12月16日に年金個人情報に関する随時報告

 会計検査院は、12月16日に「年金個人情報に関する情報セキュリティ対策の実施状況及び年金個人情報の流出が日本年金機構の業務に及ぼした影響等について」〔要旨(PDF形式:120KB)。全文(PDF形式:323KB)〕と題したリポートを国会と内閣に提出し、公表した。この報告の前文は次のとおり。

 厚生労働省は、健康保険、国民年金及び厚生年金保険の事業に関する事務を所掌しており、これらの事業に関する事務の一部については、同省の監督の下に日本年金機構(以下「機構」という。)が行っている。そして、厚生労働省及び機構が取り扱う厚生年金保険等の被保険者、年金受給者等の年金個人情報は膨大な件数に上り、また、長期にわたり取り扱われるものである。
 年金個人情報は、プライバシー性の非常に高い情報であり、外部に漏えいするなどした場合には極めて重大な結果を招くおそれがある。このため、厚生労働省及び機構は、年金個人情報の管理に当たっては様々な情報セキュリティ対策を実施している。
 しかし、平成27年5月に、機構が運用する情報システムの共有フォルダに保存されていた約125万件の年金個人情報がインターネットを通じて不正に外部に流出する事案が発生し、機構における年金個人情報の管理に対する国民の信頼が大きく損なわれることとなった。同事案の発生を受けて、厚生労働省及び機構は、その対応に多額の経費を要することとなったほか、国民年金保険料の納付実績を向上させるための業務の一部を一定期間行わないこととするなどしたことから、機構の業務に様々な影響が生ずるところとなっている。
 そして、厚生労働省及び機構は、同事案の再発防止のための各種の取組を行っている。
 本報告書は、以上のような状況等を踏まえて、同事案の発生前における機構の年金個人情報に関する情報セキュリティ対策等の状況、同事案の発生後における機構の情報セキュリティ対策及び同事案への対応業務等の状況、同事案の発生が機構の業務に及ぼした影響等について検査を実施し、その状況を取りまとめたことから、会計検査院法(昭和22年法律第73号)第30条の2の規定に基づき、会計検査院長から衆議院議長、参議院議長及び内閣総理大臣に対して報告するものである。


 この報告について朝日新聞サイトは「年金機構の情報流出問題、対処費に11億円 検査院調べ」〔田内康介〕との記事を掲出し、「日本年金機構がサイバー攻撃を受けて101万人分の個人情報が流出した問題で、対処のために計約11億8千万円の費用がかかっていたことが会計検査院の調べでわかった。」と報じ、毎日サイトは「年金機構 情報流出の影響額は120億円以上 検査院試算」〔高木香奈、松浦吉剛〕との記事を掲出。
 この報告を締めくくる「4 所見」「(2) 所見」は次のとおり。

 流出事案の発生は、年金個人情報の管理に対する国民の信頼を大きく損ねたところであり、また、機構の業務に多方面で多大な影響を及ぼしている。そして、流出事案の発生を踏まえ、厚生労働省及び機構は、前記のとおり、再発防止のための各種の取
組を行っている。
 ついては、厚生労働省及び機構において、会計検査院の検査により明らかとなった状況等を踏まえ、次のような点に留意して、年金個人情報の管理に関する一層の体制の整備を図るなどの必要があると認められる。
ア 機構において、厚労省ポリシーが改正された場合には、その改正内容に準拠して機構ポリシーを速やかに改正するなどするとともに、厚生労働省と機構との適切な連携等を図るなどして、年金個人情報に関する情報セキュリティ対策を適切に行うこと
イ 厚生労働省及び機構において、年金個人情報に関する情報セキュリティ監査を含め、同省の機構に対する監査及び機構の内部監査を一層実効性のあるものとすること
ウ 機構において、年金支給を適切に行うために、おわび文書等が返送されていて年金受給者の所在が確認できないという情報を有効に活用し、その生存等の事実を確認することなどについて検討すること
エ 機構において、機構が策定した業務改善計画に記載されている再発防止の取組を一層着実に実施すること
 厚生労働省及び機構は、年金に関する業務の実施に当たり、今後とも膨大な年金個人情報を長期にわたり保有し、取り扱うことが見込まれる。会計検査院は、これらを踏まえて、機構において情報セキュリティ対策が適切に実施されているか、同省及び機構において実効性のある監査等が行われているか、また、流出事案の影響等を踏まえた適切な対応が行われているか、さらに、機構の再発防止の取組が着実に行われているかなどについて、引き続き検査していくこととする。

コメントの投稿

非公開コメント

ブログ内検索
カテゴリー
最近の記事
最近のコメント
最近のトラックバック
リンク
監査関係ブログ
【】内はカテゴリー ↓トップはライブドアニュース
月別アーカイブ
RSSフィード
プロフィール

reticent_auditor

  • Author:reticent_auditor
  • 寡黙な監査人
ブロとも申請フォーム

この人とブロともになる