出典: Cybersecurity JP – https://cybersecurity-jp.com/news/112623
大阪府警のマスキング処理不備による情報漏えい事案について
2026年3月、大阪府警が情報開示請求に基づき交付した行政文書の電子データにおいて、マスキング処理（黒塗り）が不十分であったため、個人情報が漏えいする事態が発生しました。本記事では、この情報漏えい事案の詳細と背景、影響、そして今後の対策について解説します。
主要なポイント
- 情報漏えいの発端：大阪府に住む男性が自身の相談記録の開示を求めたことがきっかけ。
- マスキング処理の不備：交付された文書データの黒塗り部分が編集ソフトで解除可能な状態であった。
- 担当者の知識不足と確認体制の欠如：担当警部補が適切な手順を理解しておらず、上司による確認もなかった。
- 漏えい情報の内容：関係者5人への聞き取り内容が含まれていたが、身元に直接つながる情報は含まれていない。
- 再発防止策：府警は謝罪し、手順の見直しと職員教育の徹底を約束。
技術的な詳細や背景情報
行政文書のマスキング処理とは、個人情報や機密情報を黒塗りなどで隠し、第三者に見えないようにする作業を指します。一般的にPDFや画像ファイルに対して行われますが、単に黒い矩形を重ねるだけでは、編集ソフトで元の文字を復元できるリスクがあります。
今回の大阪府警のケースでは、パソコン上で黒塗り処理を行ったものの、元データのテキスト情報が残っており、編集ソフトで黒塗り部分を解除できる状態でした。これは「見た目上は隠れているが、データとしては残っている」という典型的なマスキング不備の例です。
適切なマスキング処理には、画像として情報を完全に塗りつぶすか、テキスト情報を完全に削除する方法が必要です。また、処理後の文書を第三者が閲覧・編集しても情報が漏れないように、ファイル形式の選択やセキュリティ設定も重要です。
影響や重要性
警察の行政文書における個人情報漏えいは、被害者のプライバシー侵害や信頼低下を招きます。今回の事案では、直接的な二次被害は確認されていないものの、関係者の聞き取り内容が漏れたことで、関係者の心理的負担や社会的影響が懸念されます。
また、担当者の知識不足や確認体制の不備は、組織としての情報管理体制の脆弱性を示しています。公的機関が扱う情報の安全管理は社会的責任が非常に重く、再発防止策の徹底が求められます。
まとめ
大阪府警のマスキング処理不備による情報漏えい事案は、行政文書の情報管理における技術的および組織的な課題を浮き彫りにしました。マスキング処理は単なる黒塗りではなく、情報を完全に隠す技術的な対策が必要であり、担当者の教育と上司の確認体制の強化も不可欠です。
今後、大阪府警が示したように、手順の見直しと職員への指導を徹底し、同様のミスを防ぐことが重要です。公的機関の情報管理の信頼回復のためにも、技術的な対策と組織体制の両面からの改善が求められます。
