「住基ネットの情報、秋田市職員が不正に閲覧」記事へのコメント

本当に住基ネットにアクセスしたの？

[Anonymous Coward]

ＮＨＫの記事には住民基本台帳システムとあるだけで「住基ネット」とは書かれていません。また、「秋田さきがけ」には「住民基本台帳ネットワークに記載されている住所、生年月日、本籍のほかとありますが、いわゆる「住基ネット」には本籍は記録されていません。本当に住基ネットにアクセスしたのでしょうか。いわゆる「既存住基システム」にアクセスしただけなのでは？ そもそも「総務省によると、住基ネットの不正アクセス事件はこれまで起きたことがない」のソースはどこに？

Re:ガセでしょう

[NOBAX (21937)]

住基ネットで保有している情報は、氏名・住所・生年月日・性別の４情報と住民票コードで
課税台帳のデータはありません。

＞総務省によると・・・
これはリンク先にも書いてないし、

要するに、このタレコミはガセ、または意図的に誤解を生じる事を狙ったとしか思えません。

Re:本当に住基ネットにアクセスしたの？

[Anonymous Coward]

タレコミを読んでいて気になったので、ここにぶら下げ。

初の事件が「メモに書かれたパスワード」という、やってはいけない基本中の基本で漏れてしまった。戒告で済ませて幕引きをはかっているが、これでよいのだろうか？

戒告処分なのは不正アクセスを行った側で、メモを貼り付けていたのは他の職員。（これはタレコミ人も分かっているとは思いますが。）

不正アクセスを行った職員に対する処分と、パスワードの管理体制には関連性はありません。
「幕引きをはかっている」とありますが、単にタレコミ人からは幕引きを図ったように見えるだけですよね。
処分を持って対策完了なんて話はどこにも出ていません。
# タレコミ人が中の人で、もう対応は打ち切りという情報を仕入れているのであれば分かりますが……。
話の方向性としては間違ってないのですが、決めつけが過ぎるのではないかと。

## 余談ですが県内某市なんかも、窓口の端末に思いっきりユーザ名とパスワードが貼り付けられてます。
## 個人的にメモを取ってる人(端末への貼り付けなどはしていない)なら他自治体を見ても山ほど居ますが、こちらは致し方ないのでしょうか。

Re:

[Anonymous Coward]

メモすら取れなかったら必然的に「123456」とか「abcdef」とか「password」になります。
複雑なパスワードしか受け付けないようにしたら、パスワードを忘れてログインできなくなった人が騒ぎ出すことへの対応コストが無視できなくなってきます。
# 生体認証でいいんじゃないの? ICカードと違って指を挿しっぱなしにするわけにはいかないし。

Re:本当に住基ネットにアクセスしたの？

[njt (4968)]

生体認証は認証情報が漏洩した場合（グミ指作成に必要十分なデータなど）に、変更が効きませんよ。
まあ、指の場合は普通10本（いや20本か）あるので、9回は変更できますけれど。

住基ネットの端末ではない、かな？

[chuukai (18189)]

不正アクセス：税情報閲覧　秋田市、主事を戒告処分　／秋田 [mainichi.jp](毎日新聞、2011年5月12日)

住民票記載の情報や年収などを含む税情報を業務目的外で閲覧したとして、秋田市は１１日付で情報統計課の男性主事（３２）を戒告処分にしたと発表した。

職員が個人情報不正閲覧 [yomiuri.co.jp]（読売新聞、2011年5月12日）

　秋田市は１１日付で、業務外で市民の個人情報を閲覧した情報統計課の男性主事（３２）を戒告の懲戒処分にした。
　発表によると、主事は休日の４月１６日に登庁した際、同課内の専用パソコンを使って住民情報システムと税情報システムに約３時間半にわたって接続し、同僚や学生時代の同級生ら計５４世帯の住所や世帯構成、家族の生年月日、年収などを不正に閲覧した。

　秋田市での懲戒基準ではオンラインでの不正操作をどのように規定しているか知りたかったのですが、検索してみても見つかりませんでした。
　業務外閲覧だけであれば懲戒処分でない厳重注意になることが多いのですが（社保庁の場合など）、パスワードの盗用があったので懲戒処分である戒告になったのではないでしょうか。厳しい自治体なら戒告より上の減給や停職になったかもしれません。