委託事業者が、他の自治体との情報のやり取りを行うためのエクセルファイルを作成するにあたり、本市に提供したファイルを流用し作成したが、その際にファイル内に残っていた本市国民健康保険被保険者情報を削除せずに使用したため、個人情報が他自治体へ漏洩する事象が発生しました。

　委託事業者がエクセルファイルの納品用フォーマットファイルを作成する際に、担当者が非表示列内に本市の情報が存在していることを発見できなかった。

　委託事業者よりファイルを開封した自治体において、対象データの削除依頼及び削除確認をした。

　また、ファイルを開封した自治体において、「住所の一部」については閲覧しているが、個人データについては閲覧していないことが確認できたため、二次被害又はそのおそれはないと判断し、再発防止について委託事業者に徹底するよう指示した。

　委託事業者から納品を行う際の手順をルール化し、納品物作成は実施せず、利用者が利用しやすいデータをシステムから抽出できる機能を提供してもらう。