学内で利用するクラウドサービスにおける個人情報等の不適切な取扱いについて（お詫び） | 琉球大学

学内で利用するクラウドサービスにおける個人情報等の不適切な取扱いについて（お詫び） 令和５年１月２０日 この度、学内で利用するクラウドサービス（Microsoft Teams）（以下「Teams」という。）内に保存されていた個人情報等が含まれたファイルの一部について、情報共有者の限定やパスワードの設定を行っていなかったことから、担当者のみが共有すべき情報が、本学構成員（本学からアカウントが付与されている学生及び職員）にも閲覧可能な状態（最も古いものは令和２年４月から閲覧可能）であったことが確認されました。 閲覧可能な状態であったファイル ① 担当者のみが共有すべきファイル（会議資料、大学院入試関係資料等） 304 件 ② ①のうち個人情報（氏名、メールアドレス、成績情報等）が含まれるファイル 273 件（901 名分〔琉球大学学生436 名、職員67 名、その他398 名〕） このような事

[houyhnhm]

んー？デフォルトではお漏らしかなりしづらいはずだが、ファイルサーバーチックに使ってたのかな。あれは用途毎にチーム作ってやり取りするもんだからなあ。／業務やる前に情報取扱の具体化しといた方がいいよ。

[ciel18m]

こういうの頻発してるけど最初に設定確認するところじゃないのか？公開範囲って

[Galaxy42]

Teamsのアクセス権限設定はかなり細かく設定できるが設定方法はほぼ手動　説明できる自信ない　チームコードがそれなりに権限持たせてしまう　SharePointも経由できるし