「閲覧制限」は万全か？神奈川県の電子掲示板で起きた個人情報誤掲載

自治体間の情報共有に使われる電子掲示板で、個人情報を含む資料が誤って掲載されるインシデントが発生しました。閲覧制限がかかっている「クローズド」な環境だからといって、情報管理が甘くなってはいないでしょうか。神奈川県で起きた事例から、内部ミスの実態と対策のポイントを解説します。

自治体向け電子掲示板に個人情報を誤掲載

2026年3月24日、セキュリティニュースサイト「Security NEXT」は、神奈川県が県内自治体向けの電子掲示板に個人情報を含む資料を誤って掲載したと報じています。記事によると、問題が発生したのは2026年1月15日です。県公式サイトの問い合わせフォームシステムの機能改善に関する電子資料を、県内自治体向けの電子掲示板に掲載する過程で、個人情報の削除に不備がありました。その結果、過去に問い合わせフォームを利用した住民5人の氏名が資料に残った状態で掲載されてしまいました。

「クローズド環境」での発覚と即時対応

問題の電子掲示板は、県内の自治体関係者のみが閲覧できる「クローズド」な環境でした。しかし、この制限がミスを防げたわけではありません。記事によると、資料が掲載された同日中に、資料を閲覧した自治体から連絡があり、問題が判明しました。神奈川県は同日中に問題の資料を削除し、合わせて同資料を4市町の関係者がダウンロードしていたことを確認しました。ダウンロードした関係者には、資料が削除されたことを伝えています。また、氏名が掲載されてしまった5人の住民に対しては、経緯を報告し、謝罪したと報じられています。

「内部向け」だからこそ潜むリスク

この事例は、「外部向け公開サイト」ではなく、「内部向けの情報共有ツール」で発生した点が特徴的です。一般的に、外部向けサイトへの掲載は最終チェックが厳格になる傾向がありますが、内部向けの掲示板やグループウェアでは、情報の取り扱いがルーズになりがちです。「関係者しか見ないから」という油断が、個人情報の削除漏れなどのヒューマンエラーを招いた可能性が考えられます。また、誤って掲載された資料が複数の自治体関係者にダウンロードされた事実は、一度流出した情報の拡散を完全に防ぐことの難しさを示しています。

類似事例から学ぶ、根本的な対策とは

Security NEXTの記事には、関連記事として、大学や他の自治体で発生した同様の誤掲載事例が数多くリストアップされています。これらは、個人情報が記載されたPDFやExcelファイルをウェブサイトに誤ってアップロードしてしまうという、非常に類似したパターンのインシデントです。この頻発するパターンから学べる根本的な対策は二つあります。第一に、個人情報を含む可能性のある文書を外部（または内部の不特定多数）に公開する前には、必ず「個人情報検出ツール」などを用いた自動チェックをプロセスに組み込むことです。第二に、職員に対する継続的な教育・訓練です。「公開用資料作成時は個人情報削除を最終確認事項としてチェックリスト化する」など、属人化を防ぐ仕組みづくりが急務と言えるでしょう。