福島の消防組合、人事情報に不正アクセスした消防副士長を停職6か月 庁内システムの管理体制を問う

スポンサーリンク

福島県の郡山地方広域消防組合は2026年6月25日、アクセス権限のない消防基幹業務システムに不正にアクセスし、人事関連の内部情報を閲覧・保存したなどとして、田村消防署都路分署に所属する20代の男性消防副士長を停職6か月の懲戒処分にしたと発表した。近年、消防職員が庁内システムへ不正にアクセスし、自身や同僚の人事情報を見ようとする事案は各地で表面化しており、今回もその流れの中に位置づけられる。以下、公表資料と報道で確認できた事実と、それに対する論評を分けて整理する。

事実:郡山地方広域消防組合が公表した処分の概要

組合の報道資料によると、処分年月日は2026年6月25日、処分内容は停職6か月である。

事案の概要は、被処分者が2025年3月ごろから2026年3月ごろまでの約1年間、複数回にわたってアクセス権限のない消防基幹業務システムへ不正にアクセスし、人事関連の内部情報を閲覧・保存したというものである。さらに、その内容を周囲の同僚職員数人に漏らしていた。加えて、自所属の業務端末に許可されていないウェブブラウザを無断でインストールし、勤務中に業務と関係のないウェブサイトを閲覧していたことも処分理由に挙げられている。

報道によれば、被処分者は組合の聞き取りに対し、気になって行為に及んでしまったという趣旨の説明をし、行為を認めているとされる。組合は公表文で、全職員に対し「住民の安全・安心を守るべき消防職員としての責務・立場」を自覚させるとともに、公務員として高い倫理観を持って行動するよう改めて指導し、再発防止に努めるとしている。

なお本記事では、個人の特定につながる情報は扱わず、組織名・階級の範囲にとどめる。

事実:問われた3つの服務義務違反

組合は、一連の行為が地方公務員法の3つの条文に違反すると整理している。

第一に、第33条(信用失墜行為の禁止)である。職員の非違行為が、その職の信用だけでなく職員全体への信用を傷つけることを禁じる規定で、権限外のシステムに繰り返しアクセスし情報を持ち出した行為がこれに当たるとされた。第二に、第34条第1項(秘密を守る義務)である。職務上知り得た秘密の漏えいを禁じるもので、人事関連情報を同僚に伝えた点が問題とされた。第三に、第35条(職務に専念する義務)である。勤務時間中に業務と無関係なサイトを閲覧していた行為が、これに反すると判断された。

これらはいずれも、副業や金銭の授受といった外形的に分かりやすい違反とは異なり、庁内の情報システムという「内側」で起きた規律違反である点に特徴がある。

事実:消防の基幹業務システムと人事情報の位置づけ

消防の基幹業務システムは、災害出動の記録や車両・資機材の管理、職員の勤務や資格の管理など、多岐にわたる情報を扱う。人事関連の情報は、異動や昇任、勤務評定などセンシティブな内容を含むため、通常は担当部署の一部職員だけに閲覧権限が与えられ、一般の職員はアクセスできないよう設定される。

今回の事案は、そうした権限設定を回避する形で権限のない領域に入り込み、約1年という長期にわたって発覚しなかった点が問題とされている。アクセス権限の管理やログの点検が十分に機能していれば、より早い段階で把握できた可能性があるとの見方もできる。

事実:他自治体の消防でも相次ぐ人事情報への不正アクセス

消防職員による人事情報への不正アクセスは、福島の事案に限られない。

千葉県君津市では2026年7月、市消防署の30代男性消防士長が、一部の職員しか使えないIDとパスワードを無断で使い、自身に閲覧権限のない人事関係の情報にアクセスしたとして、戒告の懲戒処分を受けたと発表された。報道によると、目的は自分の異動先を事前に確認することだったが、目当ての情報にはたどり着けなかったという。パスワードの誤入力でアカウントがロックされ、幹部職員がそれに気づいたことで発覚したとされる。ほかにも、推測されやすいパスワードが使われていたために複数の消防職員のアカウントで不正ログインが起き、関係者が処分された例も報じられている。

処分の重さには幅があり、閲覧にとどまったケースは戒告、情報の保存や第三者への漏えいを伴ったケースはより重い停職となる傾向がうかがえる。今回の福島の事案は、期間の長さ、情報の保存、複数の同僚への漏えいといった要素が重なっており、この種の事案の中では重い部類の処分と位置づけられると見られる。

論評:なぜ「人事情報」が繰り返し狙われるのか

複数の消防本部で似た構図の事案が起きている背景には、異動や昇任に対する職員の強い関心があるという指摘がある。消防は交替制勤務で人間関係が固定されやすく、異動や昇任の結果が働き方や処遇に直結する。決定過程が見えにくいと感じる職員がいれば、正規の手続きを待たずに情報へ近づこうとする動機が生まれやすい、という見方だ。

もっとも、動機に同情の余地があるとしても、権限のない情報システムへ繰り返しアクセスし、得た情報を同僚に広めた行為は、組織内の信頼と情報管理の土台を崩すものだという批判は免れないと考えられる。人事情報が非公式に流通すれば、当事者への風評や職場の不和にもつながりかねない。

論評:アクセス管理と抑止策の両面が求められる

再発を防ぐには、技術と運用の両面からの対策が必要ではないか、という声がある。技術面では、閲覧権限の定期的な棚卸し、アクセスログの監視、共有IDの廃止と多要素認証の導入などが挙げられる。今回のように約1年間発覚しなかった事実は、監視の仕組みに改善の余地があったことを示すとの指摘もある。

運用面では、情報システムの利用ルールを採用時や異動時に繰り返し確認すること、そして人事の考え方や大まかなスケジュールを職員に分かりやすく説明し、「知りたい」という気持ちが不正な行為に向かわないようにすることが有効だと考えられる。処分の公表による抑止と、情報を適切に開示する努力は、どちらか一方では足りず、組み合わせて初めて機能するという見方には一定の説得力がある。

まとめ

郡山地方広域消防組合の今回の処分は、権限のない消防基幹業務システムへの長期的な不正アクセスと、人事情報の閲覧・保存・漏えいに対するものだった。同種の事案が各地の消防で続いている現状を踏まえれば、個々の処分の是非にとどまらず、消防組織全体で情報システムのアクセス管理と人事プロセスの透明性を点検する契機とすべきだという指摘は、的を射ていると見られる。