10 総務

個人情報保護審査会

masashi0025

はじめに

※本記事はAIが生成したものを加工して掲載しています。
※各施策についての理解の深度化や、政策立案のアイデア探しを目的にしています。
※生成AIの進化にあわせて作り直すため、ファクトチェックは今後行う予定です。
※掲載内容を使用する際は、各行政機関の公表資料を別途ご確認ください。

概要(自治体における個人情報保護審査会を取り巻く環境)

  • 自治体が個人情報保護審査会(以下「審査会」という。)を設置・運営する意義は、「個人の権利利益の保護の実効性を担保すること」と「デジタル社会における行政への信頼を確保すること」にあります。
  • 審査会は、行政機関の長(以下「実施機関」という。)が行った個人情報の開示決定等に対して、住民から不服申立て(審査請求)があった場合に、第三者的な立場から公正・中立に調査審議を行うために設置される附属機関です。
  • 2021年の個人情報の保護に関する法律(以下「法」という。)の改正により、それまで各自治体が個別の条例で定めていた個人情報保護のルールが、国の定めた一つの法律に統合されました。これにより、地方公共団体の審査会も、全国共通の法的基盤の上で、より専門的かつ重要な役割を担うこととなりました。

意義

住民にとっての意義

##### 権利救済の実効性確保
  • 住民が自己の個人情報に関する実施機関の決定に不服がある場合、裁判に比べて費用や時間の負担が少ない手続で、専門的な知見を持つ第三者機関による審査を受けることができます。これにより、情報公開請求権や自己情報コントロール権といった憲法上の権利が実質的に保障されます。
##### 行政の意思決定プロセスの透明化
  • 審査会への諮問・答申プロセスを通じて、なぜ情報が非開示とされたのか、その判断基準が具体的に明らかにされます。これにより、行政の意思決定過程の透明性が向上し、住民は行政運営をより深く理解することができます。

地域社会にとっての意義

##### 行政への信頼の醸成
  • 独立した第三者機関が行政の判断を厳格にチェックする仕組みがあることで、行政による個人情報の取扱いに対する住民の信頼が醸成されます。この信頼は、スマートシティの推進やEBPM(証拠に基づく政策立案)など、データ活用を前提とした新たな行政サービスを展開する上での社会的な基盤となります。
##### データ利活用社会の健全な発展
  • 審査会が個別の事案を通じて個人情報の「保護」と「利用」のバランスに関する具体的な判断基準を示すことで、社会全体におけるデータ利活用の健全なルール形成に貢献します。

行政にとっての意義

##### 法令解釈・運用の明確化
##### 職員の意識向上と組織ガバナンスの強化
  • 審査会の存在は、行政職員に対して、個人情報を適正に取り扱うことの重要性を常に意識させ、組織全体のコンプライアンス意識を向上させる効果があります。また、審査会の指摘は、業務プロセスの見直しや改善を促し、組織のデータガバナンス強化に繋がります。

(参考)歴史・経過

##### 2003年以前:条例による自主的な取組の時代
##### 2003年~2022年:「2000個問題」の時代
##### 2023年以降:法改正によるルールの全国一元化

自治体における個人情報保護審査会に関する現状データ

##### 自治体における個人情報漏えい等事案の急増
  • 個人情報保護委員会への報告件数は年々増加しており、特に地方公共団体からの報告が急増しています。
  • 地方公共団体からの保有個人情報の漏えい等事案に関する報告件数は、令和4年度の997件から、令和5年度には1,730件へと、わずか1年で約1.7倍に増加しました。これは同年度の国の行政機関等からの報告(221件)を大きく上回る数字です。
##### 漏えい原因の多くは「ヒューマンエラー」と「紙媒体」
  • 地方公共団体で発生した漏えい事案を分析すると、高度なサイバー攻撃よりも、日常業務における基本的なミスが原因の大半を占めています。
  • 漏えい等した情報の媒体は「紙媒体のみ」が70.0%(1,211件)と最も多く、漏えい原因は「誤送付」(25.4%)、「紛失」(22.4%)、「誤交付」(9.0%)といったヒューマンエラーが上位を占めています。
##### 特別区における事務処理ミスの実態
##### 住民による自己情報開示請求の高水準な推移
##### 審査会への諮問・答申の状況

