福岡県は、「福岡県働きやすい介護職場認証制度」のウェブサイトに掲載した申請用ファイルの設定に不備があり、法人役員の個人情報が第三者から閲覧できる状態になっていたと明らかにした。
閲覧可能だったのは、同制度の認証を申請した法人、または申請を予定していた法人の役員に関する情報で、24法人の183人分に上る。氏名、生年月日、性別、役職が含まれていた。
県によると、問題のあったファイルは、申請の受け付けを始めた2026年8月21日から9月17日にかけて、委託事業者がサイトに掲載したものだった。掲載時には閲覧のみの権限を設定する必要があったが、オンライン上で編集と保存ができる設定になっていた。そのため、申請予定者が入力した役員の個人情報がオンライン上に残り、第三者が見られる状態になっていたという。
申請予定者から様式のダウンロード方法について問い合わせがあり、問題が判明した。県は委託事業者に指示してファイルを削除し、対象の24法人には電話で連絡して、説明と謝罪を行った。
MARBLEの対応例:この件の場合
MARBLEは、申請用ファイルの公開権限と、入力された役員情報が残る仕組みを確認する。
- 自社サイトに掲載した申請用ファイルを確かめる
- ファイルがオンライン上で編集・保存できる設定かを確かめる
- 氏名や生年月日などの入力情報が閲覧可能な状態で残るかを確かめる
- 委託先が掲載したファイルの権限設定を、委託先に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県」(2026年11月5日)
この記事は、上の出典をもとに当社がまとめ直したものです(生成AIで下書きし、担当者が確認しています)。詳しい内容や最新の状況は、出典をご確認ください。





