GSA、Google Driveの共有設定で機微情報が全ユーザーに閲覧可能だった問題をOIGが指摘

何が起きたか

米国の一般調達局（General Services Administration、GSA）の監察総監室（Office of Inspector General）によるレビューで、社会保障番号などの機微な情報を含むファイルが、Google Drive上でGSAの全ユーザーと契約業者から閲覧できる状態になっていたことが分かりました。FedScoopが報じた内容です。

報道によると、問題となったのは、社会保障番号を含む文書と、業者から提出された提案書です。どちらも本来は限られた担当者だけが扱うべき情報ですが、共有設定の範囲が組織全体に広がっていたとされています。

この指摘は、政府機関が業務基盤としてクラウドの共同作業ツールを広く採用する中で、アクセス権の設計がどのように管理されているかを問うものです。FedScoopの報道からは、どの時点で露出が起きていたか、また是正がどのように行われたかという詳細は確認できません。

この出来事が持つ意味

公共部門のデジタル化では、クラウドの共同編集やファイル共有が業務の速度を上げる一方、データの分類やアクセス制御が追いつかない場合があります。今回のケースは、ツールそのものよりも、共有のデフォルト設定と権限の付与プロセスが、機微情報の保護にとって重要であることを示しています。

職員や契約業者が日常的に使う画面で、誤った共有が一度に起きてしまうことは、利用者の信頼にも直結します。デジタル基盤を刷新する組織にとっては、システム導入計画の中に、権限モデルと監査の仕組みを業務設計の一部として組み込む必要性が浮き彫りになったと言えるでしょう。

Renascenceの見解

多くの組織では、共有設定を技術的な細部として扱いがちです。しかし、誰がどの情報を見られるかという既定値は、利用者の行動を決めるサービス設計そのものです。

今回の問題の本質は、利用者が便利さを優先したことではなく、「組織全体に開かれている」ことが初期状態として許容されてしまった点にあります。行動経済学でいう既定値の効果により、人は初期設定をほとんど変更しません。したがって、最小権限を既定値にし、共有範囲を広げる操作に明確な理由と承認を求める設計こそが、顧客や市民の信頼を守る実効的な一手になります。経営層は、クラウドツールの導入後に権限設定を定期的に棚卸しし、機微情報の種類ごとに閲覧できる人を見直す仕組みを、サービス設計の評価指標に加えるべきです。