課題

住民の課題

##### 審理プロセスの不透明性とアクセシビリティの欠如
  • 住民にとって、審査会への不服申立て手続は依然として複雑で分かりにくく、特にデジタル化の進展から取り残されがちな高齢者等にとっては、権利行使のハードルが高いのが現状です。
  • 口頭意見陳述等の手続においてオンライン会議の活用が遅れているため、遠隔地の住民や身体的な理由で移動が困難な住民は、審理に参加する機会が著しく制限されます。
    • 客観的根拠
    • この課題が放置された場合の悪影響の推察
      • 審査請求権が一部の住民にとって「絵に描いた餅」となり、審査会の権利救済機能が形骸化します。

地域社会の課題

##### 行政への信頼の低下
  • 日常的なヒューマンエラーに起因する個人情報の漏えい事案が頻発することは、行政組織全体の管理体制に対する住民の不信感を増大させます。
  • 一件一件は小規模な事案であっても、その積み重ねが「またか」という感覚を生み、行政サービス全般への信頼を損なう深刻なリスクとなります。
    • 客観的根拠
    • この課題が放置された場合の悪影響の推察
      • データ利活用を前提とする新たな住民サービスの導入に対する社会的合意の形成が困難になります。

行政の課題

##### 専門人材の圧倒的不足
  • 法改正により全国一律の高度な法的判断が求められるようになった一方で、多くの自治体では、個人情報保護法制や情報セキュリティに精通した専門職員が著しく不足しています。
  • この人材不足は、日常業務における法令遵守の徹底を困難にするだけでなく、審査会の委員として適任な人材を地域内で確保することを困難にしています。
    • 客観的根拠
      • 総務省の調査では、市区町村が外部のデジタル人材を活用する上での課題として「求める役割・スキルを整理できない」「効果的な募集方法がわからない」といった点が挙げられており、人材確保のノウハウ自体が不足している実態が明らかになっています。
      • (出典)(https://www.soumu.go.jp/main_content/000818219.pdf)
    • この課題が放置された場合の悪影響の推察
      • 審査会の判断の質が低下・ばらつき、法的安定性が損なわれるとともに、誤った先例が作られるリスクが高まります。
##### 審査会運営の非効率性と硬直性
  • 多くの審査会では、依然として紙ベースの資料共有や対面での会議が中心となっており、運営の効率化が進んでいません。
  • この硬直的な運営方法は、審理の長期化を招くだけでなく、委員の就任を地理的に近く、平日の日中に時間が取れる人に限定してしまい、多様で有能な人材の登用を妨げています。
##### 増加する業務負荷と形骸化のリスク

行政の支援策と優先度の検討

優先順位の考え方

※各支援策の優先順位は、以下の要素を総合的に勘案し決定します。

  • 即効性・波及効果:施策の実施から効果発現までの期間が短く、複数の課題解決や多くの住民への便益につながる施策を高く評価します。
  • 実現可能性:現在の法制度、予算、人員体制の中で実現可能な施策を優先します。
  • 費用対効果:投入する経営資源(予算・人員・時間等)に対して得られる効果が大きい施策を優先します。
  • 公平性・持続可能性:特定の地域・年齢層だけでなく、幅広い住民に便益が及び、長期的・継続的に効果が持続する施策を高く評価します。
  • 客観的根拠の有無:政府資料や先行事例等で効果が実証されている施策を優先します。

支援策の全体像と優先順位

  • 審査会が直面する課題に対応するためには、「基盤強化」「プロセス改革」「予防体制構築」の3つの視点から総合的に取り組むことが不可欠です。
  • 最も優先度が高いのは**「支援策①:審査会機能の専門性・安定性強化」**です。審査会の判断の質は制度全体の根幹であり、この基盤が脆弱では他の施策も効果を発揮しません。
  • 次に優先すべきは**「支援策②:審理プロセスのDXと効率化推進」**です。これは、増大する業務負荷に直接対応し、住民のアクセスを保障するための即効性の高い施策です。
  • これらと並行して、中長期的な視点で最も重要なのが**「支援策③:データガバナンスとインシデント予防体制の構築」**です。問題の発生を未然に防ぐことで、審査会の負荷を根本的に軽減し、行政への信頼を再構築します。

