# 警察における情報漏洩とは
警察における情報漏洩とは、警察が業務上保有している個人情報、捜査情報、通信記録、犯罪被害者に関する情報、警察官や協力者の情報などが、正当な権限を持たない第三者に知られたり、外部へ流出したりすることです。情報がインターネット上に公開された場合だけでなく、職員が誤ってメールを送信した場合、書類を紛失した場合、会話によって秘密を漏らした場合、内部の職員が故意に情報を持ち出した場合も情報漏洩に含まれます。
警察は、事件や事故に関する非常に重要な情報を扱っています。例えば、被害者や容疑者の氏名、住所、電話番号、顔写真、供述内容、犯罪歴、捜査の進行状況、防犯カメラの映像、通報者の情報、捜査協力者の身元、警察施設の警備方法などがあります。これらの情報が漏洩すると、被害者や関係者のプライバシーが侵害されるだけでなく、捜査が妨害されたり、証拠が隠滅されたり、関係者が脅迫や報復を受けたりする危険があります。
情報漏洩の原因には、さまざまなものがあります。第一に、電子メールの宛先や添付ファイルを間違えるなどの人的ミスがあります。第二に、パソコンやUSBメモリ、スマートフォン、紙の捜査資料を紛失することがあります。第三に、外部からの不正アクセス、マルウェア感染、フィッシング詐欺、ランサムウェア攻撃などのサイバー攻撃があります。第四に、職員が業務上知り得た情報を友人や報道関係者などに意図的に伝える内部不正があります。さらに、委託業者やシステム保守会社の管理が不十分である場合にも、情報が流出する可能性があります。
警察の情報漏洩は、一般企業の情報漏洩よりも深刻な結果を招く場合があります。捜査対象者に捜査内容が伝われば、逃亡や証拠隠滅につながる可能性があります。被害者の氏名や住所が公開されれば、二次被害、嫌がらせ、ストーカー行為、詐欺被害などが発生するおそれがあります。また、警察官や情報提供者の身元が明らかになれば、その人の安全が直接脅かされる可能性があります。さらに、警察組織に対する市民の信頼が低下し、将来の通報や捜査協力に悪影響を与えることもあります。
情報漏洩を防ぐためには、情報を重要度に応じて分類し、閲覧できる職員を限定することが必要です。重要な情報には、多要素認証、強力なパスワード、通信の暗号化、アクセス記録の監視などを導入する必要があります。職員に対しては、定期的な情報セキュリティ教育を実施し、標的型攻撃メールやフィッシング詐欺への対応方法を訓練することが重要です。また、紙の資料や記録媒体を安全に保管し、不要になった資料を適切に廃棄する仕組みも必要です。
万一、情報漏洩が発生した場合には、被害の拡大を防ぐために、速やかに上司や情報セキュリティ担当部署へ報告しなければなりません。漏洩した情報の種類、件数、流出先、発生時刻などを確認し、アカウントの停止、端末の隔離、アクセス権限の変更、関係者への連絡などを行います。個人情報が含まれている場合には、関係する法令や規則に基づいて、本人への通知や監督機関への報告が必要になる場合があります。市民の側が警察情報の漏洩を発見した場合は、内容を拡散せず、証拠となるURLや画面の記録を保存したうえで、警察、個人情報保護委員会、または関係する行政機関へ相談することが適切です。
## 警察情報漏洩の主な特徴
1. **扱われる情報の機密性が非常に高いこと。** 捜査情報、被害者情報、通報者情報、警察官の個人情報などが含まれるため、漏洩による影響が大きくなります。
2. **人的ミスによって発生する場合が多いこと。** メールの誤送信、添付ファイルの間違い、書類の置き忘れ、会話中の不用意な発言などが原因になります。
3. **サイバー攻撃が原因になること。** 不正アクセス、マルウェア、ランサムウェア、フィッシング、パスワードの盗用などによって情報が外部へ流出することがあります。
4. **内部不正の危険があること。** 権限を持つ職員が、私的な目的や金銭目的で情報を持ち出す可能性があります。
5. **捜査そのものに影響を与えること。** 捜査方針や証拠に関する情報が漏れると、容疑者の逃亡、証拠隠滅、関係者への圧力につながることがあります。
6. **被害者や通報者の安全を脅かすこと。** 住所、電話番号、氏名、顔写真などが漏れると、二次被害や報復を受ける危険があります。
7. **市民からの信頼を失わせること。** 警察が情報を適切に管理できないと、市民が通報や捜査協力をためらう可能性があります。
8. **漏洩後の対応が重要であること。** 早期の発見、被害範囲の確認、アクセス停止、関係者への通知、再発防止策の実施が求められます。
9. **委託先や関連組織も管理対象になること。** 警察本体だけでなく、システム会社、印刷会社、保守業者などの管理不備が原因になることもあります。
10. **公開情報と非公開情報を区別する必要があること。** 発表済みの事件情報であっても、個人を特定できる情報や捜査上の秘密が含まれる場合には慎重な管理が必要です。
## 参考資料
1. 警察庁「サイバー警察局」 https://www.npa.go.jp/bureau/cyber/
2. 個人情報保護委員会 https://www.ppc.go.jp/
3. 独立行政法人情報処理推進機構（IPA）「情報セキュリティ」 https://www.ipa.go.jp/security/
4. e-Gov法令検索「個人情報の保護に関する法律」 https://elaws.e-gov.go.jp/document?lawid=415AC0000000057
5. 内閣官房「国家サイバー統括室」 https://www.nisc.go.jp/
6. 総務省「情報セキュリティ対策」 https://www.soumu.go.jp/main_sosiki/joho_tsusin/security/
7. 警察庁「警察白書」 https://www.npa.go.jp/publications/whitepaper/
8. 政府広報オンライン「個人情報保護に関する情報」 https://www.gov-online.go.jp/テーマ/情報通信技術/personal_information.html
