e-Tax情報漏えいから学ぶ、確定申告業務で税理士事務所が今すぐ見直すべき点

分析・見解

システム更改という「見えないタイミング」が最大のリスク要因

今回の事案で注目すべきは、不具合の発生タイミングが利用者側の操作ミスではなく、国税庁側のシステム更改日だったという点だ。e-Taxは毎年、確定申告期前後に機能追加や基盤更新（＝システムの土台部分の入れ替え）を行っているが、利用者はその更改がいつ、どの範囲で行われるかを事前に詳しく知る手段を持たない。つまり利用者側がどれだけ注意深く操作していても、防ぎようのないタイミングで情報が漏れるリスクがあるということだ。これは「自分は大丈夫」という感覚が通用しない種類のリスクであり、電子申告を前提に業務を組んでいる税理士事務所にとっては見過ごせない構造的な弱点である。

閲覧対象に担当税理士情報が含まれていた意味

今回漏えいした情報には、納税者本人のデータだけでなく、贈与者や担当税理士の情報も含まれていた。これは単なる個人情報漏えいではなく、顧問契約の存在そのものが第三者に見えてしまったことを意味する。税理士が複数の富裕層顧客の贈与税申告を扱っている場合、誰がどの税理士に依頼しているかという情報自体が、資産状況の推測材料になりうる。顧客との信頼関係は守秘義務（＝依頼者の情報を他に漏らさない義務）を前提に成立しており、システム側の不具合であっても、顧客から見れば「税理士に預けた情報が漏れた」という受け止めになりかねない。

類似事案との比較で見える「原因説明」の物足りなさ

過去にもマイナンバー連携システムや自治体の税務システムで同種のアクセス権限の設定ミスが報告されているが、共通しているのは「権限管理の設計不備」が根本原因であることが多い点だ。今回の国税庁の説明は「システム更改に伴う不具合」という表現に留まり、具体的にどの権限制御が機能しなかったのかは明らかにされていない。確定申告システムのような大規模な公共基盤では、更改作業時のアクセス権限テスト（＝誰がどの情報を見られるかの事前検証）が本来は必須工程のはずであり、再発防止策の詳細公表が待たれる。