さいたま市で支援措置対象者の個人情報が相手方に漏洩、支援措置が機能不全──2区で相次ぐ職員の情報開示ミス

「支援措置対象者の個人情報が加害者に漏れてしまうって、命に関わる問題でしゅよね？」
「行政が守るべき情報を職員が直接教えてしまったって、どうして起きるんでしゅか？」

チップス

ボス、DV被害者を守るための仕組みが、逆に情報を漏らしてしまったってニュース、信じられないでしゅ。

ボス

問題はツールでも技術でもなく、業務プロセスだ。どれだけ守る仕組みを作っても、運用の穴があれば意味がない。

さいたま市は2026年8月末、浦和区と中央区の2区において、DV・ストーカー被害者を保護するための「支援措置」対象者の個人情報が元の家族や関係者に漏えいしていたことを明らかにしました。
被害者はいずれも転居を余儀なくされ、市が引っ越し費用を負担するとしています。

この記事では、2件の事案の経緯と、「ヒューマンエラー」として片付けてはいけない構造的な問題、そして企業・組織が参照すべき教訓を解説します。

さいたま市2区で「支援措置」対象者の個人情報が相手方に流出

「支援措置」とは、DV・ストーカー・児童虐待などの被害者が加害者に住所を知られないよう、住民票や戸籍の閲覧・交付を制限する行政上の保護措置です。
この措置を受けている間は、対象者の個人情報は一切外部に提供されないことが原則です。

今回、さいたま市の2区でその原則が破られました。2件の経緯は以下のとおりです。

どちらの対象者も転居を余儀なくされており、浦和区は引っ越し費用として37万円余りを負担する方針です。
市は両区の対象者に謝罪し、警察にパトロールの強化も依頼しました。

「支援措置」が機能しないことの深刻さ

チップス

浦和区は職員が断ろうとしたのに、結局開示してしまったんでしゅよね……現場に止める仕組みがなかったってことでしゅか？

ボス

そうだ。1人の判断で開示できる状態になっていたことが問題の核心だ。職員を責めるだけでは何も変わらない。

支援措置の対象者は、個人情報を相手方に知られることで、脅迫・暴行・最悪の場合は殺傷事件につながりかねない立場にあります。
この情報が漏洩することは、システムの設定ミスや技術的な脆弱性とは次元の異なる、当事者の生命に直結する問題です。

「ヒューマンエラー」で片付けてはいけない構造的問題

今回の2件は、いずれも「職員のミス」として処理されていますが、その背景には組織的な情報管理体制の問題があります。
ポイントは以下のとおりです。

セキュリティの観点では、このような事案は「技術的対策」「手続き的対策」「人的対策」の三層が揃って初めて防げます。
今回の場合、手続きを1人で完結できる運用が根本原因といえます。

市は再発防止策として「職員2人以上での手続きの徹底」を掲げており、これは正当な対策です。
しかし、システム側の注意喚起の視認性改善や、口頭開示の記録・確認フローの整備も合わせて必要です。

まとめ：技術より先に「誰が、どの情報を、どのような条件で開示できるか」を定める

今回のさいたま市の事案は、ITシステムへの不正アクセスではなく、行政窓口における人的・手続き的な失敗でした。
しかし情報セキュリティの観点では、どちらも「守るべき情報が守るべき相手以外に渡った」という同じカテゴリの事案です。

企業・組織が参照すべき教訓は以下のとおりです。

ボス

技術的なセキュリティと業務プロセスのセキュリティ設計は、どちらも組織の責任だ。片方だけでは守れない。

支援措置が機能しなければ、行政への信頼も失われます。
技術的なセキュリティと同様に、業務プロセスのセキュリティ設計も組織の責任として捉え直す機会にしてください。