国民健康保険被保険者の個人情報の不正流出について

  ※令和5年12月20日 情報更新 下線青字部分

  志摩市が特定健康診査の受診勧奨のためのコールセンター設置業務を委託する三重県国民健康保険団体連合会から個人情報の不正流出の可能性があると報告がありました。

  この報告により、三重県国民健康保険団体連合会（委託先）が当該業務について再委託した「株式会社NTT マーケティングアクトProCX」（再委託先）が利用するコールセンターシステムの保守業務を担う「NTTビジネスソリューションズ株式会社」のシステム運用保守業務従事者が、保管されていた個人情報データを不正に持ち出し、第三者に流出させていたことが判明いたしました。

  国民健康保険被保険者の皆様に多大なご心配をおかけしておりますことを、深くお詫びするとともに、今後とも、不審な電話等にはご注意いただきますようお願いいたします。

1．流出した可能性のある個人情報

・情報の範囲：特定健康診査受診勧奨の対象となる国民健康保険被保険者の個人情報（住所、氏名、

                       生年月日、性別及び電話番号）

                        口座情報や特定健康診査結果は含まれておりません

・情報の期間：平成28年3月1日～平成31年3月12日

・情報の件数：2,076件

2．今後の対応

  株式会社NTT マーケティングアクトProCX、三重県国民健康保険団体連合会と志摩市が合同し、対象となった被保険者の皆様に個人通知を令和6年1月4日付で発送します。二次被害発生の事実は現在確認されておりませんが、本個人通知により改めて注意喚起を行わせていただきます。また、再委託先の事業者において以下の再発防止策が実施されます。

   ・データに直接アクセスできないようコールセンターシステムの構成を変更

   ・コールセンターシステムの保守ベンダーの担当者が、委託先の許可を得ることなく

      個人情報を扱わないよう、アクセス制限を徹底

   ・端末管理、各種ログ管理および不審な振る舞いの検知が可能な仕組みの整備

   ・定期的なログチェックの徹底と、第三者による抜き打ちチェック

3．今回の不正流出に関する相談窓口

  NTT マーケティングアクトProCX   NTT ビジネスソリューションズ

  電話番号：0120-220-614

  運営時間：9時～20時 平日及び土日祝日