学校の個人情報漏えい事故の発生状況について本資料は平成 27 年度 ( 平成 27 年 4 月 1 日 ~ 平成 28 年 3 月 31 日 ) に学校公的教育機関関連組織で発生した児童生徒保護者などの個人情報を含む情報の紛失漏えい事故についての公開情報を調査し集計したものです学

Size: px

Start display at page:

Download "学校の個人情報漏えい事故の発生状況について本資料は平成 27 年度 ( 平成 27 年 4 月 1 日 ~ 平成 28 年 3 月 31 日 ) に学校公的教育機関関連組織で発生した児童生徒保護者などの個人情報を含む情報の紛失漏えい事故についての公開情報を調査し集計したものです学"

うたろうふじた
5 years ago
Views:

1 平成 27 年度学校教育機関における個人情報漏えい事故の発生状況 - 調査報告書 - 第 2 版

2 学校の個人情報漏えい事故の発生状況について本資料は平成 27 年度 ( 平成 27 年 4 月 1 日 ~ 平成 28 年 3 月 31 日 ) に学校公的教育機関関連組織で発生した児童生徒保護者などの個人情報を含む情報の紛失漏えい事故についての公開情報を調査し集計したものです学校や自治体が発表公開した情報を集計しています発生したすべての個人情報漏えい事故を網羅したものではありません平成 24 年度までの調査結果は事故の公表日を基準に算出し平成 25 年度からの調査結果は事故の発生日を基準に算出しました発生日が不明な場合は事故が判明した日を基準に算出しました改訂履歴 : 2016 年 6 月 24 日第 1 版発行 2016 年 11 月 25 日第 2 版 2016 年 11 月 1 日時点での調査結果に更新漏えい経路媒体の分類を変更 1

3 平成 27 年度事故発生件数個人情報漏えい人数平成 27 年度は 166 件の個人情報の漏えい事故が発生延べ 340,701 人の個人情報が漏えいしました事故発生件数平均すると事故 1 件あたり 166 件個人情報が漏えい約 2,052 人の個人情報漏えい人数 340,701 人 2

4 事故発生件数個人情報漏えい人数過去 11 カ年の推移毎年 100 件以上の個人情報漏えい事故が発生しています個人情報漏えい人数は年度によってばらつきがあります ( 件 ) ( 人 ) 350 事故発生件数個人情報漏えい人数 340, , , , , , , , , , , ,363 75,770 44,603 50,423 50,312 31,743 平成 17 年度 18 年度 19 年度 20 年度 21 年度 22 年度 23 年度 24 年度 25 年度 26 年度 27 年度 50,

5 平成 27 年度個人情報漏えい人数別事故発生件数 1 人の個人情報が漏えいした事故や 1,000 人以上の個人情報が漏えいした事故などさまざまな情報漏えい事故が発生しました ( 件 ) 60 事故発生件数 ~10 人未満 10~50 人未満 50~100 人未満 100~500 人未満 500~1,000 人未満 1,000 人以上不明 4

6 平成 27 年度漏えい人数別学校種別事故発生件数先生が取り扱う個人情報には学校種ごとに特徴があります先生が持つ情報量の違いが漏えい人数にも影響しています ( 件 ) 小学校中学校高等学校大学その他 ~10 人未満 10~50 人未満 50~100 人未満 100~500 人未満 500~1,000 人未満 1,000 人以上不明クラス単位の事故など ( 小学校で多発 ) 主に学年学校単位の事故など ( 中学校高校大学で多発 ) 大学では大規模な事故が発生 5

7 平成 27 年度月別事故発生件数平成 27 年度は 4 月に最も多くの事故が発生しました平均すると 1 カ月あたり約 14 件の事故が発生したことになります ( 件 ) 月別事故発生件数平均 13.8 件平均すると 1 カ月あたり約 14 件の事故が発生月平成 27 年 5 月 6 月 7 月 8 月 9 月 10 月 11 月 12 月 1 月平成 28 年 2 月 3 月主な学校行事年度始め成学績期処末理夏休み学 ( 二期学末期制 ) 成学績期処末理入学試験成学績期処末理 6

8 月別事故発生件数過去 6 カ年の平均値 4 月 ( 年度始め ) や 7 月 ( 学期末成績処理の時期 ) に事故が多く発生しました ( 件 ) 過去 6 カ年の平均値 ( 平成 22 年度 ~ 平成 27 年度 ) 主な学校行事 4 月 5 月 6 月 7 月 8 月 9 月 10 月 11 月 12 月 1 月 2 月 3 月年度始め成学績期処末理夏休み学 ( 二期学末期制 ) 成学績期処末理入学試験成学績期処末理 7

