貴方のマイナンバーや個人情報が、エフセキュア製品で管理されている可能性がある。→エフセキュア社製品を地方行政から排除する虎の巻?議員向け資料2015年11月10日TweetCheck事前に予告したため、まずもって地方議会における「エフセキュア社製品」について、排除のためフロー、具体的手段を示す。エフセキュア製品を始めとする予算は、議員で構成される委員会で審議されます。よってこれは地方議員向けの資料として作成させて頂きました。当自治体の場合は総務委員会になるかと思いますが、私は総務委員でありますので、「執行部に委員会で問わせて頂きます」ので、その想定問答をここに公開するものです。このまま議員が読み上げて頂きさえすれば、どの自治体でもエフセキュアの採用は「無理」だと思います。いうつもりで書きました。ネットとかBlogとか、にちゃん等、それらのルールとは一切合切関係ございません。議案(予算)審査における「我々のルール」の紹介であります。情報拡散についてはネットを頼りたく思いますが、最終的な対象は「地方議員」です。実効性をより重視し、議会目線で書かせて頂いております。わかりくい点はあるかと思いますが、書き下す時間的余力もございません、ご容赦の上、「お知り合いの地方議員」もしくは「お住まいの自治体の窓口」にご送信ください。↓読み進む前に、クリック支援お願いします。↓FBのイイネ・ツイート等もお願いします。↓バナーが表示されない方は、こちらをクリック願いします。現在導入が進むマイナンバーを視野にいれたセキュアソフトウエアの製品選定におきまして、憂慮すべきリスク事案が発生しております。異常なレベルでの、コンプライアンスを無視した動きがあり、これは議会軽視のみならず地方公共団体をバカにした行為だと感じました。公金を監査するものとして、予算執行が許されるレベルではなく、併せて市区町村民より預かり管理する個人情報を任せるにあたって当該法人は極めて不適当という認識をしております。持つことが地方議会の厚みにつながり、執行部にない強さを発揮すると信じております。私自身を特別に優れているとは思いませんが、「本件に関しては詳しい部類」に入る議員であると自らを信じ、先輩方に思いを託すものでございます。僭越ながら情報共有のため本稿を上梓させて頂くものであります。実効性を向上させるため、総務委員会における委員としての質疑集(案)として書かせて頂きました。併せて一般質問の素材として利用して頂くことも視野に入れて作成したものでございます。執行部(自治体によっては理事者)におかれましても、答弁書の作成の参考となるよう配慮した構成となっております。通常、議会と執行部は対立するものでありますが、公益の前に対立はございません。使用に耐えうると判断できる部分がありましたら、執行部の皆様におかれましても、是非ご利用ください。地方議員の先輩方、執行部の皆様へ。私は行橋市議会議員の小坪しんやと申します。就労経験を持ち、理系の政治家として活動させて頂いております。自画自賛のようで恐縮ですが、月間訪問者数は約60万人、地方議員の中では強いweb発信力を持つと考えております。ICTに絡む事案で報告させて頂きたいため、自己紹介をさせて頂きます。先般は、不躾にも外国人の扶養控除の件にて郵送にて意見書を送付させて頂き、慎重なご審議を頂き感謝しております。一昨年は、政党機関紙しんぶん赤旗の調査を求め、同じく送付させて頂きました。のち自民党党本部が本件に関する通達を出したことを記憶されている地方公共団体もおられるやも知れません。高額な電算コストについての認識マイナンバーの導入に対し個人情報に対する意識が高まっており、地方行政においてもセキュリティが重要であることはご存じの通りかと思います。各種の電算コストは高額であり頭を抱える公共団体も多くあるかと思います。初期は国負担であっても維持改修における費用負担等、長期スパンで多角的に考える必要がございます。予算について述べさせて頂きましたが、そればかりでもいけません。センシティブ情報を取り扱う地方公共団体でありますから、限られた財源とは言え安かろう悪かろうを選択することは、議員として賛意を示すことはできません。文章の構成上、本件についてご存じない方を念頭に、こちらに配置させて頂きます。そのため中段以降を折り畳ませて頂きます。読んで頂ける方はクリックしてください。今回、お伝えしたいのは、極めて高いリスク情報になります。これらのマイナンバーに対応したセキュリティソフトウエアを地方公共団体向けに販売・開発する大手企業に所属している社員(依願退職済み)についての情報です。個人情報を守るためのセキュリティ会社に勤める者が、恣意的に個人情報を収集、色付けを行った上で「意図的にネット上に暴露」したものであります。問題視しているのは、地方公共団体向けのマイナンバー関連のセキュリティソフトのメーカーの、本問題発覚後の対応です。ネット上の風評のみを気にしたのか、事態を解明することなく依願退職を受理、告発や懲戒は行われておらず、今後の調査はすでに不可能でありましょう。イメージとしては、消防官が放火してまわったに等しい事態です。消防庁からは、放火の際には消防車は使われなかったという報告のみで、続報は「本人が退職したため、それ以上のことはわからない」という締め括ったような状態です。この状態で、私たち地方公共団体に対し、市区町村民の個人情報を「有償で守る」として、商品を売りつけにこようとしています。ネットでは大問題になっており、万が一、採用した上で流出事故などが発生すれば、執行部にとっても議会にとっても致命傷であると考えます。製品選定の際には、何卒慎重な判断を頂けますよう、お願い申し上げます。当該法人の名は、エフセキュア株式会社であります。クリックして下さい!これは自らとイデオロギーの異なる層が、保守系のネットユーザーの個人情報を収集し、リスト化した上でTwitterなどで暴露したものであります。情報収集源は、主にfacebookであると考えますが、非公開としていた情報まで掲載されているという声もあり、事態の深刻さは正確には把握できておりません。正確に把握できないことが最大の問題であります。