阿南市、避難行動要支援者名簿の提供範囲を法令誤解釈で拡大 — 不同意者1,222人分を民生委員・消防団員に誤配布

2026/07/08 全容判明中程度公共・非営利 #人的ミス

項目	内容
発生日	2026年5月8日および12日（名簿配布日）
対象組織・業界	徳島県阿南市（地方自治体・危機管理課）
攻撃手法	法令解釈の誤りによる不同意者情報の誤配布（内部運用不備）
情報源	Security NEXT（2026年7月8日）

概要

徳島県阿南市は2026年7月8日、同市危機管理課が2026年5月8日と12日に民生委員および消防団員に配布した避難行動要支援者名簿に、提供に不同意の1,222人分の個人情報が含まれていたことを公表しました。

含まれていた情報は、氏名・住所・電話番号・生年月日・性別・年齢・要介護度・身体障害者手帳／精神障害者保健福祉手帳／療育手帳の各等級・施設入所の有無・個別避難計画の作成状況など、極めて機微性の高い個人情報です。誤配布した名簿はすべて回収済みで、不同意者に対しては書面で経緯説明と謝罪を行う予定です。

経緯

2026年5月8日および12日: 危機管理課が民生委員・消防団員に避難行動要支援者名簿を配布。この際、提供不同意者1,222人分を誤って含めた
その後: 不同意者を含んでいたことが判明
誤配布した名簿はすべて回収済み
2026年7月8日: 阿南市が公表、書面での経緯説明と謝罪を予定

原因

危機管理課は「民生委員および消防団員はいずれも守秘義務があり、本人の同意の有無にかかわらず、平時からすべての人の避難行動要支援者名簿を提供できる」と勘違いしていたと説明されています。

考えられる原因（推測）: 災害対策基本法上の避難行動要支援者名簿の取り扱いは、平時と災害時で提供可能範囲が異なり、平時は本人同意を得た人のみを外部提供の対象とするのが原則です。「守秘義務があれば同意なく提供できる」という解釈は法令の趣旨に反しており、危機管理課内での法令解釈の共有・確認プロセスが機能していなかった可能性が考えられます。担当者個人の理解不足に留めず、部門としての解釈確立・文書化・研修の欠如という構造的問題として捉える必要があります。

対策

組織が学ぶべきこと

1. 「守秘義務」と「同意なしの提供可否」は別問題

「守秘義務を負う者への提供なら同意不要」という発想は、個人情報保護法や災害対策基本法の趣旨とは合致しない誤った解釈です。守秘義務は「受け取った情報を漏らさない義務」であって、「本人の同意なしに提供できる根拠」ではありません。この論点は自治体の防災・福祉部門でよくある誤解であり、他自治体でも同種の運用が行われている可能性を否定できません。全国的な運用点検の必要性が示唆されます。

2. 不同意者リストの管理は「同意者リスト」より重要

避難行動要支援者名簿では、同意した人だけを外部提供リストに入れる運用が原則です。しかし今回のように「全件から不同意者を除外して配布する」オペレーションだと、除外漏れがそのまま漏えいに直結します。同意者リストから積極的に作成する運用（＝不同意者データを最初から除外したフィルタ済みビューを作る）に切り替えることで、除外漏れというリスク自体を排除できます。

3. 対象情報の機微性に応じた通知設計

漏えい対象には要介護度・障害者手帳等級・施設入所の有無といった、社会的スティグマにつながりうる情報が含まれます。件数だけでなく情報種別の機微性を踏まえた個別通知が求められ、書面謝罪の際のトーン・情報量・問い合わせ窓口の準備にも配慮が必要です。

ヤグラの視点 — 役職別・部門別のリアリティ：「法令解釈」は現場で歪む

本件は攻撃者不在型のインシデントですが、根本原因は「危機管理課という特定部門における法令解釈の共有失敗」にあります。個人情報保護や避難行動要支援者名簿の扱いは、部門ごと・役職ごとに直面する具体的な判断が異なります。総務部門・法務部門にとっての「同意」と、防災・福祉部門にとっての「同意」は、日常業務の中で扱う場面が違い、そのまま画一的なeラーニングをやっても部門固有の落とし穴には気づけません。

役職別・部門別のリアリティを反映した訓練シナリオが必要な理由はここにあります。「災害対応で名簿を渡す相手が守秘義務を負う職業（民生委員・消防団員・自治会役員）だった場合、同意なしで渡してよいか？」という具体的問いを、実際の業務文脈で提示し、判断させる訓練が、法令解釈の齟齬を平時に発見する仕掛けになります。ヤグラのアウェアネスは、部門・役職ごとの業務文脈に合わせた訓練シナリオの企画立案をAIで支援し、画一的な訓練では見えない部門固有の判断リスクを浮かび上がらせます。

今後の対応

阿南市は不同意者1,222人に対して書面で経緯説明と謝罪を行う予定であり、その反響・二次的な問い合わせ対応の負荷が想定されます。全国自治体で類似の解釈が行われている可能性があり、内閣府・総務省ベースでの運用点検の展開も注視されます。

更新履歴

日時	内容
2026-08-03	初稿公開（7月8日の初報を基に、アーカイブ用に整理）