大阪府の委託先が利用者の勤務情報を誤送信 古いMLが宛先に

何が起きたのか

大阪府は2026年10月16日、運営を委託している事業者の障害者就業・生活支援センターでメールの誤送信があったと公表しました。発表は福祉部障がい福祉室自立支援課が出しています。

経過は次のとおりです。

• 8月4日：センターが利用者Aの情報を企業の担当者Bに知らせるメールを送るとき、宛先を誤り、以前の講座の連絡に使っていたメーリングリストへ送った。リストに登録されていたアドレスは13件。送信後にメールを見返して誤りに気づいた
• 8月4日：事業者が送信の取り消しを試みたが、10アドレスは取り消せず、各送信先に電話で削除を頼んだ
• 8月5日：利用者Aに電話で謝罪し、了承を得た。同じ日に、すべての削除が終わった
• 8月7日：企業の担当者Bに電話で謝罪し、了承を得た
• 10月16日：府が公表

誤りに気づいてから削除の完了まで、1日で済んでいます。公表は誤送信から2か月以上あとです。

漏れた情報

漏れたのは2人分です。

• 利用者A：苗字、勤務の内容と様子
• 企業の担当者B：所属、氏名

リストの受信者がこれらの情報を使ったかどうかは、発表に書かれていません。

府と事業者の対応

原因は、個人情報を含むメールなのに宛先を二重に確かめなかったことと、使わなくなったメーリングリストを消し忘れていたことの2つです。

府は事業者に、再発防止策を指示しました。内容は次のとおりです。

• 手入力したアドレスは、複数の人で誤りがないか確かめる
• 初めて送る宛先に個人情報を含むメールを送るときは、先に着信を確かめる
• 送る必要がなくなった宛先は、その時点ですぐに消す
• 事業者の研修を通じて、個人情報の管理を徹底する

府内の他のセンターを運営する事業者にも、この件を伝えて、個人情報を適切に管理するよう改めて指示しています。問い合わせは、府の就労支援グループが電話とメールで、府庁の代表窓口が電話で受けています。

中小企業が学べること

アドレス帳やメーリングリストには、終わった案件の宛先が残りがちです。この件では、使わなくなったリストが残っていたことが誤送信の入口になりました。件数は2人分でも、福祉や勤務に関わる情報は本人への影響が大きくなります。費用をかけずに始められる作業は次のとおりです。

• 案件や講座が終わったら、メーリングリストと、アドレス帳の候補に出てくる宛先を消す。年度の切れ目など、消す日を決めておく
• 人の情報を書いたメールは、送る前に別の人が宛先を確かめる。初めての宛先なら、先に短いメールで届くことを確認する
• 送信の取り消しに頼らない。社外の宛先に届いたメールは、取り消せないことがあります。この件でも13件のうち10件は取り消せませんでした。メールソフトの「送信を数分遅らせる」設定を使えば、気づいたときに止められます