牧野俊一議員の質問と、政府の答弁

まず冒頭に、この間、九州電力送配電の方で起きた顧客データの流出についてちょっと伺いたいんです。私も地元が九州ですから、ちょうどその中に含まれてしまっていたんだと思うんですが、約千九十万口に及ぶ、ほぼほぼ全九州と思われる顧客データを記録したＳＳＤを、四月二十七日から五月二十六日までの間、入退室の管理ができるようなお部屋の中のキャビネットに置いてあった。その理由が、設備更新のために、ディスク容量がいっぱいになったところのバックアップとして、一回その顧客データをＳＳＤに出して、キャビネットに入れてあったんだけれども、そこに鍵がかかっていなかったということで、気づいたら失われてしまっていて、どこに行ったか分からないという状況だったというふうに聞いています。この中に、住所とか氏名だけではなくて、使用電力データというのも含まれていたというふうに報じられています。

なお、個人情報保護法では、個人情報を取り扱う事業者には、個人情報の安全管理のために必要かつ適切な措置を講じることが義務づけられております。一般論として申し上げれば、この規定に基づいて、事業者の講じた措置が適切だったかどうかは、個人情報保護委員会において適切に判断されるべきものというふうに認識しております。