外部業者がハードディスク紛失 約46万件分の個人情報が含まれる

概要と発表内容

徳島県は2026年8月10日、外部委託した業者が処分に回す段階で、住民の個人情報を含むハードディスク2台を紛失したと発表した。県によれば、ハードディスクにはのべでおよそ46万件分の個人情報が保存されていたという。業者がデータ消去を行わずに誤って廃棄した可能性が高いとされ、現在、情報の流出や悪用が確認されているかどうかを調査中としている。

「約４６万件分の住民の個人情報が含まれたハードディスク２台を外部の業者が紛失した」

住民への影響と懸念点

今回紛失したハードディスクにどのような項目（氏名、住所、電話番号、マイナンバー等）が含まれているか、発表時点で詳細は示されていない。ただし、行政が管理するデータベースが保存されていた場合、幅広い世代の住民に影響が及ぶおそれがある。具体的な懸念点は以下の通りだ。

• 詐欺やなりすまし被害の増加：氏名や住所、電話番号などが流出すると、高齢者を狙った振り込め詐欺や不審電話のリスクが高まる。
• 二次的な個人情報照合による影響拡大：別の流出情報と照合されることで、個人を特定されやすくなる恐れがある。
• 行政サービスへの不信感：情報管理の在り方に対する住民の不安と行政への信頼低下が予想される。

県と業者の対応状況

県は紛失を受けて業者から事情聴取を行うとともに、情報の流出有無の確認、関係する住民への通知や必要な支援策の検討を進めていると説明している。具体的には、業者の廃棄手順やデータ消去の履歴、業務委託契約の内容などを点検し、再発防止策を講じる方針を示している。

ただし、発表時点で県が提示した期限や、既に該当住民へ通知が行われたかどうかについては明確な情報が示されていない。今後、県からの詳細な説明と被害想定に基づく対応方針の公表が求められる。

背景—なぜ廃棄段階での紛失が起きるのか

行政のデータ処理では、機器の廃棄前に専門業者がハードディスクを回収し、物理破壊や専用のソフトでの完全消去を行うことが一般的だ。今回のように「消去前の状態で誤って廃棄された可能性が高い」とされる場合、次のような管理上の問題が起きていることが考えられる。

• 業務委託先の管理体制不足（人員教育や手順書の未整備）
• 引き渡し・受領の記録管理が不十分であることによる所在の不明確化
• 監督側（県）の検査や立会いが適切に機能していない

住民が取るべき具体的な対策

県からの個別通知が届いた場合は、通知に記載された連絡先へ速やかに問い合わせることが重要だ。個人で取れる初動対応を以下に示す。

• 不審な電話や文面で個人情報や金銭を求められた場合は応じない。
• 身に覚えのない口座振込やクレジット請求があれば、速やかに金融機関へ連絡し利用停止や調査を依頼する。
• 心配な場合は警察や消費生活相談窓口へ相談する。県が設ける相談窓口の案内があればそちらも利用する。

再発防止に向けた視点と求められる検証

今回の事案は単なる業者のミスで終わらせず、委託管理の仕組み全体の検証を促す契機である。県に求められる主な対応は次の通りだ。

県は今後、業者からの報告書をもとに具体的な経過と原因、再発防止策を公表する見込みだ。住民は県の発表を注視するとともに、不審な連絡に冷静に対応することが重要である。

（徳島県担当記者　遠藤 望）