各支援策の詳細

支援策①:審査会機能の専門性・安定性強化

目的
主な取組①:広域連携による審査会の共同設置
  • 比較的規模の小さい区や、専門人材の確保に困難を抱える区が連携し、一部事務組合等の形式で審査会を共同で設置・運営することを推進します。
  • これにより、財源をプールし、単独では招聘が難しい高名な法律家や情報セキュリティの専門家を委員として確保することが可能になります。
主な取組②:専門人材バンクの創設と派遣制度
  • 東京都及び特別区長会が連携し、個人情報保護法制に精通した弁護士、学識経験者、IT専門家等をリスト化した「専門人材バンク」を創設します。
  • 各区は、このバンクに登録された専門家を、必要に応じて審査会の委員として派遣要請できる制度を構築します。
    • 客観的根拠
      • 国は、地方自治体におけるデジタル人材の確保が喫緊の課題であると認識しており、その支援策を検討しています。人材バンク制度は、この課題に対する具体的な解決策の一つとなり得ます。
      • (出典)(https://www.soumu.go.jp/main_content/000818219.pdf)
主な取組③:弁護士会等との連携協定強化
KGI・KSI・KPI
  • KGI(最終目標指標)
    • 審査会答申に対する司法判断での取消率:0%
    • データ取得方法:各区の訴訟記録の追跡調査
  • KSI(成功要因指標)
    • 審査会委員に占める法律・IT分野の有資格者・専門家の割合:80%以上
    • データ取得方法:各区が公表する委員名簿の経歴分析
  • KPI(重要業績評価指標)アウトカム指標
    • 審査請求案件の平均審理期間:前年度比20%短縮
    • データ取得方法:審査会事務局による運営状況統計
  • KPI(重要業績評価指標)アウトプット指標
    • 共同設置された審査会の数:3組合以上
    • 専門人材バンクへの登録者数:50名以上
    • データ取得方法:東京都及び特別区長会の事業報告

支援策②:審理プロセスのDXと効率化推進

目的
主な取組①:オンライン会議システムの標準導入
  • 全ての審査会の会議(部会、総会)を、対面とオンラインのどちらでも参加可能なハイブリッド形式で実施することを標準とします。
  • これにより、遠隔地の専門家も委員として参加しやすくなるほか、審査請求人が遠隔地から口頭意見陳述を行うことが可能となり、参加の機会が飛躍的に向上します。
主な取組②:電子的な審査請求・書面提出システムの構築
  • 特別区共通で利用できる、セキュアなオンラインプラットフォームを構築し、住民が審査請求や主張書面、証拠資料などを電子的に提出できるようにします。
  • これにより、紙媒体の印刷・郵送コストを削減し、提出・受理の時間を短縮するとともに、提出された書類の一元的な管理を実現します。
KGI・KSI・KPI
  • KGI(最終目標指標)
    • 審査請求手続に関する住民満足度:80%以上
    • データ取得方法:審査請求人を対象とした手続終了後のアンケート調査
  • KSI(成功要因指標)
    • 審査請求関連書類の電子提出率:90%以上
    • データ取得方法:電子提出システムの利用ログ分析
  • KPI(重要業績評価指標)アウトカム指標
    • 審理におけるオンライン参加率(委員・審査請求人):50%以上
    • データ取得方法:各会議の出席記録
  • KPI(重要業績評価指標)アウトプット指標
    • ハイブリッド会議システムを完全に導入した審査会の割合:100%
    • データ取得方法:各区のITインフラ整備状況調査

