総務委員会

○宮本（岳）委員　人口減少、少子高齢化が進む中で、活力ある多様な地域社会の実現のためには、地域におけるＤＸの推進、自治体ＤＸで住民の利便性向上に加えて業務改革による人的資源の最適配分で政策立案能力の向上を図る、こう言うんですけれども、待ち時間を減らすためという来庁予約が利便性が高まったことに本当になるのか。予約しないと、役所に行くこともできなくなります。幾つも交付申請があれば一回で済むようにタブレットを活用してデータ対応と言うんですけれども、入力するのは住民自身であります。本当に利便性向上と言えるのか、これは本当に住民からのニーズから出発したものなんですか、いかがですか。

○山野政府参考人　お答えいたします。 　自治体ＤＸの取組としましては、例えば、住民との接点であるフロントヤード改革では、住民の方々が自宅でのオンライン申請や近場の郵便局等でのリモート相談を利用したり、あるいは庁舎における書かない窓口、ワンストップ窓口を導入するなど、住民の利便性を図る取組が行われていると考えております。 　また、マイナンバーカードを活用した各種証明書のコンビニ交付や引っ越し手続のオンラインサービスの推進に取り組んでおります。 　自治体においてこのような取組を進めていくことは、日中予定がある住民の方が庁舎に行かずとも手続をしたり、あるいは庁舎での手続をスムーズにやりたいといった住民のニーズに応えるとともに、住民の利便性が高まることにつながるものと考えております。

○宮本（岳）委員　いや、住民のニーズだと言うけれども、結局のところ、上から国が旗を振って、業務効率化のために地方に押しつけているとしか思えないんです。 　総務省は、デジタル人材の確保、育成に関する取組は各地方公共団体の喫緊の課題である、こう言いながら、市町村がＣＩＯ補佐官等として外部人材の任用等を行うための経費に対する特別交付税措置、これについて、対象となるＣＩＯ補佐官の人数を一名から三名に拡充すると。また、地方公共団体におけるデジタル化の取組の中核を担う職員の育成に要する経費の拡充、対象拡大を行う、こういうことを打ち出しておられます。 　まずは、このＣＩＯ補佐官の任命状況をお伺いしたい。

○山越政府参考人　お答えいたします。 　ＣＩＯ補佐官等の任命につきましては、都道府県が二十七団体、計七十名、市区町村が八百六十四団体、千二百十三名というのが令和四年四月一日時点での状況となっております。

○宮本（岳）委員　資料二につけておきました。現状では四十七都道府県の人数さえいないわけであります。 　昨年は、マイナンバーカードによる住民票等交付の誤交付や、ひもづけ誤りによるマイナポータルを通じた情報漏えいなど、様々な問題が起こりました。また、デジタル化でセキュリティーや個人情報の漏えいが問題ともなりました。 　昨年の総務委員会でも取り上げたわけですけれども、ＮＴＴ西日本の子会社で約九百二十八万件もの個人情報漏えい事件が発生いたしました。直近のニュースでは、これは延べ三千万件と。つまり、複数の名簿業者に売却されたということで、全てをカウントすると三千万件の流出になる、こういうニュースも流れております。 　その中には、自治体の持つ住民の個人情報も多く含まれておりました。当時の鈴木総務大臣は、個人情報保護委員会が調査中としながらも、自治体業務が複雑化、高度化する中で、住民サービスを向上

○大槻政府参考人　お答え申し上げます。 　議員今御指摘されましたように、お尋ねの事案については、多数の民間事業者及び地方公共団体等から委託を受けた株式会社ＮＴＴマーケティングアクトＰｒｏＣＸが行っていましたコールセンター事業に関し、コールセンター業務で用いるシステムの保守運用を同社から委託されたＮＴＴビジネスソリューションズ株式会社に所属し、システム保守運用業務に従事していた者が、委託元の顧客又は住民等に関するデータ等を不正に持ち出したことにより漏えいした事案でございまして、この一月二十四日に、個人情報保護委員会としても、これらのＮＴＴ西日本子会社に対しまして是正のための勧告等を行ったところです。 　ＮＴＴビジネスソリューションズが行った調査によりますと、現時点においてログ等から不正に持ち出されたことが確認されている情報によりますと、委託元は計六十九団体でありまして、その内訳及び漏えい

○宮本（岳）委員　地方公共団体、十万人とおっしゃいましたか、十万人ですか。（大槻政府参考人「六十です」と呼ぶ）六十万人ですか、済みません。六十万人、これだけの個人情報が漏えいしたわけですよね。 　自治体の持つデータは、民間とも違って、住民の同意の下に集めたものではありません。住民は、自治体はちゃんと管理してもらえるもの、これはみんな信じていると思います。そんな、役所に届け出ないという話はないので、届け出ればこれは管理されると思っていると思うんですね、ちゃんとね。 　本事案の委託元の地方公共団体は三十八団体です。その際、委託元自治体とＰｒｏＣＸ社との契約が問題となります。個人情報保護委員会の詳細資料九ページには、一部の本件委託元との契約において、事前に委託元に再委託することを申請し承諾を得た場合に限り委託してもよいと規定したにもかかわらず、委託元に報告することなく、ビジネスソリューション

○大槻政府参考人　お答えいたします。 　委員御指摘のように、一部の委託元において、コールセンター業務の履行に当たり、事前に委託元に再委託することを申請し承諾を得た場合に限り第三者に個人情報の処理を委託してもよいと規定したことは確認してございます。 　本件委託元におけるＰｒｏＣＸ社等に対する個人データ等の取扱いに関する監督について問題がなかったか確認が必要でございますけれども、本件委託元は計六十九団体と多岐にわたっておりまして、委託していた個人データ等の多寡も様々であることから、今後も継続して調査をし、個人データ等の取扱状況や監督上の問題点が認められた場合は権限行使を含めた必要な対応を検討することとしており、現時点で詳細についてお答えすることは差し控えさせていただきたいと思います。

○宮本（岳）委員　これは非常に大事な問題なんですね。契約を確認しなければ、どこに問題があったかが分かりません。契約そのものがずさんだったのか、契約は万全だったが委託先がずさんな扱いをしたのか。これは大事な点なんですね。 　私、この後総務省が発表したＮＴＴ西日本に求める報告、そして、その報告を求める前段で総務大臣名でＮＴＴ西日本に出した報告徴収といいますか報告を出せという、その文書を見ましたけれども、ちゃんと、契約内容を確認してくれということを言っておられますね。自治体との関係もそこが大事です。それで契約がどうなっているか私は伺ったんですが、岸和田からは契約書類は残っていないとの回答だったと説明がありました。 　どんな契約だったか確認できないのでは、責任の所在も明らかにできません。個人情報に係る業務委託のような重要な契約文書については五年という、文書管理規程はそのようですけれども、五年と

○山野政府参考人　お答えいたします。 　行政文書は、現在及び将来の国民への説明責任を全うするという観点からも、これは適切に管理することが重要でございます。 　公文書等の管理に関する法律におきましては、地方自治体は、法の趣旨にのっとり、その保有する文書の適正な管理に関して必要な施策を策定し、及びこれを実施するよう努めなければならないとされております。 　こうしたことから、岸和田市においても、国のガイドラインなどを踏まえ、文書の保存期間を文書管理規程で定めるなど、法の趣旨にのっとった文書管理がなされているものと考えております。 　総務省といたしましても、自治体が引き続き法の趣旨を踏まえ、適切に公文書を管理していくことが重要だというふうに考えているところでございます。