B他機関による口座情報の閲覧確認暫定評価

大阪府／おおさか事業者ポータル事案の概要と評価

記事更新 2026/10/13

大阪府は2026年7月28日、おおさか事業者ポータルで申請者とは異なる医療機関の口座情報を閲覧できる状態にしたと公表しました。

事案の概要

大阪府は2026年7月28日、おおさか事業者ポータルで申請者とは異なる医療機関の口座情報を閲覧できる状態にしたと公表しました。6月5日と10日に申告を受け、ポータルへのログインと新規申請受付を停止しました。データを補正し、初回は6月6日、2回目は6月10日に再開したとしています。

流出した個人情報として公表されたのは口座名義人名15件です。口座情報を閲覧した16機関と、閲覧された14機関および休止中の1機関へ説明と謝罪を行ったとしています。

過去の申請情報を移行する際、開設者名だけで同一開設者を紐づけたため、異なる開設者の情報が閲覧可能になったとしています。

口座名義人名15件の流出を通常の個人情報として評価します。申請ポータルのログイン・新規申請受付の停止は確認できますが、代替対応と業務影響の範囲は未公表です。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。