「飲酒後、路上で寝てＵＳＢなくした」尼崎市の個人データ紛失問題、委託業者が会見

　兵庫県尼崎市の委託先業者が、全市民約４６万人の名前や生年月日など住民基本台帳の情報を記録したＵＳＢメモリーを紛失した問題で、市や業者が２３日午前に記者会見を開いた。主な一問一答は次の通り。 【写真】「尼崎のUSB」？メルカリに出品 　－なぜデータを持ち出したのか。 　市「大阪府吹田市内のコールセンターで『自分は給付対象になるのか』といった市民からの問い合わせに対応するため、全市民の住民基本台帳など複数のデータが必要だった。インターネット環境が整っていなかったため、今回のみ委託業者のＵＳＢメモリーを使い、尼崎市市政情報センターから持ち出した」 　－作業は１人でした？ 　市「市政情報センターからの持ち出しは、ＢＩＰＲＯＧＹ関西支社（Ｂ社）の再委託先の社員＝ＵＳＢメモリーを紛失＝が１人でしていた。入室管理などは行っているが、市職員は立ち会っていない」 　Ｂ社「社員は４０代半ば。２０年近く尼崎市の業務に携わっていた。過去に問題はなかった」 　－個人での持ち出しには許可が必要だったほか、データを移した後に消去するのも怠っている。 　市「事業所外でのデータ処理は許可しており、その際にパスワードをかけることや暗号化処理は規定している。だが、今回ＵＳＢメモリーを個人で持ち出す許可はしていなかった」 　Ｂ社「ＵＳＢメモリーでの持ち出しに許可が必要なことや、データをその場で速やかに消去することなど、明確に再委託先の社員に指示ができていなかった。本来絶対に守らなければならない事柄だった」 　－そのまま飲みに行った。 　Ｂ社「作業後はすぐ帰社するのが決まりだったが、守られていなかった。コールセンターでＢ社社員３人が一緒に作業し、Ｂ社社員が居酒屋に立ち寄ろうと持ちかけた。２１日午後７時半～１０時半ごろまで４人で食事や飲酒をし、最寄り駅で別れた。当時は泥酔しているようではなかったが、その後、再委託先の社員は一人で徒歩で帰宅中に路上で寝てしまい、午前２、３時に目覚めたところ、ＵＳＢメモリーが入ったかばんが無いのに気付いた」 　－市に連絡するのに時間がかかったのはなぜか。 　Ｂ社「再委託先の社員が周辺を探したが見つからず、２２日に大阪府内の交番で遺失物届を出し、午後２時ごろ連絡があった。尼崎市には午後３時４５分ごろに伝えた。規則では紛失に気付いたら早急に連絡をしなければならない。現在も引き続き捜索をしている」 　－再発防止策は。 　市「ＵＳＢメモリーなど電子記録媒体を市の事業所外に持ち出す場合は、個人ではなく運送会社のセキュリティー便を利用する－など、具体的な運搬方法を含めて必ず許可がいることを徹底させる。委託契約で交わす仕様書なども保護対策をチェックし、強化するとともに職員研修などで啓発していく」 　Ｂ社「データを扱う企業として、あってはならない事態。禁止事項も定めていたが、守られていなかったり、指示ができていなかったりした。市民にも市当局にも大変なご迷惑をおかけしてしまった」 　－損害賠償の検討は。 　市「現在情報を精査している。契約には損害賠償についても触れられており、実際に被害が生じた場合は検討する」