徳島県個人情報46万件流出か HDD紛失、委託業者のずさんな管理が原因か

2026-08-10 コメント投稿する ▼

県は外部への情報流出は確認されていないとしていますが、委託業者がデータを消去せずにHDDを破砕した疑いが浮上しています。徳島県は、住民の氏名や個人番号など、延べ約46万件の個人情報が保存されていたHDD2台が所在不明になっていると発表しました。

徳島県で住民の個人情報約46万件が記録されたハードディスク（HDD）2台が紛失した問題が、波紋を広げています。県は外部への情報流出は確認されていないとしていますが、委託業者がデータを消去せずにHDDを破砕した疑いが浮上しています。これにより、行政の情報管理体制のずさんさが露呈する形となりました。

個人情報管理の甘さ露呈

この問題が明らかになったのは、2026年8月10日のことです。徳島県は、住民の氏名や個人番号など、延べ約46万件の個人情報が保存されていたHDD2台が所在不明になっていると発表しました。紛失したのは、住民基本台帳ネットワークシステムの機器更新に伴い、県が2026年5月にリース会社へ返却したものです。

問題となったHDDには、2013年から2025年までの長期間にわたる住民基本台帳の操作履歴が記録されていました。これらの情報がもし外部に流出すれば、なりすましや詐欺といった犯罪に悪用されるリスクも否定できません。県は現時点では情報流出は確認されていないと説明していますが、住民の不安は募るばかりです。

委託業者のずさんな対応

事態をさらに深刻にしているのは、紛失の原因として、HDDのデータ消去を請け負った業者のずさんな対応が疑われている点です。県から機器を借り受けていたリース会社が、県に無断でデータ消去作業を別の業者に再委託していました。その再委託先の業者において、HDDがデータ消去されないまま物理的に破砕された可能性が高いとみられています。

本来、個人情報を含む記録媒体を返却・廃棄する際には、専門的な知識を持つ業者によって確実にデータが消去されなければなりません。しかし、今回のケースではデータ消去が行われなかった疑いが濃厚であり、委託先の選定や管理体制に大きな問題があったことを示唆しています。県に無断での再委託という点も、契約上の問題や情報管理の甘さにつながった要因の一つと考えられます。

情報流出のリスクと懸念

県は「外部への情報流出は確認されていない」と強調していますが、データが消去されずに物理的に破砕された場合、専門的な技術を用いれば復元される可能性はゼロではありません。特に、HDDのような記録媒体は、その物理的な破壊だけでは情報が完全に失われるとは限らないのです。

氏名や個人番号といった機密性の高い情報が含まれていたとなれば、万が一復元され流出した場合の被害は計り知れません。個人番号は、税や社会保障、災害支援など、国民生活の様々な場面で利用される情報であり、その漏洩は、個人のプライバシー侵害にとどまらず、経済的な損失や社会的な信用失墜にもつながりかねない重大な事態です。2013年から2025年という10年以上の操作履歴が含まれているという事実は、そのリスクをさらに高めていると言えるでしょう。

行政の委託管理体制への疑問

今回の事態は、行政が個人情報を取り扱う上で、委託業者の管理をいかに徹底すべきかという根本的な課題を浮き彫りにしました。県がリース会社に機器を返却する際、データ消去の確実性をどのように担保していたのか、また、リース会社が勝手に再委託を行ったことを把握できていたのか、といった点が問われます。

マイナンバー制度の普及が進み、行政手続きのデジタル化も進む中で、個人情報の保護はこれまで以上に重要になっています。このようなずさんな管理体制が放置されれば、国民は行政に対する信頼を失いかねません。地方自治体においては、情報セキュリティに関する意識を一層高め、委託業者に対する厳格な監督体制を構築することが急務です。

今後の対応と再発防止策

徳島県には、今回の個人情報紛失の経緯について、徹底的な事実関係の調査と原因究明を進めることが求められます。その上で、関係者に対する責任の明確化と、厳正な処分が不可欠です。

さらに重要なのは、二度と同様の事態を招かないための具体的な再発防止策を策定し、公表することです。具体的には、委託契約における情報管理条項の強化、委託業者に対する定期的な監査の実施、そして万が一の事故発生時の対応計画の策定などが考えられます。

住民に対しては、今回の件に関する詳細な情報と、今後の対策について、丁寧かつ誠実な説明を行う必要があります。行政に対する信頼を取り戻すためには、透明性の高い情報公開と、確実な再発防止策の実行が不可欠と言えるでしょう。