米ワシントンDCのメディケイド情報露出（約40万人）：公開報告書に残った受給者番号と、受給者・公開する側がやること

DHCFは対象者に個別の手紙を郵送しています。対象は、メディケイドとDC Healthcare Alliance（DCが独自に運営する医療支援制度）の受給者です。

手紙について分からないことは、DHCFの通知に書かれた専用ダイヤル 1-833-687-5424（通話無料）に問い合わせてください。電話やメールで「対応のため」と個人情報を聞かれたら、自分からこの番号にかけ直して確かめます。

今回含まれていたのは、メディケイド番号と生年月日です。この2つは医療の受付や保険の確認で使われる情報なので、他人が自分の名前で受診したり、請求したりすることを心配する人もいるでしょう（医療の個人情報の不正利用）。

医療機関や保険プランから届く通知に、行った覚えのない受診や処方がないかを見てください。見つけたらDHCFの専用ダイヤルに連絡し、米連邦取引委員会（FTC）の identitytheft.gov でも報告できます。

通知によれば、氏名と社会保障番号は含まれていません。それでもDHCFは、次の3つを案内しています。

• annualcreditreport.com で無料の信用情報レポートを取り、身に覚えのない契約がないか見る
• 信用情報機関に詐欺警告（fraud alert）を付ける
• Equifax、Experian、TransUnionの3社で信用情報を凍結（security freeze）する

凍結は無料で、自分でローンなどを申し込むときだけ一時的に解除できます。

DHCFの通知は、なりすまし被害が疑われる場合の届出先として、FTC、DC司法長官室（202-727-3400）、警察を挙げています。手紙の到着や事件の報道に便乗した連絡で、メディケイド番号や口座の情報を聞き出そうとするものには答えないでください。

集計の作業ファイルを「非表示」や「削除」で整えて公開するのではなく、公開用のファイルを別に作ります。必要な列だけを書き出したCSVや、値だけを貼り付けた新しいブックにすれば、元の行や隠れたシートは入りません。

大川市が再発防止策に挙げたように、PDFかHTMLで公開するのも一つの方法です。ただしPDFでも、黒い四角を上に重ねただけの墨消しは、下の文字をコピーできることがあります。PDF編集ソフトの「墨消し（リダクション）」機能を使ってください。

集計の数字だけでも、該当者が1人や2人のセルは、居住区・年齢・性別などの組み合わせで個人が分かることがあります。米メディケア・メディケイドサービスセンター（CMS）は、1〜10人のセルを公開しない方針をとっています。公開する前に、件数の少ないセルを「10未満」などに置き換えます。

Power BIやTableauなどのダッシュボードでは、画面に出るのはグラフでも、元のデータセットごとブラウザに送られたり、「データの表示」「ダウンロード」機能で取り出せたりすることがあります。絞り込み（フィルター）で隠すのは、削除ではありません。

公開用のダッシュボードには、個人単位の行を含まない集計済みのデータセットだけを接続し、データのダウンロード機能を必要がなければ止めます。Power BIの「Webに公開」は、URLを知っている誰でも見られる公開になります。

公開した直後に、ログインしていないブラウザでファイルをダウンロードし、外部の人と同じ状態で開きます。Excelなら全シートの再表示とドキュメント検査、ダッシュボードならブラウザの開発者ツールの「ネットワーク」で、どんなデータが届いているかを見ます。

担当者とは別の人がこの確認をすると、作った人が見落とした部分に気づきやすくなります。

DHCFの報告書は、2023年から3年近く掲載されていました。ウェブサイトに置いたファイルの一覧を作り、年に1回は中身を確かめ直します。差し替えや削除をしたときは、元のURLで古いファイルが開けないことも確認してください。