2. 弊社システムの機能上、2名分でのデータ出力となるため、出力PDFデータを、分割ソフトを用い1名ずつのデータへの分割作業を行う。
3. 分割後のPDFデータにつき、Adobe社製Acrobat Readerにて1名分のデータへの分割が完了しているのを確認の上、各登録者様のマイページにアップロードを実施する。

2020年1月28日、登録者様より、ご自身の源泉徴収票情報以外に、もう1名の異なる方の源泉徴収票情報がPDF上にて確認できる旨のご連絡をいただきました。同報告を受け、弊社では、個人情報管理責任者の指揮のもと、直ちにアップロード中止措置を講じるとともに、原因究明と漏洩状況の調査を実施して参りました。

2. 漏洩の原因

分割後PDFデータを精査したところ、弊社が確認作業に使用しましたAcrobat Readerでは、1名分のデータしか表示されないことが確認されましたが、当該データを特定ソフトウェアを用いて表示した場合、分割前の他登録者分を含む2名分データが復元されて表示される場合あることが確認されました。

その結果、計61名の登録者様源泉徴収票情報が、同時出力された本人以外の登録者様61名の各マイページにおいて、一時的に閲覧・ダウンロード可能な状態にあったことが判明いたしました。

なお、漏洩範囲は、派遣管理システムより同時に出力された登録者のみがアクセス可能な当該登録者専用マイページにおいてのみであり、不特定多数人が閲覧等可能なオープンな環境への漏洩はございません。

3.漏洩した個人情報の詳細

【対象者及び内容】
弊社より2019年1月1日から2019年12月31日までの間に給与のお支払いがあった登録者の方々の源泉徴収票記載事項

【件数】
■各登録者マイページに一時的にアップロードされた件数:147名
■アップロードから取下げまでの期間に各登録者マイページにアクセスが確認された件数:61名
■上記のうち、データのダウンロード確認された件数:30名
■上記のうち、データ削除確認された件数:29名
(残りの1名の方に関し、引き続きデータ削除依頼中)
※2020年2月10日追記:残り1名の方につきましても削除確認が完了し、30名全員のデータ削除が確認されました。

4.対応について

1. アップロードしたPDFデータについては、直ちに、管理画面より全データの削除作業を実施いたしました。
2. 対象登録者に対し直ちに事情・経緯をご説明差し上げるとともに、ダウンロード済みの登録者にご連絡のうえ、削除依頼を実施いたしました。
3. 本件に関し、報告機関に、事故報告書を提出の上、経緯・対応の報告を実施いたしました。
4. 現時点では、本件事故に起因した個人情報の不正利用事象は確認されておりませんが、仮に同事象発生が確認された場合には、顧問弁護士等とも協議のうえ、被害回復・拡大防止に努めさせていただきます。

4.再発防止策

確実かつ安全な対応方法が確認できるまでの間、個人情報が含まれるデータに対するPDF分割ソフトの使用を中止いたします。また、源泉徴収票電子データ提供につきましても、安全確実かつ安全な提供方法が確認できるまでの間、対応を中止といたします。

弊社は、従来から、個人情報保護法にもとづき、適切な個人情報の保護管理を行うため、社内規程の制定をはじめ、安全管理体制の整備、アクセス制限や保管ルールの徹底等によるセキュリティの強化、従業員に対する継続的な教育研修といった種々の安全管理措置を講じ、個人情報の保護について徹底してまいりました。
しかし、今般、このような事故が発生したことを厳粛に受け止め、従業員教育をこれまで以上に徹底することはもとより、データ取扱時のソフトウェア機能に関する調査・検証を徹底するとともに、管理・監督体制も一層強化することで,同種漏洩事故の再発の防止に努め、信頼の回復に全力を尽くしてまいります。

<本件に関するお問合せ>
株式会社ユウクリ
源泉徴収票に関する窓口(統括管理部内)
TEL:0120-98-0013
(受付時間/平日9:00~18:00)