栃木県、労働力調査の調査世帯一覧表1枚を紛失 — 調査対象者17人の氏名が記載、警察に届出

項目	内容
発生日	2026年6月10日以前（具体的な紛失日は不明） / 2026年6月10日（判明）
対象組織・業界	栃木県（自治体・統計調査）
攻撃手法	攻撃なし・システム経由でもない（紙書類の物理的紛失）
情報源	Security NEXT（2026年6月30日）

概要

栃木県は、2026年6月30日、労働力調査に関する「調査世帯一覧表」1枚を紛失したことを公表しました。

紛失した一覧表には、調査対象者17人の氏名が記載されていました。県職員が調査員から提出された調査書類一式を審査した際に一覧表1枚が不足していることに気づき、翌6月11日に県職員が調査員宅を訪問して共に捜索しましたが発見できませんでした。その後、警察に届け出ています。

同県は対象となった調査対象者に対し、経緯の説明と謝罪を行っているとしています。

経緯

• 2026年6月10日以前: 労働力調査の書類のうち「調査世帯一覧表」1枚が所在不明となる（具体的な紛失時期・場所は特定されていない）
• 2026年6月10日: 県職員が調査員から提出された調査書類一式を審査した際、一覧表1枚が不足していることに気づく
• 2026年6月11日: 県職員が調査員宅を訪問し、調査員と共に捜索したが発見できず
• その後: 警察に届出。調査対象者への経緯説明と謝罪を実施
• 2026年6月30日: 公表

原因

紛失の原因は公表されていません。紛失した時期・場所も特定されておらず、調査員が書類を保管・運搬していた過程のいずれかの段階で所在不明になったものと考えられます。

考えられる原因（推測）: 統計調査の実務では、調査員が調査対象世帯を訪問して調査票を回収し、複数枚の書類を束ねて自宅で保管したうえで、後日まとめて自治体へ提出するという運用が一般的です。この工程では書類が組織の管理下の外（調査員の移動中・自宅）に置かれる期間が生じ、1枚単位での所在確認が難しくなります。本件のように「提出された一式を審査した時点で1枚足りないと分かる」という発見のされ方は、書類を渡す時点と受け取る時点の枚数照合が行われていなかったことを示唆します。ただし、県は原因を公表していないため、これは推測に留まります。

対策

組織が学ぶべきこと

1. 紙書類は「枚数の受渡し記録」でしか追跡できない

電子データであればアクセスログで誰がいつ触ったかを追跡できますが、紙書類にはログがありません。紙書類の所在を追跡できる唯一の手段は、受渡し時点での枚数・種別の相互確認と記録です。本件では、調査員へ書類を交付した時点の枚数と、提出時の枚数を照合する仕組みがあれば、少なくとも「どの段階で失われたか」の切り分けが可能でした。紛失の防止そのものは難しくても、紛失範囲を確定できるかどうかは記録の有無で決まります。

2. 「個人情報を含む紙を組織外へ出す」工程の見直し

統計調査は、制度上どうしても調査員が現地で紙の書類を扱う工程を含みます。しかし氏名の一覧表という「名簿そのもの」を調査員が持ち歩く必要が本当にあるかは、業務設計として検討の余地があります。訪問先の特定に必要な情報を、氏名以外の識別子（調査区番号・世帯番号）に置き換えられる部分があれば、紛失時の影響を構造的に縮小できます。

3. 「17人」の紙1枚でも公表する判断

紛失したのは氏名17人分の書類1枚です。件数だけを見れば小規模ですが、同県は公表し、対象者への説明と謝罪、警察への届出まで行っています。統計調査は対象者の任意の協力によって成立する制度であり、情報管理への信頼が失われれば回答率の低下という形で制度そのものに影響します。件数の小ささを理由に非公表とする判断が長期的に何を損なうかを考えれば、この対応は妥当です。

ヤグラの視点 — 報告率をKPIにする：紛失を「隠さない」判断が被害を止める

紙の書類1枚が物理的に失われた事案に、ログ監視もメールフィルタもアクセス制御も届きません。この類型を左右するのは、組織文化です。

本件で機能したのは、気づいた時点で隠さずに動いたという一点です。書類の不足に気づいた翌日に調査員宅を訪問して捜索し、発見できないと判断した時点で警察に届け出て、対象者への説明を行っています。この一連の対応は、少なくとも「発見から初動まで」の観点では適切に運んでいます。

しかし、紛失事案は組織の中で最も隠されやすい類型でもあります。不正アクセスは外部要因として説明できますが、紛失は当事者の管理不十分として受け止められる。だからこそ「もう少し探してから報告しよう」という判断が働き、その数日で捜索の実効性は下がり、対象者への説明はさらに遅れます。実際、紛失を隠して書類を偽造するに至った事案も報告されています。

ヤグラの アウェアネス が訓練設計で重視しているのは、「引っかからなかった率」ではなく「起きたときに報告される率」です。クリック率をKPIにして減点方式で運用すると、従業員は報告を避けるようになり、組織は自らの状態を把握できなくなります。逆に、報告した人が責められず、報告そのものが評価される設計にすれば、初動は早まります。本件のように技術で防げない事案において、被害規模を左右する変数は「報告までの時間」だけです。そしてそれを決めるのは、製品ではなく組織文化です。

今後の対応

同県は警察に届け出ており、書類は現時点で発見されていません。調査対象者への経緯説明と謝罪を進めているとしており、書類の受渡し手順の見直しといった再発防止策の内容は公表されていません。発見の有無を含め続報を注視します。

更新履歴

日時	内容
2026-08-03	過去アーカイブとして記事化（キュレーション）