ニュース

この度、当社が利用している健康診断予約管理システム（以下、「本件システム」といいます）において、アカウント作成時の誤操作により、グループ内個社の人事担当者が一時的に当社の本件システムにアクセスできる状態になっていた、という事故が発生しました。
上記の状態において、当該人事担当者により、社員・派遣スタッフ（以下、「当社従業員」といいます）合わせて11,704名分の個人情報が含まれたデータが誤ってダウンロードされましたが、すでにデータは削除済みであり、二次流出の懸念はないものと認識しております。

関係者の皆様に多大なご心配をおかけする事態を招いたことを深くお詫び申し上げます。
この度のことを厳粛に受け止め、同様の事象が発生しないよう再発防止に努めてまいります。

１．事案の概要

2025年6月20日、当社グループ会社であるA社の人事担当者1名が本件システムへログインし情報検索を行った際、画面表示された従業員情報に当社従業員の情報が含まれていることを認識し、健康診断予約管理業務を委託しているB社へ報告。その後、B社において本件システムのログを調査した結果、A社の別の人事担当者1名が健康診断予約情報を検索しデータをダウンロードしていたことが判明しました。
（このダウンロード作業については、A社従業員の健診受診状況を確認するための業務上必要な作業であったことを確認しております。）
2025年6月27日、A社人事担当者においてデータのコピー・転送は行っていないこと、またデータが削除されていることを確認しており、現時点で二次流出は確認されておりません。

２．健診予約情報の漏えい対象者

当社従業員：11,704名
※2024年度健康診断（定期健診・深夜業健診）の予約対象者

３．当該データに含まれていた個人情報

健診受診・未受診に限定せず全員：氏名、性別、生年月日、社員番号、保険証記号、保険証番号、40歳以上偶数年齢対象フラグ、20歳以上偶数年齢対象フラグ、深夜業健診対象フラグ、健保資格（被保険者）、健保資格（被保険者）ID
健診受診者のみ：予約ID、健診予約の確定日、健診受診医療機関名、健診受診医療機関名ID、健診受診日、受診した健診コース名
※健康診断の結果は含まれておりません

４．発生原因

委託先B社による本件システムにおけるアカウント作成時の誤操作により、2025/5/16～2025/6/20までの期間当社従業員の情報がA社人事担当者にて閲覧・ダウンロード可能な状態となっていました。

５．今後の対応

委託先B社にて本件システムの改修及び業務プロセス全体の総点検を実施予定。当社においても委託先の管理監督を徹底してまいります。なお、本件は個人情報保護委員会および関係機関に報告しており、各機関からのご意見等をいただきながら、適切に再発防止策を講じてまいります。
改めまして、多くの方々にご迷惑とご心配をおかけしたことをお詫び申し上げ、今後の再発防止に努めてまいります。なお、本件についてご不明点がございましたら、下記の担当部署へお問い合わせください。

パーソルクロステクノロジー株式会社　相談窓口

■電話番号　03-6370-6840（受付時間：土日祝を除く9:00～18:00）
■問い合わせフォーム　https://f9652b5e.form.kintoneapp.com/public/persol-xtech-contact