情報公開における個人情報保護体制について

答弁　農業委員会長 井下

このたびの農業委員会におきましての総会議事録の個人情報漏えいの可能性がある事象を発生させたことに対しまして、関係する皆様には御心配、御迷惑をおかけしたことをまずもって心から深くおわびを申し上げたいと思います。今回の事案につきましては、去る１１月６日に報道機関より町ホームページで公開している令和４年１１月から令和６年４月までの１６回分の議事録につきまして、個人を特定する情報を黒塗りにして公開しておりましたが、パソコン上である一定の操作をすることによりまして情報が表示されることの指摘を受けました。直ちに検証を行った結果、指摘のとおりであったことから、該当する総会議事録をホームページから直ちに削除、対応いたしました。なお、現時点で、これまでに今回の事案における何らかの被害や問合せ等はございません。原因につきましては、議事録作成者の公開用文書作成事務における理解不足によるものであり、今後はこのようなことが発生しないように個人情報の取扱いには十分注意し、再発防止に努めてまいりたいと考えております。

答弁　町長 按田

それでは、私からも御答弁させていただきます。農業委員会の議事録の公開につきましては、町のホームページを通して実施されておりまして、個人情報が記載されている部分は、町に公開が許されている情報ではないということで、農業委員会で黒塗り処理を行った議事録データの提供を受けて、そのままホームページに掲載をしていたというところでございます。この段階で、町としても提供を受けたデータが、データ処理をして保護されているかの確認をしておらず、結果的に保護すべき情報であることは認識していたにもかかわらず、情報処理等の誤りにより閲覧できる状況にあったということは、深くおわびを申し上げるとともに、再発防止に努めてまいりたいと思ってございます。いわゆる文書の取扱いについては、何ら間違っていたわけではないのです。見えないように黒塗りにしていたと。ただ、いわゆるデータの扱いといいますかソフトの扱いで、見られるようになってしまっていたというところでございますから、そこはやっぱり職員含めてしっかりと認識を深めて、かつ、ソフトの操作方法等もしっかりとやっていかなければならないと思ってございます。また、本町が現在公開しているほかのデータにつきましては、個人情報の観点から適切に処理されている状況か、今回の事象を受けてしっかりと確認しておりますけれども、個人情報の保護は、個人情報の保護に関する法律及び豊頃町個人情報保護法施行条例などの関連する法令に基づき、その定義や管理、管理手続など、取扱いが定められていますので、今後もより一層適切な処理をするよう徹底をしてまいりたいとそのように思ってございます。以上です。

答弁　町長 按田

それ以前は、上から黒塗りではなく、そこの部分は、分からないというか削除することで見えないようになっていたというところでございます。同じような処理をしていれば問題なかったのかなと思いますけれども、ただ黒塗りなんていうのはよくあることでございますし、個人的には見る気でないと見られないようなソフトの操作でもありますから、通常の方が公開されたものを見ている中では、裏から個人情報が出てきて見えてしまうなどということはあり得ない形なのかなとそのようには思ってございます。以上です。

答弁　町長 按田

これら情報の取扱いに関しては、取扱いに未熟な職員も当然いるというところでございますし、また個人保護条例含めて、しっかりと熟知していなければ、なかなかこういった漏えいですとか操作ミスというのが出てきてしまうというところもありますから、そこはしっかりと研修だとかといったところは都度させていただきながら対策はしているというようなところでございます。

答弁　町長 按田

そこは、本当に扱いがシビアなところなのかなと思います。私もよく写真に一緒に写ってというようなことで、いろいろなことをやるのですが、必ずその際には「ちょっと今日のホームページに載せさせていただきます」とか、オッケーかそうではないか確認を取った上で出させていただくですとか、一言つけ加えることが非常に重要だというようなことは感じております。情報の取扱いというところでは、情報の機密性ですとか、安全性維持というところも含めて、先ほど議員がおっしゃったとおり、セキュリティポリシーというものを定めているというところでございます。この方針では、業務系のネットワーク、そしてソフトウェアで作成される個人情報の保護についても規定されているというところでありまして、それら操作設定の誤りにより部外漏えいの脅威についても位置づけがされておりまして、執行機関を含め、行政委員ですとか非常勤職員及び会計年度任用職員までを対象として、電子的に公開した情報の完全性の保護と、その情報の改ざん等のリスクの防止、重要性というところの共通認識を持つということを目的に、そういったことにしっかりとした義務を負うのだぞというところが定められているところでございます。情報処理に係る業務研修をしっかりとしていかなければ駄目だというところは認識させていただきながらやっているところでございます。特定の研修等をやらせていただいているという話を先ほどさせていただきましたが、今年も５月に若手の２０代の職員に対して講習を別にさせていただいたところで、全職員を対象として、これから業務で使用するソフトの単体での操作スキルだとかその辺もしっかりと検証していって、認識を高めていくというところも進めていかなければとそのように思っているところです。