岩手県知事がHDD破壊を自ら確認！ブロードリンク問題で見えた自治体の情報セキュリティ対策の最前線

2019年12月12日、情報管理の重要性を再認識させるニュースが飛び込んできました。神奈川県の行政文書が記録されたハードディスクドライブ（HDD）が外部へ流出した事件は、日本中に大きな衝撃を与えています。この問題を受けて、岩手県の達増拓也知事は2019年12月11日に記者会見を行い、県としての対応状況を詳細に説明されました。

岩手県では、流出問題の渦中にある「ブロードリンク社」に対し、2017年度に合計1443個のHDD破壊処理を委託していた事実を公表しています。内訳としては、耐用年数を迎えて役目を終えたデスクトップ型パソコン1364台と、ノート型パソコン79台分にのぼります。これほど大量の記憶媒体を処分する際、どのような管理体制が敷かれていたのでしょうか。

達増知事によれば、処分の際には担当職員が現地に赴き、HDDが物理的に破壊される様子を一つひとつ自分の目で直接確認したといいます。この「目視確認」という徹底した対応により、県は「個人情報の流出は一切ない」と断言しました。SNS上では「ここまでやらないと安心できない時代なのか」と驚く声や、「職員の立ち会いは賢明な判断だ」といった称賛の声が上がっています。

物理破壊と自治体の責任：情報流出を未然に防ぐ「現場主義」の重要性

ここで注目すべきは、単に業者へ「お任せ」にするのではなく、行政側がプロセスの最後まで責任を持つ姿勢を示した点でしょう。そもそもHDDの物理破壊とは、専用の装置でディスクに穴を開けたり粉砕したりすることで、データ復旧を不可能にする手法を指します。論理的なデータ消去だけでは不安が残る中で、最も確実な防衛策といえるでしょう。

私個人の意見としては、岩手県のこの「現場主義」的な対応こそ、デジタル社会における信頼の要だと感じます。外部業者を信頼しつつも、万が一の事態を防ぐために最終確認を怠らない。この二段構えのセキュリティ意識がなければ、市民のプライバシーを守り抜くことは困難です。今回の事件を機に、全国の自治体でこうした厳格な運用が標準化されるべきではないでしょうか。

インターネット上では「他の自治体も岩手県を見習ってほしい」という期待が寄せられる一方で、膨大な作業を職員が目視することへのコスト面を懸念する意見も見受けられます。しかし、一度情報が流出した際の社会的損失を考えれば、このコストは決して高くはありません。安全という土台があってこそ、私たちは安心して行政サービスを利用できるということを、改めて痛感する出来事となりました。