沖縄県が個人情報39名漏えい　約10年間気づかず、外部指摘で発覚した情報管理の失態

約10年間、個人情報を放置　沖縄県の情報管理の甘さが招いた漏えい事案

沖縄県は2026年3月31日、総務省の「行政不服審査裁決・答申検索データベース」に掲載していた公表用裁決書（PDFファイル）において、39名分の個人情報が漏えいしていたことを公表しました。漏えいが発覚したのは2026年1月30日のことですが、問題が起きていたのは最長で2016年度にさかのぼります。約10年もの間、個人情報がインターネット上に流出しており、担当職員は外部からの指摘があるまで誰一人として気づいていませんでした。行政機関の情報管理の甘さが、改めて問われています。

「約10年間、個人情報がネット上に放置されていた。これが行政の情報管理なのか」
「ファイル変換の基本的な仕組みも知らずに公務員が個人情報を扱っていたの」
「外部から指摘されるまで誰も気づかなかった。日頃から誰も確認していないということ」
「謝罪の手紙も16人には届けられていないって、行政としての責任感がなさすぎる」
「こういう事案が出るたびに再発防止策を発表するだけで、根本が変わっていない気がする」

配慮が必要な個人情報を含む裁決書が長年にわたって無防備な状態に

行政不服審査とは、行政機関の処分に不服のある市民が審査を求める制度です。今回の裁決書は、2016年度から2019年度にかけて当時の審査庁（子ども生活福祉部青少年・子ども家庭課）が作成した、児童扶養手当や特別児童扶養手当に関する審査請求に係るものです。これらは経済的に苦しい状況に置かれた家庭が行政処分の見直しを求めた内容を含む、プライバシーへの配慮が特に求められる性質の文書でした。

情報漏えいの仕組みは次の通りです。裁決書の元データ（Wordファイル等）のファイル名に個人情報が含まれていたところ、それをPDF化した際にファイル名が自動的に引き継がれ、PDFのプロパティ情報として残り続けました。表向きは氏名がマスキング（伏せ字）されていましたが、特定の操作をすれば39名の姓名等を読み取ることができる状態でした。この「特定の操作」は専門知識がなくても行えるものであり、誰でもアクセスできる状況だったといえます。

基本的な知識の欠如と二重のチェック機能の欠落

問題の本質は2点あります。一つは、WordをPDFに変換した際にファイル名が自動引き継ぎされるという、デジタル業務の基本的な仕組みを作成者（審査庁）も登録者（行政管理課）も理解していなかったことです。もう一つは、この状態が2016年度から2019年度分について長期間続いていたにもかかわらず、外部からの指摘があるまで内部では誰も気づかなかったことです。最長で約10年間、個人情報が誰でも取り出せる状態に放置されていたことになります。複数の部署にまたがる業務フローの中に、情報確認のチェック機能が実質的に存在しなかったと言わざるを得ません。

沖縄県では2016年度から2019年度において、当時の審査庁が作成した児童扶養手当および特別児童扶養手当に対する審査請求に関する公表用裁決書に個人情報が含まれていた事案が判明しています。特定の操作により39人の氏名を参照することが可能だった状態で、2026年1月30日に他自治体の職員からの指摘で発覚しています。

さらに深刻なのは、事後の対応にも不備があることです。漏えいが確認された39名にお詫びの文書を送付しようとしたところ、2026年3月時点でまだ16名への送付が完了していません。連絡先が不明な方もいるといいます。本来、行政は住民情報を保有しているはずですが、自らが流出させた情報の当事者に謝罪の連絡すら届けられていないのです。県はやむなく今回の公表をもって謝罪に代えると説明していますが、これは行政として最低限の責任を果たしているとは言えません。

「外部指摘で発覚」が示す内部管理体制の実態

再発防止策として県は、2020年度以降はファイル名に個人情報を含めない運用に変更済みであることを説明しています。しかしそれは、この漏えいが発覚する前にすでに実施していたものです。問題のある2016年度から2019年度のデータが長期間放置されていたことは、2020年度以降の対策がとられた後も解決されないまま残り続けていたことを意味します。発覚のきっかけが内部チェックではなく、県外の自治体職員からの外部指摘だったという事実も、沖縄県の情報管理体制の脆弱さを象徴しています。

今回漏えいした情報は、公的扶養制度に異議を申し立てた市民の姓名という、社会的に配慮が求められる情報です。こうした情報の適切な管理は行政の基本的な義務です。行政機関の情報管理の甘さは、当事者の信頼と尊厳を傷つけるだけでなく、行政制度そのものへの信頼を損ないます。沖縄県は今回の事案を真剣に受け止め、情報管理体制の根本的な見直しを急ぐべきです。