第213回国会の発言まとめ

○宮本（岳）委員　資料二につけておきました。現状では四十七都道府県の人数さえいないわけであります。 　昨年は、マイナンバーカードによる住民票等交付の誤交付や、ひもづけ誤りによるマイナポータルを通じた情報漏えいなど、様々な問題が起こりました。また、デジタル化でセキュリティーや個人情報の漏えいが問題ともなりました。 　昨年の総務委員会でも取り上げたわけですけれども、ＮＴＴ西日本の子会社で約九百二十八万件もの個人情報漏えい事件が発生いたしました。直近のニュースでは、これは延べ三千万件と。つまり、複数の名簿業者に売却されたということで、全てをカウントすると三千万件の流出になる、こういうニュースも流れております。 　その中には、自治体の持つ住民の個人情報も多く含まれておりました。当時の鈴木総務大臣は、個人情報保護委員会が調査中としながらも、自治体業務が複雑化、高度化する中で、住民サービスを向上

○大槻政府参考人　お答え申し上げます。 　議員今御指摘されましたように、お尋ねの事案については、多数の民間事業者及び地方公共団体等から委託を受けた株式会社ＮＴＴマーケティングアクトＰｒｏＣＸが行っていましたコールセンター事業に関し、コールセンター業務で用いるシステムの保守運用を同社から委託されたＮＴＴビジネスソリューションズ株式会社に所属し、システム保守運用業務に従事していた者が、委託元の顧客又は住民等に関するデータ等を不正に持ち出したことにより漏えいした事案でございまして、この一月二十四日に、個人情報保護委員会としても、これらのＮＴＴ西日本子会社に対しまして是正のための勧告等を行ったところです。 　ＮＴＴビジネスソリューションズが行った調査によりますと、現時点においてログ等から不正に持ち出されたことが確認されている情報によりますと、委託元は計六十九団体でありまして、その内訳及び漏えい

○宮本（岳）委員　地方公共団体、十万人とおっしゃいましたか、十万人ですか。（大槻政府参考人「六十です」と呼ぶ）六十万人ですか、済みません。六十万人、これだけの個人情報が漏えいしたわけですよね。 　自治体の持つデータは、民間とも違って、住民の同意の下に集めたものではありません。住民は、自治体はちゃんと管理してもらえるもの、これはみんな信じていると思います。そんな、役所に届け出ないという話はないので、届け出ればこれは管理されると思っていると思うんですね、ちゃんとね。 　本事案の委託元の地方公共団体は三十八団体です。その際、委託元自治体とＰｒｏＣＸ社との契約が問題となります。個人情報保護委員会の詳細資料九ページには、一部の本件委託元との契約において、事前に委託元に再委託することを申請し承諾を得た場合に限り委託してもよいと規定したにもかかわらず、委託元に報告することなく、ビジネスソリューション

○大槻政府参考人　お答えいたします。 　委員御指摘のように、一部の委託元において、コールセンター業務の履行に当たり、事前に委託元に再委託することを申請し承諾を得た場合に限り第三者に個人情報の処理を委託してもよいと規定したことは確認してございます。 　本件委託元におけるＰｒｏＣＸ社等に対する個人データ等の取扱いに関する監督について問題がなかったか確認が必要でございますけれども、本件委託元は計六十九団体と多岐にわたっておりまして、委託していた個人データ等の多寡も様々であることから、今後も継続して調査をし、個人データ等の取扱状況や監督上の問題点が認められた場合は権限行使を含めた必要な対応を検討することとしており、現時点で詳細についてお答えすることは差し控えさせていただきたいと思います。

○宮本（岳）委員　これは非常に大事な問題なんですね。契約を確認しなければ、どこに問題があったかが分かりません。契約そのものがずさんだったのか、契約は万全だったが委託先がずさんな扱いをしたのか。これは大事な点なんですね。 　私、この後総務省が発表したＮＴＴ西日本に求める報告、そして、その報告を求める前段で総務大臣名でＮＴＴ西日本に出した報告徴収といいますか報告を出せという、その文書を見ましたけれども、ちゃんと、契約内容を確認してくれということを言っておられますね。自治体との関係もそこが大事です。それで契約がどうなっているか私は伺ったんですが、岸和田からは契約書類は残っていないとの回答だったと説明がありました。 　どんな契約だったか確認できないのでは、責任の所在も明らかにできません。個人情報に係る業務委託のような重要な契約文書については五年という、文書管理規程はそのようですけれども、五年と

○山野政府参考人　お答えいたします。 　行政文書は、現在及び将来の国民への説明責任を全うするという観点からも、これは適切に管理することが重要でございます。 　公文書等の管理に関する法律におきましては、地方自治体は、法の趣旨にのっとり、その保有する文書の適正な管理に関して必要な施策を策定し、及びこれを実施するよう努めなければならないとされております。 　こうしたことから、岸和田市においても、国のガイドラインなどを踏まえ、文書の保存期間を文書管理規程で定めるなど、法の趣旨にのっとった文書管理がなされているものと考えております。 　総務省といたしましても、自治体が引き続き法の趣旨を踏まえ、適切に公文書を管理していくことが重要だというふうに考えているところでございます。

○宮本（岳）委員　いやいや、それがなかったから確認できなかったんですね。 　私は、岸和田市の契約書の基データとなったと考えられるもの、私は契約書もどきと言うんですけれども、契約書の基データとなったと考えられるものを入手いたしました。この文書は、契約内容そのものではないが恐らくこうであったであろうということが推察できるものです。総務省、当時総務省が示しているガイドラインと比べ、その内容は遜色あるものだったかどうか、お答えいただけますか。

○山野政府参考人　お答えいたします。 　私どもが確認した限りでは、私どものガイドラインに沿った形での契約であったというふうに認識しております。

○宮本（岳）委員　そういう説明をいただきました。つまり、こうやって、実はもどきですから心もとないんですよ、そうであったであろうというだけであって。だから、ここがぱしっと確認されるためにもそういうものをちゃんと保存していただく。 　しかし、報道で明らかになった事実は全く違って、委託した後、委託先では極めてずさんな扱いがされていたということになります。そういう点では無理もないんですよ。つまり、委託先から更に再委託とされていたわけですけれども、この再委託というのが、何か仕事を委託したら、その仕事を次のところへ丸投げしたような再委託じゃないんです。 　ＰｒｏＣＸ社というのがコールセンター業務を委託されたわけですけれども、そのＰｒｏＣＸ社のコールセンター業務のシステムというのは、ビジネスソリューションズが構築したシステムを使っていて、トラブルなんかがあったときには、そこに頼んでメンテナンスやトラ

○今川政府参考人　お答え申し上げます。 　委員御指摘のとおり、ＮＴＴ西日本の保有する個人データが同社の委託先であるＰｒｏＣＸ社などを通じて漏えいした事案については、電気通信事業法などに基づきまして、ＮＴＴ西日本に対して令和五年十一月六日付で報告徴収を行っております。その中で、ＰｒｏＣＸ社に対する委託先管理のほか、先ほど御指摘がございました他の大口委託先に関する委託先管理についても緊急点検を求めております。 　その結果、ＰｒｏＣＸ社に関する委託先管理につきまして、委託先が個人データの取扱いを伴う外部サービスを利用する場合に、業務委託契約書などにいう業務委託に含まれないとして運用し、業務委託先の監督措置の対象としていなかったことが判明しております。また、緊急点検を行った大口委託先においても同様の対応となっていることが判明いたしました。 　ただし、現時点で、他の委託先におきましてＰｒｏＣＸ