個人情報保護に関する重要なお知らせ
このたび、弊社が使用しているクラウドソフトである株式会社エムケイシステム製「社労夢」のサーバーが、ランサムウェア(身代金要求型ウイルス)による第三者からの不正アクセスを受けたことをご報告させていただきましたが、本件につきまして、新たな追加情報が確定しましたので、お知らせいたします。本件でお客様に、ご迷惑ご心配をおかけしておりますこと、改めて深くお詫び申し上げます。
記
1.追加の確定情報
6月13日の19時30分時点のエムケイシステムからの報告では、個人情報の流出は確認されていません。
全国社会保険労務士会連合会から、個人情報保護法の規定により個人情報保護委員会への報告義務がある旨の連絡があり、6月11日 (労働保険事務組合は6月13日)に届出しました。クラウドサービス利用者である弊社労士事務所、弊労働保険事務組合のみならず、ご契約をいただいているお客様におきましても個人情報保護委員会への報告を行って頂く必要がございますが、報告は連名で行うことが可能ですので、弊社において連名で報告させていただく所存です。
お客様各位において、別途ご報告していただく必要はございません。
また、上記の個人情報保護委員会への報告に引き続き、事案判明より 60 日以内に同委員会に確定報告を行う必要がございますが、こちらにつきましても、弊社において連名で報告させていただきます。
2.各個人へのお知らせ
お客様にご負担をおかけしてしまうこととなり、誠に申し訳ございませんが、上記1の報告義務が発生することに伴いまして、お客様から個人情報データがある各個人へお知らせをしていただく必要がございます。各個人にお知らせしていただく内容につきましては、今後すみやかに弊社において作成した文案をご連絡させていただくことにしております。お待たせしまして申し訳ありません。
3.弊社のサーバー及びメールの状況について
弊社が使用しているクラウドサービスによるサーバーへの攻撃のため、弊社のサーバー、メール等への影響は全くなくランサムウェアの感染は確認しておりません。今後、本件に関する新たな情報が入り次第、皆様にご報告させていただきます。
お客様には多大なるご迷惑ご心配をおかけいたしますこと重ねてお詫び申し上げます。
令和5年6月14日
社会保険労務士法人オフィス人事労務
大阪府労働保険協会 仲宗根信成