速報：原子力規制庁職員が機密データ入り携帯を中国で紛失

センシティブな情報漏洩が国家安全保障に影響を与える可能性がある事態が発生しました。原子力規制庁（NRA）の職員が中国・上海の空港でスマートフォンを紛失するという重大なインシデントが報告されています。この紛失した端末には、公開されていない機密性の高い情報—原子力セキュリティ担当者の氏名と連絡先が含まれていました。

このセンシティブな意味を持つデータ漏洩は、特に日本が原子力エネルギープログラムの再開を試みている時期に発生しました。福島第一原発の事故以来、国内の原子力安全を監督するために設立されたNRAにとって、機密情報の保護は最重要課題です。特に、この紛失した端末に含まれていたセンシティブコンテンツは、国内の原子力施設でのテロや盗難防止対策を担当する部門に関連するものでした。我々は、この事態がどのような影響をもたらすのか、また再発防止のための対策について詳しく見ていきます。

職員が中国でスマートフォンを紛失

2025年11月、原子力規制庁の職員が私的な目的で訪れた中国・上海で業務用スマートフォンを紛失するという事故が発生しました。同年11月3日、この職員が上海空港の保安検査場で手荷物を出した際に端末を失くしたとみられています。注目すべきことに、職員は日本に帰国した後の11月6日、つまり3日後になってようやく紛失に気づきました[71]。

発見後すぐに職員は上海空港などに問い合わせを行いましたが、残念ながら端末は見つかりませんでした。この紛失したスマートフォンには、非常にセンシティブ（機密性の高い）情報が保存されていました。具体的には、核セキュリティーを担当する部署の職員名や連絡先など、テロ攻撃や核物質の盗難防止のため通常非公開とされている情報でした。さらに、原子力規制委員会の山中伸介委員長らの電話番号も登録されていたことが明らかになっています。

この業務用端末は、緊急時に参集対象となる職員に貸与され、海外を含め常に携帯するよう求められていました。原子力規制庁は「情報漏えいの可能性が否定できない」として、国の個人情報保護委員会に本件を正式に報告しました[71]。なお、現時点では情報が悪用された形跡は確認されていないものの、規制庁内では注意喚起と再発防止策の検討が始まっています[71]。

原子力規制庁の役割と過去のセキュリティ問題

原子力規制委員会は2011年3月11日の福島第一原発事故の教訓から、原子力の安全管理を立て直すために設立されました。その事務局が原子力規制庁です。「原子力に対する確かな規制を通じて、人と環境を守る」ことを使命とし、独立した意思決定や透明性の高い組織運営を基本原則としています。

原子力規制委員会は2012年9月、環境省の外局として設置され、それまで経済産業省が担当していた原子力利用の推進から安全規制部門を分離。2013年4月には核不拡散保障措置や放射線モニタリングなどの規制機能も一元化されました。

しかし、規制庁は過去にセンシティブな情報管理において問題を抱えてきました。発足直後の2012年には経産省から引き継いだ142件の公文書ファイルを紛失。さらに2017年には職員が決裁文書を紛失し、上司に虚偽報告をした事例もありました。2020年には約10万件の公文書のうち、約2割にあたる18,400件が所在不明となる深刻な管理不備が発覚しています。

また、昨年には原子力規制庁の元職員が関西電力大飯原発の入門証を紛失する事案も発生。今回のスマートフォン紛失は、こうした過去の情報管理問題が解消されていないことを示しています。

NRAの対応と再発防止策

事案発覚後、原子力規制庁は迅速に対応策を講じました。紛失した端末には核セキュリティーを担当する部署の職員名や連絡先など、機密性が高いため通常非公表とされている情報が登録されていたことから、規制庁は「情報漏えいの可能性が否定できない」として、国の個人情報保護委員会に正式に報告を行いました。

公表時点では、スマートフォンに含まれていた機密情報が悪用された形跡は確認されていませんが、規制庁は事態を深刻に受け止めています。このセンシティブな情報管理の問題を受け、規制庁は全職員に対して注意喚起を実施。さらに、再発防止に向けた具体策の検討を開始しました。

規制庁の担当者は「海外渡航時などのスマホ携行に関するルールを整理したい」と述べており、従来の「常に携帯する」という方針から、より安全性を重視した新たなガイドラインの策定が進められています。実際に、この事案を受けて規制庁は職員に対し、防災用スマートフォンを海外に持っていかないよう指示する暫定措置をすでに講じています。

また、情報漏えい防止のための技術的対策として、遠隔ロックやデータ消去機能の活用、紛失時の報告体制の見直しなど、包括的なセキュリティ対策の強化も検討されています。規制庁は今回の事案を教訓に、職員教育の徹底と情報管理体制の再構築に取り組む姿勢を示しています。

結論

このインシデントから見えてくるのは、原子力規制庁における情報セキュリティ体制の脆弱性です。上海空港での業務用スマートフォン紛失は、単なる物理的な損失を超え、国家安全保障に関わる重大な問題といえるでしょう。特に、核セキュリティ担当者の連絡先などセンシティブな情報が含まれていた点は、非常に懸念されます。

過去の文書紛失事例と合わせて考えると、原子力規制庁の情報管理体制には構造的な問題があると言わざるを得ません。福島第一原発事故後に設立された組織として、安全管理の徹底が求められているにもかかわらず、繰り返される情報漏洩リスクは深刻な課題です。

原子力規制庁は現在、海外渡航時のスマートフォン携行ルール見直しなど対応策を講じていますが、根本的な解決には組織全体のセキュリティ意識改革が不可欠でしょう。遠隔ロックやデータ消去機能の活用といった技術的対策だけでなく、職員への教育強化も急務です。

最終的に、このような事案は日本の原子力安全規制の信頼性にも影響を与えかねません。原子力規制庁には今回の教訓を活かし、情報管理体制を抜本的に強化することが求められます。国民の安全を守るという使命を果たすためにも、透明性と責任ある対応が今後の鍵となるでしょう。