県公開文書のPDFで黒塗りが不十分、編集で個人情報が露出
兵庫県が公表した住民からの意見に関する公文書の電子ファイルについて、92人分の氏名や住所、メールアドレスなど、計212件の個人情報が黒塗り（マスキング）処理でもなお編集操作により表示できる状態になっていたことが報じられた。報道は県内紙の取材を基にしており、ファイルは編集ソフトで白黒などを反転させると黒塗りが解除されるケースがあったという。
「県民から寄せられた意見に関する公文書公開で、開示した電子ファイルに記載された９２人分の名前と住所、メールアドレス計２１２件の黒塗り処理が不十分だった」
行政が公文書を電子化・公開する過程で、黒塗り（レッドアクション）を適切に施さなかった場合、見せたくない情報が技術的手法で復元され得ることがある。今回の事案はその典型例であり、住民のプライバシー保護と情報公開の両立をどう図るかが改めて問われる事態となった。
技術的背景とリスク
PDFなど電子ファイルに対する黒塗りの作業は、画像として塗りつぶすか、テキストそのものを削除・置換するかで安全性が大きく変わる。表面的に黒い帯を重ねただけでは、元のテキスト情報がファイル内部に残り、編集ソフトやテキスト抽出ツールで復元される危険性がある。行政の現場では、手早く公開するために表層的な処理で済ませてしまうケースが繰り返し報告されてきた。
住民への影響と懸念
今回の不備で影響を受けるのは、意見を寄せた住民本人だけでなく、その関係者や連絡先のやり取りに関わる人々にも及ぶ可能性がある。氏名や住所が外部に晒されることで、不審な連絡、なりすまし、悪用といった二次被害のリスクが高まる。個人のセンシティブ度合いは件名や文脈により差があるが、メールアドレスまで含まれていた点は、フィッシングや迷惑メールの誘発とも直結する。
- 影響対象：92人分の氏名・住所・メールアドレス、計212件
- 問題の性質：PDFの黒塗り（マスキング）が編集で解除され得る技術的な不備
- 想定される被害：プライバシー侵害、フィッシング・なりすまし等の二次被害
行政の情報公開と透明性のジレンマ
行政は透明性の確保と住民のプライバシー保護という二つの要請を同時に満たす必要がある。情報公開制度は市民の知る権利を保障する一方で、公開する資料に含まれる個人情報は適切に保護しなければならない。今回の事例は、公開手続きや技術的チェック体制の弱さを示唆しており、自治体全体で共通の課題といえる。
技術的には、以下のような対策が考えられる。いずれも行政が導入・運用する際は法的・実務的検討が必要だが、実効性のある手順として広く用いられている。
- 黒塗りではなく、該当テキストの完全削除や別ファイルでの要約化を行う
- 公開前のファイルを画像化（ラスタライズ）してから公開することでテキスト復元を防ぐ
- 公開前に第三者または専門部署によるチェックを必須化する
県民が取るべき対応と実務上の留意点
今回のような不備が発生した場合、影響を受ける可能性のある住民は自らの連絡先や身元情報に不審な利用がないか注意深く監視する必要がある。具体的には、見知らぬ差出人からのメールや問い合わせ、身に覚えのない請求や通知が届かないか確認し、安全を確保するために以下の点を心がけることが有効だ。
- 不審なメールは開封せず、添付ファイルやリンクをクリックしない
- 身に覚えのない問い合わせに個人情報を提供しない
- メールアドレスが漏えいした恐れがある場合は、パスワードの変更や二段階認証の導入を検討する
また、行政側に対しては、公開された資料に自身の情報が含まれていないかを問い合わせることや、必要に応じて情報の非公開や削除を求める行政手続きを利用することが考えられる。具体的な手続きや窓口の有無は各自治体で異なるため、該当する場合は県の情報公開窓口や担当課に確認することが望ましい。
今後の注目点
今回の報道を受け、次に注目される点は以下である。県がどのように事実関係を整理し、再発防止策を示すか。また、他の自治体でも同様の問題がないか点検が進められるかどうかだ。住民の信頼を回復するためには、技術的対処だけでなく、公開手続きの透明化や説明責任を果たすことが重要になる。
| 項目 | 数値 |
|---|---|
| 影響を受けた人数（報道） | 92人 |
| 影響件数（氏名・住所・メール等） | 212件 |
今回の事案は、行政の情報公開制度が持つ利点と同時に潜むリスクをあらためて示した。住民の声を公開し、行政の説明責任を果たすことは重要だが、それが個人の権利を侵害しては本末転倒である。技術的な扱いの注意喚起と組織的な管理体制の強化が急務だ。
（藤田 早紀）
