相模原商工会議所青年部事業における情報漏えいについてのご報告
拝啓
時下、益々ご清栄のこととお喜び申し上げます。平素は当所運営に格別のご高配を賜り厚くお礼申し上げます。
この度、当所内部団体である相模原商工会議所青年部（以下「相模原 YEG」）が主催する事業におきまして、令和 8 年 6 月 23 日から令和 8 年 6 月 25 日の間、申込者の個人情報が他の申込者からアクセス可能な状態になっていたことが判明いたしました。
現時点で本件に関わる情報の不正利用は確認されておらず、また、本事案が発生した原因も特定されており、速やかに申込 Web フォームを閉鎖する対策を講じ、アクセスを遮断しております。
個人情報を取り扱うシステムの設定・管理体制、および運用のチェック体制を徹底してまいります。
下記、本事案に関わる情報漏えいの概要についてご報告申し上げます。
敬具
記
１．情報漏えいの概要
(1) 発生の状況
令和 8 年 6 月 25 日、相模原 YEG が主催する事業「子ども向け事業『愛シングクッキーde〜SAGAMIHARAi を伝えたい〜』」の申込 Web フォームにおいて、設定上の不備があることが発覚いたしました。この不備により、申込者の入力された個人情報に対して、他の申込者が令和８年６月 23日から令和 8 年６月 25 日の 3 日間、アクセスできる状態になっていたことが確認されました。
(2)判明した経緯等
・令和 8 年 6 月 25 日：申込者の保護者から当所への報告
申込者の保護者より、申込 Web フォーム（Google フォーム）での回答後に、他の申込者の個人情報が閲覧可能な状態になっているとの報告を受けました。調査の結果、対象件数は 22 件であり、閲覧可能となっていた情報は、児童氏名、学校名、学年、保護者氏名、住所、メールアドレス、電話番号、食物アレルギーの有無、その他児童に関する個人情報であることを確認しました。
・令和 8 年 6 月 25 日：相模原市教育委員会から当所への報告
相模原市教育委員会より、同委員会にも同様の架電があった旨の報告がありました。これに伴い、相模原 YEG 主催事業の開催案内チラシを配信していた学校・保護者連絡用アプリ「スクリレ」での配信を同委員会が停止しました。
(3)漏えいしたおそれのある情報と件数
漏えい内容：児童氏名、学校名、学年、保護者氏名、住所、メールアドレス、電話番号、食物アレルギーの有無、その他児童に関する個人情報
漏えい対象：申込をした児童および保護者
漏えい件数：22 件
(4)事象発生の原因
相模原 YEG 内の事業担当委員会が申込 Web フォーム（Google フォーム）を設定した際に、申込フォーム作成画面の上部にある設定タブ内で「結果の概要を表示する」という設定を有効にしていたことが原因です。
この設定が有効な状態で、回答者がフォームへの入力を完了し送信すると、完了画面に「前の回答を表示」という項目が出現。このリンクを申込者がクリックすると、それまでに回答した全員の入力内容（氏名や連絡先などの個人情報）が閲覧できる状態でありました。
２．対応について
(1)当所の対応
事象確認後、速やかに申込 Web フォームを閉鎖する対策を講じ、アクセスを遮断いたしました。
その後、申込者 22 名への対応として、相模原 YEG ホームページにおいて本事案に関する公表（6/25公表済）と、情報漏えいの対象となった全ての申込者への文書通知を行いました。
また、要配慮個人情報が 1 件含まれていたことから個人情報保護委員会への報告を行いました。
(2) 再発防止策
個人情報を取り扱うシステムの設定・管理体制、および運用のチェック体制を厳格に見直し、情報セキュリティの強化と再発防止に対応してまいります。
具体的には、 Google フォーム等のシステム構築時において、第三者に回答データが閲覧可能となるような「結果の概要表示」等の共有設定が確実に無効となっているかの確認作業を徹底いたします。さらに、フォーム公開前には作成者自身のアカウントから切り離した「シークレットウィンドウ等を用いた一般回答者目線での挙動テスト」を実施するとともに、「複数人の担当者による公開前ダブルチェック」を必須といたします。
これらシステム設定の厳格化と、多層的な運用チェックフローの構築を組織全体で遂行し、情報セキュリティ管理の更なる徹底と再発防止に努めてまいります。
以上
2026年6月30日
相模原商工会議所青年部
会長 尾作 太一
【本件に関するお問い合わせ窓口】
担 当：相模原商工会議所青年部事務局
電 話：042-753-8136
受付時間：8時30分～17時00分
メールアドレス：yeg@sagamihara-cci.or.jp