支援策③:データガバナンスとインシデント予防体制の構築

目的
  • 個人情報の漏えい・紛失等のインシデント発生件数そのものを削減し、結果として審査会の業務負荷を軽減します。
  • 行政の対応を、事後的な処理から、事前的な予防へと転換させます。
主な取組①:ヒューマンエラー防止に特化した研修の義務化
主な取組②:業務プロセス改革(BPR)の推進
主な取組③:インシデント報告・再発防止計画の標準化と共有
  • 特別区共通のインシデント報告書及び再発防止計画書の標準テンプレートを作成します。
  • 各区で発生したインシデント情報(個人名等を匿名化したもの)と再発防止策を、特別区間で共有するナレッジベースを構築し、他区の失敗から学ぶ文化を醸成します。
    • 客観的根拠
      • 全国の自治体で発生している漏えい事案には、委託先でのミスや職員の不正持ち出しなど、共通のパターンが見られます。これらの情報を共有することで、同じ過ちが繰り返されるのを防ぐことができます。
      • (出典)(https://watchy.biz/contents/column/2146/)
KGI・KSI・KPI
  • KGI(最終目標指標)
    • 年間の個人情報漏えい等インシデント発生件数:3年間で50%削減
    • データ取得方法:各区が個人情報保護委員会へ報告する件数の集計
  • KSI(成功要因指標)
    • ヒューマンエラー防止研修の全職員受講率:100%
    • データ取得方法:人事部門の研修受講記録
  • KPI(重要業績評価指標)アウトカム指標
    • 漏えい事案に関連する審査会への諮問件数:前年度比40%削減
    • データ取得方法:審査会事務局による運営状況統計
  • KPI(重要業績評価指標)アウトプット指標
    • BPRにより改善された業務プロセスの数:年間20プロセス以上
    • データ取得方法:DX推進担当部署の業務改善実績報告

先進事例

東京都特別区の先進事例

練馬区「徹底したインシデントの公表と分析」

渋谷区「データガバナンスを前提とした先進的サービス」

港区「AI・デジタル技術の活用による業務効率化」

  • 港区は、住民税の納税催告にAIを活用した自動音声電話を導入したり、母子手帳の機能を搭載した子育て支援アプリ「みなと母子手帳アプリ」を提供したりしています。これらの取組は、職員による手作業での電話連絡や書類管理といった、ヒューマンエラーが発生しやすい業務を削減します。定型的な業務を自動化することで、個人情報の誤送信や紛失のリスクを低減し、職員をより専門的な業務に集中させることができます。

全国自治体の先進事例

神奈川県後期高齢者医療広域連合「共同設置による専門性の確保」

  • 神奈川県内の全市町村が加入するこの広域連合は、情報公開・個人情報保護審査会を共同で設置・運営しています。複数の自治体がリソースを出し合うことで、単独の市町村では確保が難しい高度な専門性を持つ委員を任命し、質の高い審理を実現しています。これは、本報告書で提案する「審査会の共同設置」の有効性を裏付ける具体的な先行事例です。

茅ヶ崎市「オンライン結合に関する厳格なルールの検討」

  • 茅ヶ崎市の審査会は、市のシステムと外部機関のシステムを通信回線で接続する「オンライン結合」による個人情報の提供について、その是非や必要な保護措置に関する答申を出しています。新たなテクノロジーの導入に際し、事前にそのリスクを評価し、ガバナンスのあり方を深く検討するこの姿勢は、技術の進展に対応する審査会の proactive(積極的・予防的)な役割を示す先進的な事例と言えます。

参考資料[エビデンス検索用]

まとめ

 デジタル社会の進展と個人情報保護法の一元化により、自治体の個人情報保護審査会は、もはや単なる事後的な不服審査機関ではなく、行政のデータガバナンスを支える中核的な存在へとその役割を増しています。増え続ける漏えい事案の根本原因が、高度なサイバー攻撃よりも日常業務に潜むヒューマンエラーにあるという事実は、対策の重点がどこにあるべきかを明確に示しています。今後の行政支援は、審査会自体の専門性・独立性を広域連携やDXによって強化すると同時に、行政組織内部の業務プロセスを見直し、インシデントを未然に防ぐ予防的な文化を構築するという、二つの軸で強力に推進されるべきです。審査会への投資は、住民の信頼と、未来の革新的な行政サービスを創造するための不可欠な基盤投資に他なりません。
 本内容が皆様の政策立案等の一助となれば幸いです。
 引き続き、生成AIの動向も見ながら改善・更新して参ります。

ABOUT ME
行政情報ポータル
行政情報ポータル
あらゆる行政情報を分野別に構造化
行政情報ポータルは、「情報ストックの整理」「情報フローの整理」「実践的な情報発信」の3つのアクションにより、行政職員のロジック構築をサポートします。
記事URLをコピーしました