概要と現状
徳島県は10日、氏名、住所、生年月日、マイナンバー（個人番号）を含む延べ約46万件分の個人情報が記録されたハードディスク（HDD）2台の所在が確認できないと発表しました。県と機器のリース会社、NECキャピタルソリューションは同日、経緯について説明しました。
経緯
県によると、今年5月に「住民基本台帳ネットワークシステム」の機器更新に伴って、旧機器をリース会社に返却しました。リース会社はさらに外部業者へデータ消去作業を再委託したところ、作業先でHDD2台の所在が分からなくなったということです。
リース会社側の説明では、保管スペースが逼迫したため当該HDDが通常とは異なる場所に移され、結果としてデータ消去が完了していないまま誤って廃棄され、その後に破砕処理された可能性があるとしています。現時点で外部への情報流出は確認されていないと報告されています。
記録されていたデータの範囲
説明によれば、当該HDDには2013年末から昨年12月までの約12年分にわたる操作履歴が記録されており、氏名、住所、個人番号など延べ約46万件が含まれていたとされています。公式発表では、外部流出の確認は取れていないものの、所在不明のため監視と調査を継続するとしています。
| 項目 | 報告内容 |
|---|---|
| 紛失・所在不明の数 | HDD 2台 |
| 記録されていた件数 | 延べ約46万件 |
| 記録期間 | 2013年末〜昨年12月（約12年分） |
| 現時点での流出確認 | なし（調査中） |
県の対応と住民向けの窓口
徳島県は住民からの問い合わせに対応するため、専用のコールセンターを設置しました。案内では相談窓口の電話番号を公表しており、問い合わせ時間は平日の午前9時から午後5時（祝日を除く）となっています。
- 専用お問い合わせ窓口：0120-325-606
- 受付時間：月〜金（祝日除く）午前9時〜午後5時
（県・リース会社の発表）「現時点で外部への情報流出は確認されていない。原因究明と管理体制の強化に努める」
背景と問題点
今回の事案は、行政機関が保有する個人情報の取扱いにおける外部委託管理の脆弱さを改めて浮き彫りにしました。機器の返却からデータ消去、廃棄に至るプロセスには複数の主体が関与しており、責任の所在と手順の明確化が不可欠です。
特に指摘されるのは以下の点です。
- 返却された機器の一元的な管理とトレースが不十分だった可能性
- 委託先の選定・監督の仕組みが十分機能していなかった可能性
- 物理的廃棄とデータ消去の工程管理が分断されていたこと
住民への影響と注意点
当該HDDに含まれる情報の種類から、住民には今後以下の点に留意する必要があります。現時点で流出が確認されていないとはいえ、万一の不正利用に備えた監視と対策が有益です。
- マイナンバーや氏名・住所が含まれているため、身に覚えのない通知や電話、メールを受けた場合は安易に応答しないこと。
- 金融機関や公的手続きにおいて不審な取引や不正な変更がないか定期的に確認すること。
- 必要に応じてクレジットや行政手続きの履歴を照会するなどの自己点検を検討すること。
今後の見通しと求められる対策
県やリース会社は監視を続けるとともに、管理体制の強化を表明していますが、住民の信頼を回復するためには透明性のある調査結果の公表と具体的な再発防止策が重要です。行政機関に期待される対応は、次の点に集約されます。
- 関係各社が実施した経緯と工程の詳細な公開
- 外部委託先の選定基準や監督体制の見直し
- 廃棄・破砕処理の証跡（ログや立会記録など）の確保
住民基本台帳は自治体の基幹データベースであり、取り扱い手順の厳格化は全国的課題でもあります。徳島県内の住民は、今回の発表を受けて自身の個人情報の管理について見直す機会とすべきです。県は問い合わせ窓口を通じて、個別相談や不安への対応を継続するとしています。
（徳島県担当記者 遠藤 望）
