日本年金機構の年金Q&A「個人情報の漏えいが心配ですが。」に注目が集まる

　年金加入者の個人情報流出が大きなニュースになっている日本年金機構。流出した個人情報のうち、55万件にはパスワードがかかっていなかったことが新たに報じられ、ネットでは「これをサイバー攻撃と言うべきなのか」との声が多く上がっています。

　そんな日本年金機構のサイトで、やおら注目を集めているのが年金Q&Aページ。個人情報の保護についてのQ&Aもあり、以下のようなQ&Aがあります。

Ｑ：
個人情報の漏えいが心配ですが。

Ａ：
　委託している民間事業者は、各省庁の入札に参加するための「全省庁統一資格」を保有しているほか、個人情報の取扱いに関してのプライバシーマーク、または情報セキュリティ・マネジメント・システムであるISO27001:2005/JISQ27001:2006に適合していることを条件としております。

　その上で、「日本年金機構法」により、日本年金機構職員と同様に民間事業者にも秘密保持義務や罰則などが適用され、目的外使用や漏えい等を厳格に禁じています。

　また、民間事業者の個人情報の取扱状況については、日本年金機構が定期的に検査を実施するなど、個人情報の取扱いについて万全を期しています。

　このQ&Aページには、アンケート欄がついており、「この回答はお役に立ちましたか？」という質問にはい／いいえで回答できるのですが、6月2日19:30現在、「役に立った」が28件に対して、「役に立たなかった」が44,110件に上っています。

「個人情報の漏えいが心配」というQ&Aが役に立ったかという質問に「役に立たなかった」の声が圧倒的。そりゃそうですよね

　ローカルファイル共有サーバーへの個人情報のコピー、パスワードもかけていないなどずさんな管理が明らかになってきており、このページヘの回答で年金加入者が不満を表明しているようです。