当該法人、エフセキュア社は、Facebookのセキュリティも請け負っており、職務上与えられていたなんらかの「上位の権限」の存在も示唆されており、恣意的に悪用した可能性が指摘されています。言うなれば、地方自治体の公務員が勝手に戸籍などを調べ(特権の行使)、気に食わぬという理由で、それをネットにバラまいたような事件です。当該行為を実行した者は、海外報道では反日と記載されておりますけれど、しばき隊なる団体(朝鮮人を擁護し、軽暴力を示唆する団体と認識される場合が多い)に所属しております。SEALDsを風刺したイラスト等を公開したデザイナー(はすみ氏)の投稿に対し、賛意を示したもの(システム内では「イイネ」と呼称)や、賛成討論を述べた者(同コメント)をピックアップして狙い撃ちしました。結果的には自民党支持を表明している一般個人が、職場等でも影響を受けたという者や、電話番号の公開により職務に影響を受けている者もいるようです。web上には大量の報告があり、真贋はわかりませんが、「個人情報の流出」のみならず、「流出による被害」まで発生している状態であります。この行為も信じがたいのですが、さらに理解に苦しむのは1日2日のレベルで、調査報告を終え、当該社員の依願退職を許したことで真相究明を行えなくしてしまったエフセキュア株式会社であります。同社は、今後、「マイナンバー対応セキュリティソフト」を地方公共団体に販売してくるようですが、社としての風潮がおかしすぎると感じており、購入すべきではありません。議会で通過させれば、議会が笑われます。模して、質疑応答の形態で記述します。一般質問の際は、下記内容を入れ替えてご使用ください。執行部答弁は、複数案を想定問答として参考掲示させて頂きます。(当方は、議会前に執行部の答弁を「想定」した上で、執行部を攻める形態をとっているため、執行部側の想定問答を常に作成してきました。執行部にお伺いいたします。エフセキュア株式会社という法人について問います。執行部)委員よりご質問のあった日本エフセキュアでございますが、セキュリティ関連製品・サービスの販売およびサポートを事業内容としている法人でございます。これは本社をフィンランドに置くもので、世界的なセキュリティソフトのメーカーであると認識しております。委員よりご質問のあった法人は日本法人として発祥したもので、1994年にデータ・フェローズとして日本市場で営業活動を開始、のち1999年に社名を日本エフ・セキュアに変更、2008年に社名をエフセキュアと社名変更を行った法人であると承知しております。次に、以下の点について常識ではございますが、執行部の見解を問います。個人情報の管理状況に不備はないか、そこに問われる市民(区町村民)への行政上の責任について、どのように考えているか問います。執行部)一点目のご質問に回答させて頂きます。当○○市(区町村)の個人情報の管理でありますが、法に定められた基準のみならず、職員へのモラル・コンプライアンス教育の実施など、人的部分・ソフト面についても力を入れており、個人情報について正しく管理しております。ネットを始めとした各種の個人情報を預かっておりますが、この責任者として、市(区町村)民への当然の責任として果たされるべきものだと認識しております。作られた理由について問う。執行部)各自治体、異なる。準備ができたので本題に触れ始める。先ほど答弁を頂いておりますが、重ねて「個人情報の管理」に対するコンプライアンスの重要性について、執行部の認識を問う。執行部)委員、ご指摘の点でありますが、当市(区町村)といたしましては、繰り返しで恐縮ではございますが、職員へのモラル・コンプライアンス教育の実施を行っております。これは、人的部分・ソフト面にからの流出を防止することを視野に、さらに総合的な見地から個人情報の保護において、必須であると認識しているためであります。それを積み重ねていく。個人情報保護の観点から、コンプライアンスは必須であると私は考えております。執行部も同様の認識で間違いないと、具体的に答弁を求めます。ここで執行部がゴタゴタ言ってきた場合?当自治体が採用するのはフルセットコンプライアンス論の採用か、?モラルの概念は内包するのか、?法令順守の認識は企業型であるか、?地方公共団体のISO取得についてどう考えているか延々と問う。答弁不能になるか、休憩に落ちるまで定義を問い続けること。何時間でも延長にかけ、答弁するまで逃がさないこと。参考例:一般質問におけるコンプライアンスの攻め方(赤旗と市庁舎について問うた際の動画です。)フルセットコンプライアンス論やモラルについても述べています。執行部)委員の仰られる通り、個人情報の管理に際し、コンプライアンスは必須であります。先ほどの答弁で縛った上で、さらに積み重ねる。それでは、エフセキュア株式会社のコンプライアンスについて、執行部の認識を問います。依願退職済みでありますが、発生した際の当該法人の対応について、執行部がどのように認識しているか問います。執行部)委員、ご指摘の点でありますが、まずもって個人情報は保護されるべきものであり、この意図的暴露などは行政の観点からは有り得ません。よって当自治体では、同様の行為が発生しないよう気をつけて参る所存です。当自治体での状況を問うているのではありません。当該法人が、すでにそのような、通称ぱよぱよちーん事件が生じた際、どのような対応をとったか。その対応が、セキュリティを預かる企業として在るべき姿であったか、その点を問うています。執行部に対し、「ぱよぱよちーん」について調査し、資料請求および配布を求めます。委員長、それまで暫時休憩をお願いします。(執行部が答弁しない、できない場合は、休憩に落とし、ググらせて答弁させること。)(マイナンバーや個人情報に関わる事案であり、譲れないと主張すること。)執行部)委員長、委員の皆様、貴重な審議時間を執行部に頂き、誠にありがとうございます。委員からご指摘の件でありますが、通称ぱよぱよちーん事件について調査して参りました。組織を構成する人員が、このような行為に及んだことは、法人としての信頼を大きく揺るがすものであると認識しております。