厚生労働省aは、社内コミュニケーションツール「Microsoft Teams」において、2023年1月4日から2025年10月29日までの約2年10カ月分にわたるチャットデータが消失したと発表した。システムの運用保守を委託していた東芝の作業ミスが原因で、復元が極めて困難な状況にあるという。行政文書に該当する重要なやり取りが含まれている可能性があり、情報管理の根幹を揺るがす事態として、行政機関のデジタルガバナンスに大きな疑義が生じている。
厚労省Teamsチャット消失の経緯と原因
厚生労働省が公表した資料によれば、今回のデータ消失は、システム運用を請け負う東芝が実施した定期的なメンテナンス作業中に発生した。具体的には、チャットデータを保存するストレージ領域に対する移行作業において、人為的なミスが重なり、結果として対象期間の全データが参照不可能な状態に陥ったとされる。
問題の発覚後、東芝と厚労省は直ちにデータ復旧を試みたが、消失したデータの大部分はバックアップも含めて復元が困難であると結論づけられた。特に、行政文書としての保存義務が生じる可能性のあるチャットについては、その内容の特定と復旧がほとんど不可能な状態にあるという。この事態を受け、厚労省は省内の全職員に対して、消失したチャットに関連する業務の記録や資料を別途確保するよう指示を出した。
なぜ復元が困難なのか
一般的にクラウドサービスではデータの冗長化や定期的なバックアップが標準装備されているが、今回のケースでは、東芝の担当者が誤ってバックアップ元のデータそのものを削除、または上書きしてしまった可能性が指摘されている。システム設計上の脆弱性というよりも、作業手順の確認不足や、人的ミスを防ぐための内部統制が機能しなかった典型的な事例と言える。Teamsのチャットデータは、単なるテキストメッセージだけでなく、ファイルの添付履歴や会議の録画リンクなども含まれる複合的な情報資産であり、その消失は業務遂行に直接的な支障をきたす。
行政文書消失の深刻な意味
今回の消失データの中には、厚労省の政策決定過程や、外部との調整、各種審議会のやり取りなど、公文書管理法の対象となり得る行政文書が含まれている可能性が極めて高い。2023年から2025年という期間は、新型コロナウイルス対策の後遺症対応や、社会保障制度の抜本改革、薬価制度改革など、国家的な重要課題が数多く議論されていた時期と重なる。これらの過程で交わされた職員間の内部検討や、関係省庁との調整チャットが失われた場合、今後の政策検証や説明責任の観点からも深刻な影響が懸念される。
行政機関におけるチャットツールの利用は、コロナ禍を機に急速に普及した。メールよりも迅速な意思疎通が可能である一方、その管理ルールや保存義務に関する認識は必ずしも徹底されていなかった。今回の事案は、この「チャットの公文書性」に対する認識の甘さが露呈した形であり、デジタル庁が推進する「ペーパーレス」「データ駆動型行政」の流れに冷水を浴びせる結果となった。
東芝の管理体制に問われる責任
システム運用を委託されていた東芝にとっても、今回のミスは極めて痛恨の極みである。同社は政府系の大規模システムインテグレーションを手掛ける大手の一角として、これまで多くの行政案件を請け負ってきた。その信頼を根底から覆すようなデータ消失事故は、企業としての信用失墜はもとより、今後の公共システムの受注に大きな影を落とすことは避けられない。
情報漏洩ではなく「データ消失」という点において、セキュリティインシデントとはまた異なる側面を持つ。しかし、情報の「完全性」と「可用性」が損なわれたという点では、同等以上のインパクトを持つ。東芝は、なぜこのような初歩的なミスが発生したのか、再発防止策としてどのようなシステム的・人的対策を講じるのか、詳細な報告を求められることになる。
今後の行政デジタル化への影響と課題
この事故は、日本の行政機関全体のデジタル化推進に大きなブレーキをかける可能性がある。特に、ガバメントクラウド（Gov-Cloud）の活用や、標準準拠システムの導入を進めるデジタル庁にとって、民間のクラウドサービスを利用する際のリスク管理が改めて問われることとなった。過度に慎重になりすぎると、現場の生産性向上を阻害するが、かといって過信すれば今回のような重大インシデントを招く。このジレンマをどのように解決するのか、行政とIT業界全体で議論を深める必要がある。
厚労省は今後の方針として、消失したチャットデータの抜本的な復旧を断念する一方で、類似のインシデントを防ぐため、システム運用の作業手順を全面的に見直し、第三者機関による監査の強化を検討している。また、行政文書として保存すべき情報はチャットではなく、電子文書管理システム（EDMS）で確実に記録するという基本原則を、全職員に対して再徹底するとしている。
今回のデータ消失は、単なる一つの役所の事故として片付けられるものではない。デジタル社会における「記録」のあり方と、それを預かる企業と行政の責任の重さを、社会全体に突きつけた象徴的な出来事と言えるだろう。
