１．個人情報漏えいの内容と原因

2009年9月15日、株式会社クリエイターズギルドが委託業務として受託していたブルーレイディスクマイスタークイズ事務局業務において、景品発送用個人情報をデータベースから抽出し、当該データを出力に受け渡す際に、処理の都合上サーバを経由いたしました。当該データには2009年9月15日の時点で「マイスター認定カード」の発送を希望されていたお客様820名のメールアドレスが含まれており、また820名のうち455名の方々については、メールアドレスに加えて、氏名、住所、電話番号も含まれていました。これ以外の個人情報は含まれていません。なお、本件については、お客様のお一人からのご連絡により発覚し、2009年10月8日にリストの漏えい状態を確認いたしました。

　今回のデータが弊社所有サーバ上に置かれるにいたった経緯は、発送データを出力するために、処理の都合上受け渡しにサーバを経由したためです。サーバ上に配置されたデータの授受を行った後、手順に従い、一時ファイルを削除する必要があったところ、担当者が削除を怠り、一時ファイルが放置されたままとなっていました。このサーバはインターネットで公開されており、かつ、認証がかかっていなかったため、インターネット検索サービスを提供するバイドゥ株式会社のクローラ（インターネット情報の自動収集プログラム）に2009年9月27日9時25分、同様にグーグル株式会社のクローラに2009年9月30日19時19分、それぞれファイル内容が収集・保存されました。その結果、当該個人情報がGoogle 、baiduの検索対象となり、漏えいという結果にいたりました。通常、当該サーバにアクセスした方には、開示の状態は気付きにくいものでしたが、Google 、baiduにて検索を行うことにより、2009年9月27日より、ファイルの削除を行った2009年10月13日までの期間、アクセスされる可能性がある閲覧状態にありました。
　サーバ上のアクセス履歴を確認した結果、2009年9月27日のクローラに収集される以前は、当該の個人情報へのアクセスは認められず、また作業サーバは当社で研修を受けた個人情報取り扱い担当者のみのアクセス以外は確認されていません。
　アクセス履歴から、当該個人情報の閲覧が行われた回数はクローラの収集も含めて計46回、そのうち３社のクローラ（バイドゥ株式会社、グーグル株式会社、ネイバージャパン株式会社）のアクセスが確認されました。ネイバージャパン株式会社においては、2009年10月9日時点で確認した限り、当該情報は検索結果に表示されず、クローラで収集された情報は利用されていないものと判断しています。

２．対応状況

　お客様からのご連絡をいただいた後、直ちに当該ファイルを2009年10月8日午前10時にサーバ上から削除しました。この時点で公開されている個人情報は存在しなくなりましたが、Google ならびに baidu が収集・保存している検索結果情報、ならびに保存情報が存在したため、これらの削除を両社に要請いたしました。結果、当該ファイルの削除実施当日の2009年10月13日午後7時頃には、検索結果ならびに保存情報は参照できなくなったことを確認いたしました。
　また、お詫びとご報告を申し上げるため、2009年10月14日付けEメールにて第一報を関係者各位にお送りしています。

３．今後の対応

　今回の個人情報漏えいに関するご相談・お問い合わせをブルーレイディスクマイスタークイズ事務局にて直接受け付ける窓口（株式会社クリエイターズギルド内 03-6744-1970 ）を設置いたしました。

　当事務局では今後このような事態が生じないよう、委託業務作業でのサーバ上での中間処理作業を禁止し、ローカルPCにて業務が完了するように指導・実施しました。今後は公開されているサーバを介しての作業を全面的に禁止するよう指導ならびに管理者による再確認をしてまいります。また社員教育を徹底し、再発防止に全力を挙げて取り組んでまいります。