5年に1度の国勢調査が始まりましたが、今回から導入されるネットでの回答を巡り、とんでもない問題が発生しています。
回答する世帯にIDとパスワードを配布しているのですが、それが封もしていない封筒でャXトに入れられているのです。しかもサイズが大きいからか、簡単に封筒が抜き取れるようにただ「差して」いるだけの状態です。集合住宅ではセキュリティの外側のャXトの投入口に刺さった状態の青い封筒が並ぶと言う奇景が全国規模で見られています。
IDとパスワードが国勢調査のサイトにログインするためのものであればまだ罪は軽いのですが、今回見放題、盗み放題の状態に晒されているのは、個人(世帯)の情報に紐付いたIDとパスワードなのです。様式には世帯番号が印字され、封筒にも間違えないように住所の号数が書いてありますから。
とはいえIDとパスワードが盗まれても、被害として考えられるのが、抜き取って勝手に記入するご苦労さんな愉快犯と言うか国勢調査マニアくらいしかありえないのであれば、そこまで目くじらを立てる必要はないですが、IDとパスワードを控えられたら大変です。
パスワードは仮発給ですから変更すればいいとはいえ、そこまでする人は多くないでしょう。ですからネットの調査票に記入した情報を他人が入手する危険性があるのです。
総務省統計局は、以下のように謳っています。
ご安心ください! 個人情報は厳格に保護されます
国勢調査では、統計法によって、厳格な個人情報保護が定められています。
国勢調査に従事する者には、統計法による守秘義務が課せられています。
こんな杜撰なIDとパスワードの管理でよくぞ言ったもんです。国勢調査は個人情報保護法の適用除外ですが、だからこそそれと同等以上の厳格な管理が要求されます。
本来であれば、発覚した時点でネットでの調査を中止し、前回と同じ訪問調査のみにすべきです。リスクがはっきりしているのにそのまま実施すると言う選択肢はありえませんから。あのエンブレムを、もう作っちゃったからと使い続けるようなものです。
今更変更はコストもかかるし、という「物分かりの良い」抗弁もでてくるでしょうが、そのコストは杜撰な取り扱いをした側が賠償すべき性格です。国が自治体にIDとパスワードの取扱いを指示しているのであれば、その責任は自治体になりますが、全国的にこの杜撰な取り扱いが見られるということは、国が指示を怠ったとしかいえません。
この部分、国は手渡しを原則で、ャXトに投函する場合は二つ折りと言っているはずが、チャイムを鳴らすこともなく一律に投函しているとしか思えない現状は、その指示がそもそもされていないことになります。
国が税金で紙ベースに戻すコストを見ては意味がありません。杜撰な指示を出した責任者、何がリスクかも分からずに適切なマニュアルを作っていなかった担当部署。関与した管理職が負うべきコストです。
回答する世帯にIDとパスワードを配布しているのですが、それが封もしていない封筒でャXトに入れられているのです。しかもサイズが大きいからか、簡単に封筒が抜き取れるようにただ「差して」いるだけの状態です。集合住宅ではセキュリティの外側のャXトの投入口に刺さった状態の青い封筒が並ぶと言う奇景が全国規模で見られています。
IDとパスワードが国勢調査のサイトにログインするためのものであればまだ罪は軽いのですが、今回見放題、盗み放題の状態に晒されているのは、個人(世帯)の情報に紐付いたIDとパスワードなのです。様式には世帯番号が印字され、封筒にも間違えないように住所の号数が書いてありますから。
とはいえIDとパスワードが盗まれても、被害として考えられるのが、抜き取って勝手に記入するご苦労さんな愉快犯と言うか国勢調査マニアくらいしかありえないのであれば、そこまで目くじらを立てる必要はないですが、IDとパスワードを控えられたら大変です。
パスワードは仮発給ですから変更すればいいとはいえ、そこまでする人は多くないでしょう。ですからネットの調査票に記入した情報を他人が入手する危険性があるのです。
総務省統計局は、以下のように謳っています。
ご安心ください! 個人情報は厳格に保護されます
国勢調査では、統計法によって、厳格な個人情報保護が定められています。
国勢調査に従事する者には、統計法による守秘義務が課せられています。
こんな杜撰なIDとパスワードの管理でよくぞ言ったもんです。国勢調査は個人情報保護法の適用除外ですが、だからこそそれと同等以上の厳格な管理が要求されます。
本来であれば、発覚した時点でネットでの調査を中止し、前回と同じ訪問調査のみにすべきです。リスクがはっきりしているのにそのまま実施すると言う選択肢はありえませんから。あのエンブレムを、もう作っちゃったからと使い続けるようなものです。
今更変更はコストもかかるし、という「物分かりの良い」抗弁もでてくるでしょうが、そのコストは杜撰な取り扱いをした側が賠償すべき性格です。国が自治体にIDとパスワードの取扱いを指示しているのであれば、その責任は自治体になりますが、全国的にこの杜撰な取り扱いが見られるということは、国が指示を怠ったとしかいえません。
この部分、国は手渡しを原則で、ャXトに投函する場合は二つ折りと言っているはずが、チャイムを鳴らすこともなく一律に投函しているとしか思えない現状は、その指示がそもそもされていないことになります。
国が税金で紙ベースに戻すコストを見ては意味がありません。杜撰な指示を出した責任者、何がリスクかも分からずに適切なマニュアルを作っていなかった担当部署。関与した管理職が負うべきコストです。