尼崎市の個人情報流出、業者が「売った」憶測も「USBで持ち出し飲酒とか論外」ネット呆れ

兵庫県尼崎市は23日、全市民およそ46万人の住民基本台帳の個人情報が入ったUSBを紛失したことを明らかにし、個人情報が流出した恐れがあることを発表しました。

USBには全世帯の氏名・郵便番号・住所・生年月日・性別・生活保護受給世帯などの口座番号といった大量の情報が含まれていたといい、カバン紛失については「業者がわざと紛失し、売ったのでは」といった憶測まで出ています。

尼崎市の個人情報流出、業者が「売った」憶測も

尼崎市によると、臨時特別給付金の支給などを請け負った業者BIPROGY株式会社関西支社関係者員がデータ移管作業のために「住民税非課税世帯等に対する臨時特別給付金における個人情報」をUSBに移して持ち出し移管完了後に飲食店に立ち寄り、そこでUSBの入ったカバンごと紛失。

この紛失した情報の漏洩について尼崎市は

「当該USBはパスワードが付され、内容については暗号化処理が施されています。現時点において外部への漏洩は確認しておりません。」

と否定しています。

しかし、関係者員がカバンごと紛失していることやUSBで尼崎市の許可なく持ち出していたことなどから、「紛失を装い売ったのでは」といった憶測の声も上がることとなりました。

以下、尼崎市による説明を引用。

経緯

- 6月21日（火曜日）、住民税非課税世帯等に対する臨時給付金支給事務の受託者であるBIPROGY株式会社関西支社（所在地：大阪市北区大深町、執行役員支社長：竹内裕司）の関係社員がコールセンター（吹田市）でのデータ移管作業のために必要なデータを記録したUSBメモリーをかばんへ入れて本市市政情報センターから持ち出した。データ移管作業完了後、飲食店に立ち寄り食事を済ませた後の帰宅時に当該USBメモリーを入れたかばんの紛失が判明
- 6月22日（水曜日）、当該関係社員が可能性のある場所を捜索するも発見できなかったため、同日に関係警察署に遺失物届を提出
- 同日午後3時45分頃、同社から本市にUSBの紛失についての電話連絡（第1報）
- 当該USBは、パスワードが付され、内容については、暗号化処理が施されています。
- 現時点において外部への漏洩は、確認しておりません。

原因

受託者は、委託者の事業所外でのデータ処理の許可は得ていたものの、受託者の関係社員個人が電子記録媒体で個人情報データを運搬するという具体的手法についての許可を本市から得ていなかった。また、本市が受託者に対し、持ち出す際に許可を得るべき旨を徹底していなかったこと。
個人情報データを保存した電子記録媒体を運送会社のセキュリティ便などを使用せず、個人で委託者の事業所外に持ち歩いたこと。
委託者の事業所外でのデータ移管作業終了後、その場で速やかにUSBメモリー内のデータ消去を行わなかったこと。また、速やかに帰社せず、当該USBメモリーを所持したまま、飲食店に立ち寄り、食事や飲酒をし、結果、USBメモリーが入ったカバンを紛失したこと。