穴水町、庁舎内でUSBメモリを紛失 ― 健診対象者の個人情報が所在不明に

はじめに

石川県穴水町は、庁舎内で業務用USBメモリ1本を紛失したことを2026年7月27日に公表した。紛失したUSBメモリには2025年度（令和7年度）の特定健診・後期高齢者健診の対象者リストが保存されていた可能性があり、氏名・住所・生年月日・性別といった個人情報が外部に流出するリスクが生じている。

今回のインシデントは、暗号化されていないUSBメモリに個人情報を保存することの危険性を改めて示す事案だ。情シス担当者として、USBメモリのポリシー整備やデータ管理の見直しを検討するきっかけとしてほしい。

石川県鳳珠郡穴水町は、令和8年7月9日（2026年7月9日）に庁舎内で業務用USBメモリ1本が所在不明となっていることが判明したと発表した。

USBメモリは庁舎内の執務室で使用されていたものだが、捜索を行っても発見に至っていない。誰かが持ち出した可能性も排除できない状況だ。

紛失したUSBメモリに保存されていた可能性があるのは、以下の情報だ。

特定健診は40〜74歳の被保険者、後期高齢者健診は75歳以上の高齢者が対象であり、地域住民の基本的な個人情報が広範に含まれている可能性がある。穴水町の人口は2026年7月時点で約6,500人であり、USBメモリに収録されていた件数の規模は現時点では明らかにされていない。

現時点において、個人情報が第三者に不正利用された事実は確認されていない（穴水町公式発表より）。

穴水町は事案判明後、以下の対応を実施している。

USBメモリの所在は2026年8月10日時点でも不明のままとなっている。

今回の事案は、暗号化されていない（または保護措置が不明な）USBメモリに個人情報が保存されていたことが問題の根本だ。個人情報を含むデータのUSBメモリへの保存は原則禁止し、やむを得ず利用する場合は暗号化必須とするポリシーを策定・徹底することが求められる。

具体的な対策例：

個人情報がUSBメモリに保存されていたということは、クラウドや業務システム以外の「持ち出し可能なメディア」にデータが散在していたことを意味する。個人情報の保存場所をシステム管理下に限定し、USBメモリへのエクスポートを業務フローから排除することが根本対策となる。

個人情報が含まれる機器・メディアを紛失した場合、個人情報保護法（改正法）に基づく個人情報保護委員会への報告義務が生じる可能性がある（漏洩件数・種別に応じて要件が異なる）。以下を平時に準備しておくこと。

USBメモリは小型で紛失しやすいメディアだ。職員・従業員が業務でどのようなUSBメモリを使用しているかを把握し、定期的な棚卸しと教育訓練を行うことが再発防止につながる。特に地方自治体・中小企業では管理が属人化しがちなため、台帳管理の仕組みを導入することを推奨する。

今回の穴水町のインシデントは、USBメモリという身近なメディアへの個人情報保存がいかに大きなリスクをはらんでいるかを示す事例だ。サイバー攻撃によるものではなく、日常業務の中で発生したごく一般的な「紛失」であることが、特に注目すべき点である。

「うちは大丈夫」と思っている組織こそ、今一度以下の点を確認してほしい。