【グリーンサイト】同一作業所内で、他社の従業員情報が 閲覧可能であった件に関するご報告とお詫び
株式会社MCデータプラス(東京都渋⾕区、代表取締役社⻑︓瀧田晃一)が運営するグリーンサイトにおいて、特定の操作をした際に同一作業所に招待された他社の従業員の個人情報が閲覧できる状態になっていたことが判明いたしました。
お客様や関係者の皆様には、ご迷惑とご心配をおかけすることを深くお詫び申し上げます。
経緯と詳細について以下の通りご報告いたします。
1. 経緯
2023 年 3 月 31 日に、同一作業所に編成された他社の作業員の個人情報が閲覧可能であるとお客様から⼊電があり、調査した結果、システム不具合が発覚いたしました。同日中にシステムの改修を⾏い、現在では解消されております。
なお、現時点で、閲覧された情報に起因する二次被害は確認されておりません。
2. 不具合内容
労務安全書類の作成後に使うための以下2つの画面について、一次協⼒会社のユーザーが労務安全書類の作成前にアクセスした場合、同一作業所に招待された他社の従業員の個人情報を閲覧できる状態となっておりました。
・新規⼊場者アンケート出⼒一覧画面
・通門カード発⾏出⼒一覧画面
3. 現時点で閲覧された可能性のある個人情報
■閲覧可能となっていた対象人数 ※調査可能な範囲で閲覧することができた最大の人数となります
・9,373 名
■閲覧可能となっていた個人情報
・所属会社
・従業員名
・年齢
・性別
・職種
・携帯メールアドレス(登録者のみ 142 名分)
4. 今後の対応
関係機関(個人情報保護委員会、日本情報経済社会推進協会)への報告を⾏い、お問い合わせ窓口を設置いたしました(2023年7月31日をもって受付を終了いたしました)。
今回の事象を重く受け止め、再発防止に努めてまいります。
当社の個人情報等のセキュリティに関しては以下をご覧ください。