日本年金機構の個人情報流出問題で、年金機構が２０１３年に全国の年金事務所などに対し、個人情報を扱う際のパスワード設定を指示し、すべての部署が「対策完了」と報告していたことが４日、分かった。実際には流出したファイルのうち、９９％以上にパスワードは設定されていなかった。虚偽報告の可能性があるとして、厚生労働省の第三者委員会などが調査する。

　年金機構の内規では、個人情報をネットワーク上の共有フォルダーで扱う場合には、パスワードなどを設定することになっている。