お知らせ
News
メール誤送信による個人情報漏えいに関する確報提出と対応状況のご報告
利用者の皆様、支援団体の皆様ならびに関係者の皆様
2026年8月21日に公表いたしました、アンケート案内メールの誤送信による個人情報漏えいにつきまして、2026年9月17日、個人情報保護委員会へ確報を提出いたしました。これまでの経緯と対応状況を、改めてご報告いたします。
利用者の皆様の大切な個人情報を取り扱う団体として、多大なるご不安とご心配、ご迷惑をおかけしておりますことを、改めて深くお詫び申し上げます。また、支援団体の皆様にも、利用者の皆様への対応等にご負担をおかけしておりますことを、重ねてお詫び申し上げます。
以下の削除確認、二次被害および再発防止策の状況は、確報に記載した2026年9月15日時点のものです。
1．個人情報保護委員会への確報提出について
弊団体は、2026年8月21日に個人情報保護委員会へ速報を提出した後、発生経緯や影響範囲の確認を進め、2026年9月17日、把握した事実、本人への対応状況および再発防止策について、同委員会へ確報を提出いたしました。
確報の提出をもって本件への対応を終了するものではありません。引き続き、削除状況や通知の到達状況の確認、再発防止策の実施を進め、新たな事実が判明した場合には、同委員会への追加報告を行ってまいります。
2．事案の概要と漏えいした情報
2026年8月20日午後2時00分、利用者向けアンケート案内メールを一斉送信した際、宛先データの作成に使用した利用者情報を含むCSVファイルを、弊団体職員が誤って添付して送信いたしました。
送信対象1,005件のうち29件が送信エラーとなり、添付ファイルを含むメールが976件の宛先へ到達したことを確認しております。
当該ファイルには、1,142人分の利用者情報が記録されていました。主な項目は、氏名、性別、生年月日、住所、電話番号、メールアドレス、所属支援団体名、家族構成、希望金額、希望理由、利用状況等です。希望理由の一部には、病歴・障害・通院等に関する要配慮個人情報が含まれていました。
なお、前回のお知らせに記載した「送信先976名」は、誤送信メールの到達先数です。ファイルに情報が記録されていた本人の人数である1,142人とは異なります。
3．これまでの経緯と対応状況
-
8月20日午後2時32分
支援団体からの連絡により誤添付が発覚し、送信内容、添付ファイルおよび送信状況の確認を開始しました。 -
同日午後3時59分
誤送信先へ謝罪し、当該メールおよび添付ファイルの削除と、第三者への転送・共有を行わないよう依頼しました。 -
8月21日
謝罪および本件に関する通知メールを送信し、弊団体ウェブサイトで本件を公表しました。同日、個人情報保護委員会へ速報を提出し、一斉送信メールへのファイルの直接添付を禁止しました。 -
9月2日
事務局長が職員の業務端末を確認し、作業用にダウンロードしたCSVおよびExcelファイルの削除を確認しました。 -
9月17日
個人情報保護委員会へ確報を提出しました。
9月15日現在、誤送信メールの到達先976件のうち、142件から削除済みとの回答をいただいております。残る834件については、削除を確認できておりません。
また、情報が記録されていた本人と通知先との照合、通知メールの到達状況および不達先への連絡状況を確認しております。同日時点で、全員への通知完了は確認できておりません。
未確認の事項については、引き続き確認と対応を進めてまいります。
4．発生原因と再発防止策
本件は、送信担当者が元のCSVファイルを誤って選択したことに加え、個人情報ファイルとメール送信作業を同じ端末・作業環境で扱い、別の担当者による確認を経ずに送信できる運用となっていたことも原因と考えております。
組織として確認手順と情報管理の仕組みを見直し、以下の対策を進めております。
実施済み・運用中の措置
- 一斉送信メールへのファイルの直接添付を禁止
- 個人情報を含むデータを原則として外部へ送信しない運用
- 業務端末に保存された作業用CSV・Excelファイルの削除確認
- チェックシートを使用した、送信担当者と別の責任者による二人確認のルールの導入
- 本送信前の内部向けテストメールの必須化
- 二人の確認ができない場合の送信延期と、確認記録の保存
二人確認およびテスト送信については、ルールの整備・運用と、新手順による実際の送信実績を区別し、実施記録の確認を進めております。
今後実施する措置
-
個人情報へのアクセス・出力権限の制限
元データにアクセスできる担当者の限定、一般職員の閲覧範囲の制限、CSV出力時の認証強化等について、システム制作会社と改修内容・実施時期を調整しております。9月15日時点では、実装と動作確認は未完了です。 -
職員研修
9月24日に、個人情報保護およびメール誤送信防止に関する研修を実施する予定です。 -
取扱手順の文書化
9月末を目途に、個人情報の作成・保管・加工・送信に関する手順と確認項目を整備します。 -
継続的な点検
10月以降、確認体制や運用手順が適切に機能しているかを定期的に点検し、必要に応じて見直します。
5．二次被害の状況と受信された皆様へのお願い
9月15日現在、弊団体が把握している範囲では、本件情報の第三者への転送・公開、不審な連絡、なりすまし、金銭的被害等の具体的な二次被害は、報告または確認されておりません。
ただし、全ての送信先で削除を確認できていないため、二次被害のおそれがないと断定できる状況ではありません。
誤送信メールを受信された皆様には、重ねてのお願いとなり恐縮ですが、以下の対応をお願いいたします。
- 当該メールおよび添付ファイルについて、保存・複製したものも含めて削除してください。
- 当該メールおよび添付ファイルを、第三者へ転送・共有しないでください。
- 削除後、まだご連絡をいただいていない場合は、下記窓口へ「削除済み」とお知らせください。ご連絡の際、当該ファイルを再添付しないようお願いいたします。
既に削除およびご連絡をいただいた皆様には、ご協力に感謝申し上げます。
本件に関連すると思われる不審な電話やメール、その他の被害や異変がございましたら、日時や内容を可能な範囲で記録し、下記窓口へご相談ください。
6．お問い合わせ窓口
本件に関するお問い合わせは、利用者の皆様・支援団体の皆様ともに、弊団体の運営事務局で受け付けております。
全国ドコデモこども食堂 運営事務局
電話：06-4392-7893
メール：dokodemo@asuchika.org
受付時間：10:00～16:00（土日祝を除く）
弊団体は、本件を重く受け止め、未確認事項への対応と再発防止策の実施を継続してまいります。利用者の皆様ならびに関係者の皆様にご不安とご負担をおかけしておりますことを、重ねて深くお詫び申し上げます。
一般社団法人全国ドコデモこども食堂
代表理事 岩朝しのぶ