9 平成 27 年度発生場所別事故発生比率情報漏えい事故は学校内でも学校外でも発生しています紛失置き忘れ誤廃棄など車上荒らし置き引きひったくり紛失置き忘れなど不明 26.5% 学校外 31.3% 学校内 42.2% 紛失置き忘れ誤廃棄誤送信など学校内学校外両方の対策を講じる必要があります 8

10 平成 27 年度種類別事故発生比率書類や USB メモリパソコンなどの紛失置き忘れが最も多く盗難が二番目に多く発生しました誤廃棄 1.2% ワームウイルス感染 1.2% 不正アクセス 1.8% その他 0.6% 誤送信 3.0% 誤配布 4.2% 誤公開 5.4% 紛失置き忘れ盗難が全体の約 80 % 盗難 15.7% 紛失置き忘れ 66.3% 事故の分類は P21 に記載 9

11 平成 27 年度紛失置き忘れ盗難の発生場所別事故発生比率紛失置き忘れ事故は学校内でも学校外でも発生しました発生場所がわかっていない事故も多くありました盗難事故の多くは学校外で発生しました紛失置き忘れ盗難不明 34.5% 学校内学校内 37.3% 26.9% 学校外学校外 73.1% 28.2% 10

12 平成 27 年度盗難の種類別事故発生比率盗難被害の約 80% は車上荒らし置き引き学校侵入でしたそのほか自宅侵入やひったくりなど盗難の手口はさまざまですひったくり 3.8% 自宅侵入 7.7% 不明 3.8% その他 3.8% 車上荒らし置き引き学校侵入が盗難の学校侵入 19.2% 車上荒らし 42.3% 約 80 % 置き引き 19.2% 個人情報を校外へ持ち出す場合と学校内で管理する場合両方の対策が必要です車上荒らしの被害が多く発生しています車通勤の先生方は特に注意が必要です 11

13 平成 27 年度漏えい経路媒体別事故発生比率漏えいした経路媒体別では書類と USB メモリが大半を占めました SDカード 2.2% インターネットサービスアプリ 1.1% 外付けハードディスク 2.2% その他 3.8% サーバー 2.2% ホームページ 3.3% 電子メール 3.3% パソコン 6.6% USB メモリ 23.6% 書類 51.6% 書類 USB メモリによる事故が約 80 % 1 件の事故で複数の媒体から漏えいした場合は漏えいしたすべての媒体の数を加えています ( その他の内訳 ) 携帯電話デジタルカメラ写真 FAX タブレット端末その他デジタル機器媒体不明 12

14 平成 27 年度漏えい経路媒体別個人情報漏えい人数学校や教育委員会が管理するサーバーから約 204,000 人の個人情報が漏えいしましたサーバー USB メモリパソコン書類ホームページ外付けハードディスク電子メールインターネットサービスアプリ携帯電話 SD カードデジタルカメラ写真 FAX 不明その他 0 50, , , , ,000 33,894 10,446 4,658 1,894 1, ,280 個人情報漏えい人数 204,467 上位 3 つは電子媒体合計で約 328,000 人の個人情報漏えい ( 人 ) 1 件の事故で複数の経路媒体から漏えいした場合はそれぞれの経路媒体に含まれていた個人情報漏えい人数を合算しています 13

15 平成 27 年度漏えい経路媒体別事故 1 件あたりの個人情報漏えい人数事故 1 件あたりの個人情報漏えい人数が最も多い経路媒体は学校や教育委員会が管理するサーバーでしたサーバーパソコン USB メモリホームページ外付けハードディスク携帯電話電子メールインターネットサービスアプリ書類 SD カードデジタルカメラ写真 FAX 不明その他 0 10,000 20,000 30,000 40,000 50,000 60,000 2, , 事故 1 件あたりの個人情報漏えい人数平均すると事故 1 件あたり 51,116.8 約 51,000 人の個人情報が漏えい 1 件の事故で複数の経路媒体から漏えいした場合はそれぞれの経路媒体に含まれていた個人情報漏えい人数を合算しています ( 人 ) 14

