パーソルクロステクノロジー：健康診断予約システムのアカウント作成の誤操作で、グループ会社の人事担当者が従業員11,704人分のデータをダウンロードした

1. 2025-05-16

   健康診断予約管理業務の委託先がアカウント作成時に誤操作をして、この日から6月20日まで、グループ会社の人事担当者がパーソルクロステクノロジーの従業員の情報を閲覧、ダウンロードできる状態になった。 [1]

2. 2025-06-20

   グループ会社の人事担当者が画面に他社の従業員情報が表示されていることに気づき、委託先に報告した。ログの調査で、別の人事担当者がデータをダウンロードしていたことが分かった。 [1]

3. 2025-06-27

   データのコピーや転送がなく、削除済みであることを確認した。 [1]

4. 2025-07-14

   公表し、個人情報保護委員会などに報告した。 [1] [2]

対象は、2024年度の健康診断（定期健診と深夜業健診）の予約対象者だった従業員と派遣スタッフ11,704人。氏名、性別、生年月日、社員番号、保険証の記号と番号、健診の対象を示すフラグ、健保資格のほか、受診者については予約ID、予約確定日、医療機関名、受診日、健診コース名が含まれる。健康診断の結果は含まれない。ダウンロードは、グループ会社の従業員の健診状況を確認する業務上必要な作業だったことを確認しており、二次流出は確認されていない。 [1] [2]