都立高等学校等における個人情報の漏えいについて【第二報】

公開日：令和6年（2024）7月5日

教育庁

令和6年5月31日に報道発表した、都立高等学校における個人情報の漏えいについては、関係の皆様に、多大な御迷惑をお掛けしましたことを、深くお詫び申し上げます。
　その後、調査確認等を行った結果を取りまとめましたので、御報告いたします。

1　事故の概要

5月15日（水曜日）、都立学校の生徒から、Microsoft Teams（以下「Teams」という。）において、個人情報が閲覧できる状態にあることについて、東京都教育委員会（以下「教育委員会」という。）に連絡があり、調査したところ、以下のことが分かった。

• (1)　氏名のみ又は写真のみが、一時的に、他の都立学校においても閲覧できる状態となっていた学校数：11校（江北高校、晴海総合高校、東高校、芦花高校、新島高校、練馬工科高校、八王子東高校、南多摩中等教育学校、八王子西特別支援学校、多摩桜の丘学園、東久留米特別支援学校）
• (2)　氏名に加え、「体育祭の種目」「生徒会役員」など、校内で周知されている情報が、一時的に、他の都立学校においても閲覧できる状態となっていた学校数：18校（葛飾野高校、白鷗高校・附属中学校、三田高校、墨田工科高校、神代高校、雪谷高校、駒場高校、北園高校、豊島高校、山崎高校、八王子北高校、清瀬高校、東久留米総合高校、小平南高校、多摩工科高校、城東特別支援学校、王子特別支援学校、八王子南特別支援学校）
• (3)　氏名に加え、「生年月日」「電話番号」など、校内で周知されない情報が、一時的に、他の都立学校においても閲覧できる状態となっていた学校数：5校
  なお、同生徒が同電子データを所持していないことを確認済みである。二次被害等の報告は受けていない。

2　事故の対応

1の(1)の11校について、生徒の個人情報が漏えいした事実の説明と謝罪を行い、保護者にお詫び文を送付した。
　1の(2)の18校について、生徒の個人情報が漏えいした事実の説明と謝罪を行い、保護者にお詫び文を送付した。また、必要に応じて生徒の個別面談や保護者への個別の説明を行った。
　1の(3)の5校について、以下のとおりである。

• (1)　都立三鷹中等教育学校

• ア　漏えいした情報等
  5月16日（木曜日）、校長は、教育委員会からの通知に基づき、Teamsの公開範囲の設定について注意喚起を行うとともに、全てのチームの公開範囲を確認し、「プライベート」にするよう教員に指示をした。同校教諭は、他の教員から、自ら作成したTeamsのチームが「パブリック」であることを指摘され、同チーム内にアップロードしていたデータを削除した。個人情報が閲覧できる状態にあることについて、教育委員会に連絡をした都立学校の生徒の閲覧記録があったファイルに、463名分（在校生160名、卒業生303名)の個人情報（氏名、委員会、通知表所見等）が、5月16日まで、他の都立学校においても閲覧できる状態となっていた。
• イ　同校のファイルを閲覧したことが確認できている都立学校関係者への対応
  閲覧記録がある都立学校の関係者に対して、同ファイルを所持していないことを確認済みである。二次被害等の報告は受けていない。
• ウ　事故発生後の対応
  6月26日（水曜日）、同校の全生徒に対し生徒の個人情報が漏えいした事実の説明と謝罪を行い、6月27日（木曜日）、卒業生にお詫び文を送付した。6月29日（土曜日）、臨時保護者会を実施し、内容の説明と謝罪を行った。

• (2)　都立大泉高等学校・附属中学校

• ア　漏えいした情報等
  同高校の部活動の生徒12名の個人情報（氏名、性別、生年月日、記録等）、その12名を含む同高校・附属中学校の部活動の生徒31名の個人情報（氏名、出席番号）及び生徒803名分の個人情報（氏名、出席番号）が、5月16日（木曜日）まで、他の都立学校においても閲覧できる状態となっていた。
• イ　事故発生後の対応
  6月24日（月曜日）、同高校の部活動の同生徒に対し個人情報が漏えいした事実の説明と謝罪を行い、対象となる保護者に対し、お詫び文を送付すると共に、電話で説明と謝罪を行った。6月25日（火曜日）、同高校・附属中学校の全生徒に対し生徒の個人情報が漏えいした事実の説明と謝罪を行い、保護者にお詫び文を送付した。

• (3)　都立武蔵村山高等学校

• ア　漏えいした情報等
  同校の部活動生徒8名の個人情報（氏名、性別、生年月日、年齢）が5月16日（木曜日）まで、他の都立学校においても閲覧できる状態となっていた。
• イ　事故発生後の対応
  6月25日（火曜日）、同校の全生徒に対し生徒の個人情報が漏えいした事実の説明と謝罪を行い、保護者にお詫び文を送付した。6月25日（火曜日）から28日（金曜日）にかけて、対象となる保護者に対し、家庭訪問等により内容の説明と謝罪を実施した。

• (4)　都立五日市高等学校

• ア　漏えいした情報等
  同校の卒業生8名の個人情報（氏名、クラス、携帯電話番号）が、5月16日（木曜日）まで、他の都立学校においても閲覧できる状態となっていた。
• イ　事故発生後の対応
  6月24日（月曜日）、卒業生の保護者に対して、電話により内容の説明と謝罪を行った。6月26日（水曜日）、同校の全生徒に対し生徒の個人情報が漏えいした事実の説明と謝罪を行い、保護者にお詫び文を送付した。

• (5)  都立中央ろう学校

• ア　漏えいした情報等
  同校の全生徒116名の個人情報（氏名、学年、クラス）、うち10名については個人の特性等の追加の個人情報が、5月15日（水曜日）まで、他の都立学校においても閲覧できる状態となっていた。
• イ　事故発生後の対応
  6月27日（木曜日）までに、追加の個人情報が含まれていた10名の生徒及び保護者に対し、個別に内容の説明と謝罪を行った。7月3日（水曜日）、臨時保護者会を開催して説明と謝罪を行うとともに、全生徒への説明と謝罪を行った。

3　事故の原因

• (1)　教職員専用のアカウントで取り扱うべき生徒の個人情報を、教職員及び生徒共有のアカウントで取り扱ったこと。
• (2)　Teamsにおいて「プライベート」としなければならないチームの公開範囲を、「パブリック」としたこと。

4　再発防止について

• (1)　Teams事故再発防止委員会を設置し、実態に即した研修内容やチェックリストとなるよう都立学校の教職員の意見を踏まえて検討を行い、教員向けの周知資料や研修資料等を作成し、全教職員の理解を着実に進める。併せて、システムの設定変更等も含めた検討を行う。
• (2)　職員会議や企画調整会議等の場を活用し、校内周知を徹底する。