この度、弊行において、軍用地カードローン(以下、「本件商品」といいます。)のご契約をされているお客さまにつきまして、弊行が加盟する個人信用情報機関※1である全国銀行個人信用情報センター(以下、「KSC」といいます。)及び株式会社日本信用情報機構(以下、「JICC」といいます。)に対し、お客さまの同意なく個人信用情報※2を提供していることが判明し、個人情報の漏えいが確認されましたのでご報告致します。
このような事態を招きましたことは、誠に申し訳なく、深くお詫び申し上げます。
なお、事案の概要については、下記のとおりとなっております。
※1 個人信用情報機関・・・個人信用情報を収集・管理し、加盟金融機関等に提供する機関。
全国銀行個人信用情報センター(KSC)は、一般社団法人全国
銀行協会が設置、運営する個人信用情報機関。株式会社日本信
用情報機構(JICC)は、貸金業法に基づく指定信用情報機関。
※2 個 人 信 用 情 報 ・・・ 金融機関等が保有する個人を識別するための情報(氏名、住所、
生年月日等)や契約内容(債務残高、契約終了日等)等の情報。
1.事案の概要
弊行においては、個人ローン等のお申込み及びご契約をされたお客さまに係る個人信用情報について、個人情報の保護に関する法律に基づき、お客さまより同意を頂いた上で、個人信用情報機関への登録・提供を行っておりますが、本件商品のお客さまにつきまして、個人情報の提供に関する同意を得ることなく、当該個人信用情報機関へ個人信用情報の登録・提供を行っていることが、内部調査の結果判明致しました。
なお、漏えいした個人信用情報につきましては、現時点でKSC及びJICCに登録されている全てのデータを削除しております。
2.漏えいした個人情報について
本件商品の契約をしている個人のお客さまを識別するための情報(氏名、住所、生年月日等)や、融資に係る契約内容(限度額、債務残高等)等の情報。
3.個人信用情報が、個人信用情報機関(KSC、JICC)へ登録されていた期間
(1)KSC
平成24年8月以降、融資契約等を行った日から令和6年9月26日までの期間。
(2)JICC
令和2年7月以降、融資契約等を行った日から令和6年9月26日までの期間。
4.対象となるお客さまの先数及び個人信用情報機関(KSC、JICC)へ登録していた件数※3
(1)対象先数
421先
(2)KSC登録件数
521件
(3)JICC登録件数
177件
※3 本件商品の契約をしているお客さまの個人信用情報であり、お客さまの同意なくKSC及び
JICCへの登録が行われていた件数(債権数)。
5.本事象の発生要因
弊行のシステムにおいて、本件商品のお客さまの個人信用情報が個人信用情報機関に「登録される」誤った設定となっていたため、これまでお客さまの同意なくKSC及びJICCへの登録が行われている状態となっておりました。
本商品の企画及びシステム設計時における確認・検証が不十分であったことが要因と考えております。
6.本件によるお客さまへの影響
個人信用情報機関に登録している個人信用情報(氏名、住所、生年月日等や融資に係る契約内容(限度額、債務残高等)等が該当します。)については、加盟金融機関等における返済能力の調査等で利用されております。そのため、お客さまの同意なく登録していた期間中で加盟金融機関等へ融資のお申込み等をされた場合に、当該情報を加盟金融機関等が審査等に利用し、融資判断に影響が生じた可能性があります。
なお、上記返済能力の調査等以外でお客さまの個人信用情報が利用されることはございません。また、現時点でKSC及びJICC、並びに同機関の加盟金融機関以外にお客さまの情報が利用された事実は確認されておりません。
7.再発防止策
お客さまの大切な情報である個人信用情報について、その重要性の認識及び適切な取扱いの徹底を全役職員に周知するとともに、内部手続きの見直しにより個人信用情報登録に関する確認・検証態勢の強化を図り、再発防止を徹底してまいります。
本件に関するお客さま専用問い合わせ窓口は以下のとおりとなっております。
沖縄海邦銀行 営業統括部 業務サポート担当
電話番号:098-867-2124
受付時間:午前9時から午後5時まで(土日祝日除く)