ランサムウェアで判明！ 東京都水道局は水道使用者の個人情報をアンケート調査に使えるのか？

昨日、 #水道局 から次のような報道発表がありました。
「委託事業における不正アクセス被害について」
リンク
委託事業における不正アクセス被害について|令和7年度|東京都水道局

受託先が #ランサム攻撃 により、個人情報が漏洩した可能性があるというものですが、ここでは漏洩の可能性がある個人情報について検討します。
以下、抜粋です。

水道使用者の個人情報を自由にアンケート調査に使えるか？

この発表には、１３万件もの都民に、個別にアンケートの承認を得たとは書いてありません。
そうなると、公表された #個人情報の利用目的 に #アンケート調査 に該当するものがあるはずです。

水道局のホームページには、個人情報の利用目的は見つかりません

少し探しましたが、水道局のホームページ内には、該当の情報を見つけることはできませんでした。分かりやすいところに掲示したほうがよいと考えます。

都庁として総務局のホームページに掲示していました

都庁全体のものがありました。
リンク（そのうち水道局の一覧）
保有個人情報取扱事務（水道局 一覧）|保有個人情報取扱事務登録簿|東京都総務局総務部情報公開課

「給水契約に関する事務」

一番下に、これがありました。
リンク
81-99-11-1
抜粋です。

民間だと、「サービス改善のための調査研究等」みたいなことが書いてあったりしますが、ここでは、アンケート調査について読み取ることはできません。
どこか他のところに記述があるのでしょうか。

「東京都水道局アプリの運用」

というのもあって、アプリ使用者の情報かと思い、見てみました。
抜粋です。

かなり簡単にまとめてありますが、アンケート調査は読み取れません。
役所は、末尾に「等」を付けて、なんでもアリにしたりします？が、申し込みの前にしかありません。

サイバー攻撃は防げない前提で、情報の管理をしっかりすべき

今回は、 #目的外利用 なのかどうか断定までしませんが、サイバー攻撃により情報の管理状況が顕在化することが多いです。
日ごろから、必要のない情報は渡さない、業務委託が終わったら情報は削除させるなど、情報の管理をしっかりすべきと考えます。

おわりに

個人としては、水道契約の個人情報を知らないうちに、アンケート調査の業務委託先に渡されているとしたら、あまり気分がよくないと思います。
今回のことで、しばらくぶりに水道局アプリを開きましたら、ID、パスワードを求められました。正しい動作なのでしょうが、これだったら、ブラウザからログインできるようにすれば、アプリ不要と思いました。古いｉＯＳには対応していないわけですし、広く都民に情報を届けるには、ＯＳを限定したアプリより、ブラウザから入るほうがよいという考えです。
ということで、行政には、しっかり対応していただくことを要望して終わります。