事例研究:（10件を超え）100件未満のｂｃｃ忘れ（その３）

2026年1月8日 21:18

　ｂｃｃ忘れの報道発表は、とにかく多いです。
　末尾の類似のリンクのトップは、個人情報保護委員会によるものです。個人情報を所管する組織でも、発生してしまう現実があります。
　便宜上、10件以下と、100件以上と、それ以外に分けてみました。これはそれ以外になります。数十件あれば、100件以上と同じような気もしますが、また考えます。共通して、多くの方が、ｂｃｃについて実感がないと思われますので、筆者の「ビしし戦略」を広めていきたいと思っています。

　さて、この事例は、兵庫県佐用町の2か所の保育園から、計74件のbcc忘れの #メール誤送信です。

気になる点を書きます。

＊地震の発生を受けてのメール送信だったため、通常のメールを送る方以外の方が送ったのかもしれません。この例に限らず、慌ててメールを送ると、誤送信になりがちです。2か所の保育園ですから、起きやすい状況にあったと言えます。

＊メール送信の際に、複数人で確認を行ったがその確認が不十分というケースもあります。毎度書いていますが、複数人での確認は、漏れることが多いと思います。ひとりで、自分が見逃したらときちんとチェックしたほうが結果が良い場合も少なくありません。

＊確認は、何をどのようにチェックする（照合する）というのをはっきりさせて行う必要があります。

＊ｂｃｃに関する知識がなかった可能性もあります。筆者の経験でも、情報セキュリティ研修（ｂｃｃを含む内容）の直後に、ｂｃｃ忘れで #メール誤送信したケースがありました。筆者は「ビしし」と呼称して強い印象を残すことを進めています。

＊自治体では、最近は職員不足で、重要な仕事も会計年度任用職員（パートのような職員）に任せることが多くなっているようです。十分な知識や経験がないまま、仕事を任されているという話はよく聞きます。

＊受託事業者が発生させることもあります。そこに対して「強く指導し」と言っているケースもあります。これも繰り返し述べていますが、契約相手は対等ですし、県職員も同じようなインシデントを起こしていることから、もっと言い方がないかと思います。

今回の報道のリンクと抜粋は、以下のとおりです。

https://www.town.sayo.lg.jp/cms-sypher/www/info/detail.jsp?id=11886

【抜粋】

メール送信による個人情報漏洩の報告とお詫び

令和8年1月6日に、一部の保育園から保護者へあてたメールがccに送られたため、メールアドレスが保護者間に漏洩しました。関係する皆様へお詫びするとともに、再発防止に努めます。

1　事案発生日時
　令和8年1月6日　午前11時10分ごろ

2　事案内容
　当日午前中に発生した地震で、町内保育園では園児が園庭へ避難しました。
　園は、地震を不安に感じた園児があるかもしれないと考え、帰宅希望を募るメールを、各園の保護者全員に送信しました。
　そのメールを送信する際に、宛先をccに入力して送信したため、保護者のアドレスが、保護者全員へ漏洩したことが判明しました。
　漏洩したアドレス数は上月保育園が38件、南光保育園が36件です。

3　判明した後の対応
　電話やbccによるメールでお詫びするとともに、メールの削除を依頼しました。

4　今後の再発防止策
　保育園職員へメール送信の方法や個人情報の扱いの研修を行い、複数の相手への送信は一人で行わないことを徹底します。