
1.個人情報保護、セキュリティ対策について
6月、9月に引き続き3回連続です。
私が何度も「委託業者のセキュリティ対策をしっかり確認しておかないと危ない」と訴えてきたのですが、市当局は積極的に対策を立ててきませんでした。
この間、千葉県の職員1万5千人分もの個人情報が委託会社:富士通エフサスから流出する事件が発生。いよいよ対岸でも事故が起きている中で千葉市の対策強化を求めました。
熊谷「県庁の事件を受けて対策は?」
当局「ちゃんとするよう周知した」
「20ヶ所の委託先については所管課が状況を確認した」
熊谷「前から要望しているが具体的なチェックリストを元に確認したのか」
当局「していない。今後検討したい」
熊谷「千葉市は富士通エフサスと契約があるのか」
当局「システム関係で1件あるが、それ以外は分からない」
熊谷「千葉市は富士通との契約が多い。再委託先も含めてどうか」
当局「再委託も含め全庁的には把握していない」
熊谷「千葉市で委託先に1000件以上の個人情報をデータで提供している件数は何件で、その業務プロセスは把握しているのか」
当局「件数は把握していない。業務プロセスは契約前に審査しており、また所管課が必要に応じて作業現場を確認している」
熊谷「確認結果は文書で残っているのか」
当局「残っていない」
熊谷「セキュリティ研修の現状は?」
当局「課長、IT担当者が受けている。今年から係長も追加」
熊谷「非正規職員も含め全員が受けるべきではないか」
当局「今後検討する」
熊谷「教職員が校外に個人情報を持ち出す際はどうしているのか」
当局「記録媒体管理簿に記載し校長の許可を得ることになっている」
熊谷「本当に管理簿に記載しているかチェックしたことはあるのか」
当局「チェックしたことはない」
熊谷「なぜしていないのか。今すぐ各学校から取り寄せるべき」
当局「管理訪問(3年に1回)でチェックしていく」
やり取りを見て頂ければ分かるとおり、全く危機意識が欠如しています。
県庁の個人情報を流出させた富士通エフサスに千葉市民の個人情報が預けられているかすら把握できない、そしてそのことに何の問題意識も持っていないということです。
問題点は、千葉市は個人情報をどの会社にどの程度委託しているのか全く把握できない体制だということです。1件だけ把握していたのは、セキュリティを所管する情報政策課の隣にある情報システム課が委託元だからです。それ以外は調べることもできない状況。
全庁的に把握する体制が望ましいのですが、局単位ですら把握していない現状に寒気を覚えます。全て所管課任せ。無責任極まりない。
セキュリティで重要なことはルールを定めることでなく、正しく守られているかチェックすることです。
県庁の事件も自宅に持ち帰ってはいけないルールがあったにも関わらず、それが守られず、結果流出事故となりました。
3度目の質問ですが、ここまで腐ってるとは思いませんでした。
たぶん、この状況がどれほど危険な状況なのか分かる人は市幹部・議員ともに少ないのかもしれません。
分かる人からすれば、あり得ないことなのです。心底呆れています。
今朝の千葉日報には私の質問も少し掲載されていましたが、その記事を見てさらに呆れました。
簡単にまとめると「対策を実施し職員や委託先のセキュリティ意識が高められたとの見方を示した。エフサスとの契約があることも明らかになったが今回調査し適切に運用されていることを確認した」という内容。
千葉日報は当局の言うことをそのまま書くことしかできない新聞ですから全く期待はしていませんが、私が指摘した問題点は全く触れられておらず。何だか悲しくなりますね。
この質問を受けても何も動かないようであれば、いずれ千葉市も他市と同様の事件が起きるでしょう。そうなれば個人情報を大々的に扱う各種サービスの実現が困難になることも想定されます。
個人情報保護法ができてから個人情報を使うことを恐れる風潮が出ていますが、個人情報はどんどん活用すべきなのです。活用することで多くの人を助け、利便性も向上させることができるのです。
だからこそセキュリティ対策が必要なのです。







個人情報保護・セキュリティ対策の意識が低いと感じる一例です。
先日、市役所広報課から市政だよりの郵送を継続するかどうかの問い
合わせがありました(わが家では新聞を取っていないため折込で市政
だよりを受け取れません)。それは良いのですが、そのためには同封
のはがきに住所・氏名を記載しなくてはなりません。今やこういっ
た情報を記載する場合は、記載後、シールを貼ることが一般的になっ
ていると思います。ですが、今回はなにもなく、はがきの裏に住所・
氏名を書いたまま投函しなくてはなりません。抵抗感があり、どう
しようと悩んでいるところです。いっそ、HPから申し込みできれば
いいのにと思うのですが・・・。
いろいろいろいろ、困ったものですね(^^;)
確かに今ではシールが付いているケースが殆どですよね。Webで申し込み、あるといいですね。
私はメルマガにして配信すれば郵便代もかからないと言っているのですが、メルマガはやりたくないようです。年間1000万円以上この市政だよりの郵送費だけでかかっています。この問題もいずれ取り上げる予定です。