16 平成 27 年度規定違反を伴う事故の発生比率規定に反して持ち出した情報を紛失した場合など規定違反を伴う事故が全体の約 30% を占めました規定違反なしまたは不明 69.3% 規定違反あり 30.7% 規定違反の例情報を持ち出すことは原則禁じられていた管理職の許可を得ず無断で持ち帰っていた私物のUSBメモリを無断で使用していた管理規定が守られていなかったなど規定の周知を徹底するだけでなく現実的で無理のない規定を作ることが大切です学校指定の USB メモリを条件付きで貸し出したりデータを外部にコピーできないようにしたりすることで私物 USB メモリからの情報漏えいリスクを減らすことができます 15

17 平成 27 年度規定違反を伴う紛失置き忘れ盗難事故の発生比率紛失置き忘れ事故の約 30% は規定違反を伴って発生しましたまた盗難事故の約 40% は規定違反を伴って発生しました紛失置き忘れ盗難規定違反なしまたは不明規定違反あり 34.5% 規定違反なしまたは不明 61.5% 規定違反あり 38.5% 65.5% 16

18 平成 27 年度意図しない行為 ( 行為ミス ) による事故の発生比率事故の 13.3% は過失行為ややり間違いなど意図しない行為 ( 行為ミス ) によって起こりました意図しない行為 13.3% 意図しない行為の例書類を誤って廃棄してしまった書類の送付先を間違えた電子メールの宛先や添付ファイルを間違えたサーバーの公開設定を間違えたなど誤廃棄や誤送信などケアレスミスによる事故を減らすための仕組みや工夫が必要です 17

19 平成 27 年度第三者の悪意ある行為による事故の発生比率事故の 18.1% は第三者の悪意ある行為によって起こりました第三者の悪意ある行為 18.1% 第三者の悪意ある行為の例盗難不正アクセスワームウイルス感染など盗難やサイバー攻撃など外部からの脅威への対策が必要です 18

20 平成 27 年度成績情報が含まれていた事故の発生比率情報漏えい事故の約 40% が成績情報を含むものでした参考 : 情報の価値成績情報を含まないまたは不明 58.4% 成績情報を含む 41.6% 1 人分の成績情報 =3 万 3,000 円 2014 年情報セキュリティインシデントに関する調査報告書 ( JNSA) 想定損害賠償額の算定式より算出平成 27 年度の成績情報漏えい数約 104,000 件賠償額に換算すると約 34 億円成績の情報は非常にセンシティブな情報であり漏えいが発生した場合に児童生徒保護者に与えてしまう影響は甚大なものとなります先生が校務作業で取り扱う機会も多いため細心の注意を払う必要があります 19

21 情報漏えい事故の発生状況まとめ年度始めの 4 月や学期末成績処理の時期の 7 月に事故が多く発生しました漏えい経路媒体の大半は書類 USB メモリで事故発生件数の約 80% を占めました事故の種類は紛失置き忘れ盗難が全体の約 80% を占めました規定違反を伴う事故が全体の約 30% を占めました事故が発生しやすい時期や媒体原因を把握した上で効果的な対策を取りましょう 20

22 補足 : 事故の種類分類名の解説本資料では情報セキュリティ事故の種類を次のように分類しています事故の種類紛失置き忘れ誤廃棄誤配布誤送信誤公開盗難不正アクセスワームウイルス感染バグセキュリティホール目的外使用その他不明どのような事故か書類などを紛失したリ置き忘れたりして所在不明となった場合書類などを誤って廃棄した場合書類などの配布先や送付先を間違えたことによって情報が漏えいした場合電子メールなどの宛先を間違えたことによって情報が漏えいした場合サーバーやネットワークストレージのアクセス権の設定を誤ったり公開範囲を超えて情報を掲示したりしたことによって情報が漏えいした場合第三者によって記録媒体 ( 書類 USB メモリなど ) と共に情報が盗まれた場合情報のみ盗難された場合は不正アクセスに分類する正規のアクセス権を持たない第三者がネットワークを経由するなどしてサーバーや情報システムに侵入し情報が漏えいした場合ワームやウイルスなどの不正プログラムによって情報が漏えいした場合 OS やアプリケーションなどのソフトウェア上の欠陥が原因で情報が漏えいした場合情報を当初の目的以外の用途に使用した場合情報漏えいの原因が上記のいずれにも該当しない場合情報漏えいの原因が不明の場合 21

23 参考資料個人情報の不適切な取り扱いに係る処分について (1) ( 人 ) 1400 懲戒処分の種類平成 26 年度個人情報の不適切な取り扱いによる処分 1,172 人監督責任による訓告戒告等 335 人平成 24 年度平成 25 年度平成 26 年度監督責任による訓告戒告等免職停職減給戒告訓告等監督責任による訓告戒告等非違行為を行った教職員への監督責任により監督者も懲戒処分を受けることがあります個人の意識を高めるだけでなく学校全体で組織的に取り組む必要があります平成 26 年度公立学校教職員の人事行政状況調査について ( 文部科学省 ) ( をもとに作成 22

