千歳JAL国際マラソンホームページで運営役員（ボランティア）用のQRコードを使ってアクセスする専用ページがインターネットで検索すると外部から閲覧可能な状態になっており、個人情報が漏えいしたことが判明しました。
なお、現時点においては、本件に起因する個人情報の不正利用といった二次被害の報告は確認されておりません。
このような事態を招いたことを深くお詫びいたしますとともに、今後、再発防止に取り組んでまいります。
１ 閲覧可能となっていた個人情報
当日の配置場所を記載した運営役員（ボランティア）の氏名、所属団体名：約1,500名
２ 閲覧可能となっていた期間
令和６年５月１日から令和８年６月２２日
３ 事案の経緯
令和８年６月２２日（月）
千歳JAL国際マラソンの内部資料がインターネット上で閲覧可能な状態になっていると市役所に匿名で投書があり、確認したところ内部資料が閲覧することが出来たことが判明したこ
とから、即日、データを削除し閲覧できないようにしました。
令和８年６月２６日（金）
・個人情報保護委員会に速報提出
・千歳市記者クラブへ資料配布
・千歳ＪＡＬ国際マラソンホームページで個人情報漏えいについて公表
・該当者にメール又は郵送により謝罪文を送付開始
・お問い合わせ専用窓口を設置しその旨を案内
４ 原因
当初、大会公式ホームページにリンクを貼っておらず、運営役員（ボランティア）用のQRコードを使ってアクセスするページであったことから該当者しか閲覧できないとの思い込み
がありました。
しかし、インターネットで検索すると外部から閲覧できることが判明したため、事務局のセキュリティのチェックに不備があったと認識しております。
５ 再発防止策
協会内部において個人情報の適正な管理について再点検を行うとともに、職員の個人情報に関する研修の実施や個人情報保護に関する法令の順守、責任者による再チェック体制を構
築します。
６ 本件に関するお問い合わせ窓口
千歳ＪＡＬ国際マラソン実行委員会事務局
メールアドレス：shinkoka＠chitose-taikyo.or.jp
電話番号 ：0123-22-4150
受付時間 ：09:00～17:00（平日）
