鹿児島市が2024年度下期に発生した個人情報漏えい事案について、合計11件を公表したという報道は、自治体における情報管理の難しさを改めて浮き彫りにしました。自治体は住民基本台帳、税、福祉、子育て、学校関連など、生活の根幹に直結する機微情報を広範に扱います。いったん漏えいが起きれば、金銭被害だけでなく、住民の安心や行政への信頼が長期にわたり毀損されるリスクがあります。
本稿では、自治体の情報漏えいが起きやすい構造的背景を整理し、専門家の観点から、実務で効く再発防止策と、住民に対する説明・信頼回復の進め方を解説します。
自治体の個人情報漏えいが起きやすい背景
自治体の情報漏えいは、外部攻撃（ランサムウェア等）だけが原因ではありません。むしろ現場では、誤送付・誤公開・持ち出し・設定不備といった「業務起因」の事故が繰り返されがちです。背景には次のような構造があります。
多様な業務と複雑な委託構造
福祉、医療、税務、教育など部局ごとに制度・帳票・手続きが異なり、個人情報の取り扱いルールも現場判断に委ねられやすくなります。また、システム運用やコールセンター、印刷発送などを外部委託している場合、委託先を含めた統制（監査、ログ管理、教育）の品質差が事故要因になります。
人手不足と「例外運用」の常態化
繁忙期や突発対応が多い業務では、確認手順の省略や、メール転送・個人端末利用・USB使用などの例外運用が発生しやすい傾向があります。例外運用が常態化すると、ルールは存在しても実際には守られない「形骸化」状態に陥ります。
データの集中と連携による影響範囲の拡大
行政DXの進展により、データが連携されるほど利便性は上がりますが、同時に、単一の設定ミスや誤操作が広範囲の漏えいにつながる可能性も高まります。アクセス権の付与設計や公開範囲の確認が不十分だと、意図しない閲覧・共有が発生します。
漏えいの典型パターンと“効く”対策
再発防止は「注意喚起」だけでは不十分です。人の注意力に頼るのではなく、仕組みでミスを起こしにくくし、起きても被害を小さくする設計が重要です。
誤送信・誤送付：最頻出リスクは“宛先”と“添付”
メールの誤送信や書類の誤封入は、自治体でも頻発する事故です。対策の要点は、二重チェックを「人」ではなく「システム」に寄せることです。
推奨対策
- 外部宛メールの自動遅延送信、宛先ドメイン制御、Bcc強制などの仕組み化
- 添付ファイルの自動暗号化よりも、共有リンク（期限・パスコード・ダウンロード制限）への移行
- 郵送物はバーコード照合による封入物・宛名の機械チェック、発送前スキャンの記録化
誤公開・設定不備：クラウド時代の“公開範囲ミス”
クラウドストレージやWeb掲載において、アクセス権限や公開設定の誤りは重大事故に直結します。特に「リンクを知っている人は閲覧可能」設定の安易な利用は危険です。
推奨対策
- 公開前のチェックリストを形式化（公開範囲、検索エンジン索引、リンク共有、権限継承）
- 機微情報を扱うフォルダは原則“招待制のみ”に固定し、例外申請を必須化
- 外部共有が発生した場合にアラートが上がるCASB等の監視導入（規模に応じて段階的に）
端末紛失・持ち出し：暗号化と“持ち出さない設計”
紙やUSB、ノートPCの持ち出しは、紛失時の影響が読みづらく、住民への説明も困難になります。個人情報を端末に残さない運用が理想です。
推奨対策
- 端末のフルディスク暗号化、MDMによるリモートワイプ、画面ロック強制
- 庁内データはVDIやゼロトラスト型アクセスで参照し、ローカル保存を禁止または制限
- 紙の持ち出しは申請制＋返却記録＋シュレッダー証跡で統制
自治体が整えるべきガバナンス：技術より先に“決めること”
11件という件数が示唆するのは、「単発の不注意」ではなく、統制の仕組みが弱い可能性です。全庁で共通化すべき論点は次の通りです。
データ分類と取扱基準の明確化
「個人情報」と一括りにせず、機微度（例：要配慮個人情報、口座情報、扶養・課税情報等）に応じて、保存場所、共有方法、持ち出し可否、暗号化要件、ログ要件を定義します。分類が曖昧だと、現場は判断できず、結果として緩い運用になります。
最小権限と棚卸し（“退職者アカウント”問題を残さない）
人事異動が頻繁な自治体では、権限の過剰付与が起きやすい傾向があります。異動・退職・委託終了に合わせて、アカウント停止と権限剥奪が自動で回る仕組み（ID管理の標準化）が必要です。加えて、年1回ではなく、四半期ごとの棚卸しが望まれます。
インシデント対応計画と“初動”訓練
漏えいが疑われる場合、初動の遅れは被害拡大と不信につながります。誰が、いつまでに、どの証跡を確保し、どこへ報告し、住民へ何を伝えるかを、平時に決めておく必要があります。机上訓練（テーブルトップ）を定例化し、広報・法務・各部局・委託先まで含めた連携を確認しておくことが重要です。
住民の信頼回復に必要な説明：謝罪より“再発防止の具体性”
漏えい公表時に最も問われるのは、発生原因の透明性と、再発防止策の実効性です。住民は専門用語よりも、「自分に何が起きる可能性があるのか」「何をすればよいのか」を求めています。
説明で盛り込むべき要素
- 漏えいの範囲：対象人数、情報項目、漏えい期間、第三者閲覧の可能性
- リスク評価：なりすまし・フィッシング・詐欺への注意点（具体例を示す）
- 住民対応：相談窓口、本人確認、必要に応じた再発行・変更手続き
- 再発防止：手順追加だけでなく、権限設計やシステム制御など“仕組み”の変更点
今後の論点：行政DXとセキュリティは同時に進める
自治体はデジタル化で利便性を高める一方、情報漏えいリスクも増大します。だからこそ、DXの予算・調達の段階でセキュリティ要件を仕様に織り込み、運用（教育、監査、ログ、権限棚卸し）まで含めて設計する必要があります。個別事案の反省にとどめず、全庁横断の標準化と、委託先を含む統制の再構築を進めることが、住民の信頼回復への最短ルートです。
参照リンク：