24 北海道青森県岩手県宮城県秋田県山形県福島県茨城県栃木県群馬県埼玉県千葉県東京都神奈川県新潟県富山県石川県福井県山梨県長野県岐阜県静岡県愛知県三重県滋賀県京都府大阪府兵庫県奈良県和歌山県鳥取県島根県岡山県広島県山口県徳島県香川県愛媛県高知県福岡県佐賀県長崎県熊本県大分県宮崎県鹿児島県沖縄県札幌市仙台市さいたま市千葉市川崎市横浜市相模原市新潟市静岡市浜松市名古屋市京都市大阪市堺市神戸市岡山市広島市北九州市福岡市熊本市参考資料個人情報の不適切な取り扱いに係る処分について (2) 都道府県政令指定都市別懲戒処分の種類 ( 人 ) 平成 26 年度公立学校教職員の人事行政状況調査について ( 文部科学省 ) ( をもとに作成監督責任による訓告戒告等免職停職減給戒告訓告等 23

25 参考資料個人情報の不適切な取り扱いに係る処分について (3) ( 人 ) 900 処分理由平成 26 年度個人情報が記録された書類の紛失による処分 161 人平成 24 年度平成 25 年度平成 26 年度その他個人情報の漏洩等インターネットを介した個人情報の流出個人情報が記録された書類の紛失個人情報が記録された電子データの紛失その他個人情報の漏洩等による処分 588 人平成 26 年度公立学校教職員の人事行政状況調査について ( 文部科学省 ) ( をもとに作成 24

26 都道府県政令指定都市別処分理由北海道青森県岩手県宮城県秋田県山形県福島県茨城県栃木県群馬県埼玉県千葉県東京都神奈川県新潟県富山県石川県福井県山梨県長野県岐阜県静岡県愛知県三重県滋賀県京都府大阪府兵庫県奈良県和歌山県鳥取県島根県岡山県広島県山口県徳島県香川県愛媛県高知県福岡県佐賀県長崎県熊本県大分県宮崎県鹿児島県沖縄県札幌市仙台市さいたま市千葉市川崎市横浜市相模原市新潟市静岡市浜松市名古屋市京都市大阪市堺市神戸市岡山市広島市北九州市福岡市熊本市参考資料個人情報の不適切な取り扱いに係る処分について (4) ( 人 ) 平成 26 年度公立学校教職員の人事行政状況調査について ( 文部科学省 ) ( をもとに作成その他個人情報の漏洩等インターネットを介した個人情報の流出個人情報が記録された書類の紛失個人情報が記録された電子データの紛失 25

27 本資料の利用について本資料は学校内での啓発活動研修会などでご利用いただけます資料の利用を希望される方は利用条件をご確認の上 ISEN 事務局までご連絡ください ISEN 事務局東京都目黒区中目黒目黒 F2 ビル 1 階 ( 株式会社 JMC 内 ) TEL: mail:isen@jmc.ne.jp 利用条件お問い合わせ / 利用申請お問い合わせフォーム利用申請フォーム 26

学校の個人情報漏えい事故の発生状況について本資料は平成 25 年度 ( 平成 25 年 4 月 1 日 ~ 平成 26 年 3 月 31 日 ) に学校教育機関関連組織で発生した児童生徒保護者らの個人情報を含む情報の漏えい事故についての公開情報を調査し集計したものです学校や自治体が

学校の個人情報漏えい事故の発生状況について本資料は平成 25 年度 ( 平成 25 年 4 月 1 日 ~ 平成 26 年 3 月 31 日 ) に学校教育機関関連組織で発生した児童生徒保護者らの個人情報を含む情報の漏えい事故についての公開情報を調査し集計したものです学校や自治体が平成 25 年度学校教育機関における個人情報漏えい事故の発生状況 - 調査報告書 - 学校の個人情報漏えい事故の発生状況について本資料は平成 25 年度 ( 平成 25 年 4 月 1 日 ~ 平成 26 年 3 月 31 日 ) に学校教育機関関連組織で発生した児童生徒保護者らの個人情報を含む情報の漏えい事故についての公開情報を調査し集計したものです学校や自治体が発表公開した情報を集計しています