事故から学ぶ

石川県が内部告発資料を紛失 廃材の不適正処理情報記載

事故概要

業種 地方自治体
発生時期 2018/12/26
漏えい人数 1人
事故概要

石川県廃棄物対策課が、廃材の不適正な処理の内部告発に関する資料を紛失した。資料には、告発した会社関係者の住所や携帯電話番号、生年月日など個人情報が記載されていた。近く公表する。
同課によると、紛失したのは石川県小松市の建設会社が所有する資材置き場で、廃材を不適正に処理しているとの告発内容。ファイルに資料をとじていた。同課の職員が8月、この建設会社を複数回立ち入り検査していた。同月下旬の検査の際に紛失したとみられ、問い合わせたが、資料は見つからなかったとしている。

引用元 共同通信

■ 事故原因

事故の原因はチェックリストの下記項目が該当すると推察します。

チェックリストコード:
20-17 (第20条)安全管理措置(第21条)従業者の監督 作業ルールの徹底(紛失防止)

チェックリストにある要求ルール:

重要情報を社外へ持ち出す時は許可を得ていますか。
持ち出し時にはパスワード保護や暗号化して肌身離さないなどのように、盗難や紛失の対策をしていますか?
USBメモリのように小さなものは、首からかけるストラップのような大きな印をつけて目立たせるなど紛失防止策を講じていますか?
パソコンや業務携帯などの紛失防止教育を徹底していますか。
紙書類の持ち出し時はカバンに入れ、落下や風による飛散を防いでいますか。
重要情報やPC,USB等が入ったカバン自体を肌身離さず持ち歩いていますか?

■ 推奨対策

対策:

市は「情報管理に対する認識不足が原因。個人情報の持ち出しの原則禁止を徹底する」などとしているが、具体性を欠く指導は効果が薄い。持ち出す理由がなく持ち出したのか、理由があるが必要な一部ではなく全部持ち出したのか、あたりまでを分析して対策を講じるべきである。

具体例:

毎日持ち出す必要がある情報であるなら、外部持ち出し情報量を極小化する(ファイル全体は持ち出さない)。
極小化すれば紙情報でもカバン等に入る大きさになり、そのカバン等を肩掛け式にして体から離さなければ置き忘れは防げる。
カバンの中から落ちないようにファイルがカバンから大きく離せないようにストラップをつける。
持ち出した情報は何かを記録し、返却したら第三者の確認を得て返却し元のファイルに収納する。
持ち出しから返却までを導線として仕事の管理をする意識を植え付ける。
考えられる対策はいくつもあるが、「面倒」ということで手抜きをして漏えい事故を起こすのが定番化している。
個人情報の重要性への認識が低く、情報自体を守る意識が低いので「面倒」という言葉が勝ってしまう。漏えい防止対策の完全実施と意識高揚の教育をセットで、しつこく行うこと。そしで職員が取る動作を点検(監査)する体制をしっかりと動かすことまでが求められる。
今後注意します、というのでは事故はなくならない。

ご入会のお手続きはこちら

会費のお支払い方法は、クレジットカード払いと口座振替の2種類お選びいただけます。 (会費のお支払方法により、入会手続きが異なります。) 詳しくは、「ご入会の流れについて」をご確認ください。