特定保健指導委託先における個人情報の取り扱いに関する事案の発生について

　この度、当町が特定保健指導を委託しているRIZAP株式会社において、個人情報を含むデータを、業務上の利用許可をしていない外部の生成AIサービスにアップロードさせる事案が発生いたしました。

　該当される皆様には多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。

漏えいの概要

　RIZAP株式会社において、個人情報を含むデータを、業務上の利用許可をしていない外部の生成AIサービスにアップロードさせたことにより、生成AIサービスを運営する法人に個人情報が漏えいした可能性がある事案です。事案発生直後に、RIZAP株式会社から当該法人に対して、データ削除の依頼をしており、すでに削除されたことを確認しております。このため、現時点において、当該法人から第三者へ個人情報が漏えいした事実は確認されておりません。

漏えいの可能性がある情報

　保険証記号番号、メールアドレス、氏名、生年月日、性別、電話番号、特定保健指導の支援形態、および住所（一部の方のみ）
※クレジットカード情報、口座情報、およびログインパスワード等の認証情報について、漏えいのおそれはありません。

対応状況

1. 該当する方への報告
2. 国（個人情報保護委員会）への報告

本件に関連する不審なご連絡への注意のお願い

　該当される皆様へは、町より個別でご説明させていただきます。

　本件に関連して、当町やRIZAP株式会社を装った不審なメール・電話・SMS等には十分にご注意ください。当町やRIZAP株式会社が金銭をご請求したり、口座情報・クレジットカード情報・パスワード等の入力をお願いすることは一切ございません。不審な連絡を受けられた場合は、下記のお問合わせ窓口までご連絡ください。

再発防止について

　この度は、皆様に多大なるご迷惑とご心配をおかけする事案を招きましたこと、改めてお詫び申し上げます。
　今後の当町の対策として、委託先における情報セキュリティ管理体制の確保及びインシデント再発防止のため、個人情報を取り扱う業務を委託しているすべての事業者に対し、情報セキュリティ対策遵守状況確認リストにて、遺漏なく点検・確認を行い、委託先に対する個人情報の取り扱いについて、適切な管理及び指導を行うとともに、情報管理体制の強化に全力で取り組み、再発防止に努めてまいります。