e-Tax障害で第三者の贈与税情報が閲覧可能に、税理士実務への教訓

分析・見解

システム改修の裏側で起きた「権限分離」の失敗

今回の問題の核心は、マイページの表示ロジックがどの申告書を誰に見せるかを正しく区別できなかった点にある。贈与税は本人だけでなく贈与者や関与税理士など複数の関係者情報が紐づく構造（＝データが入り組んだ構造）になっており、改修時に紐づけの条件を一部でも誤ると、別人の申告書が表示される事故につながりやすい。国税庁側は単純な表示バグと説明しているが、電子申告システムの設計では「誰の画面に何を出すか」を決めるアクセス制御（＝閲覧権限の仕分け）こそが最も壊れやすい部分であり、今回はまさにそこが壊れた形だ。

民間クラウド会計ソフトとの設計思想の違い

民間の会計ソフトやクラウド税務ソフトでは、顧問先ごとにテナント（＝利用者単位の区画）を完全に分離し、万一コードに不具合があっても他社データが混在しない設計が一般的になっている。一方でe-Taxのような官公庁システムは、長年の改修を重ねた結果、機能追加のたびに表示条件が複雑化しやすい構造的な弱点を抱える。今回の件は、単発のミスというより、改修の積み重ねがリスクを高めていく典型例と見るべきだろう。

贈与税という税目特有の機微情報が漏れた重さ

贈与税申告には財産の金額や贈与者との関係性といった、所得税以上にプライベートな情報が含まれる。相続対策として生前贈与を使う家庭も多く、親族間の資産状況が外部に漏れることへの心理的な抵抗は強い。閲覧された203人分には関与税理士の情報も含まれており、税理士側としても「自分の顧問先データが意図せず他人に見られていた」事態への説明責任が生じる点を見落とすべきではない。

再発防止の実効性は「改修前の権限テスト」にかかる

国税庁は再発防止策を講じるとしているが、過去にも同種のシステムトラブルが散発的に起きてきた経緯を踏まえると、重要なのは事後対応よりも改修前のアクセス権限テストの厳格化だ。改修のたびに「他人のデータが見えないか」を網羅的に検証する体制が整っているかどうかが、今後も問われ続ける。