個⼈情報の取扱いに関する事故を起こさないために【紛失・盗難を防ごう】
2022年7⽉15⽇
⼀般財団法⼈⽇本情報経済社会推進協会
プライバシーマーク推進センター

本資料について
 本資料は、JIPDECプライバシーマーク推進センターが、事業者の皆様が従業者に対して⾏う個⼈情報保護教育において利⽤していただくことを⽬的に作成した参考資料です。
 JIPDECプライバシーマーク推進センターに提出された個⼈情報の取扱いに関する事故報告書から、事故の種別ごとに事故の原因や再発防⽌策を整理したものです。
 個⼈情報の取扱いに関する事故を起こさないために、事業者の個⼈情報取扱い業務の実態に合わせ、具体的な運⽤ルール等を追記するなど適宜変更してご利⽤いただき、ルール等の周知徹底に努めていただければ幸いです。

Copyright © 2022 JIPDEC All rights reserved.

2

⽬次
 はじめに 紛失・盗難を防ごう事故パターンのご紹介
事故の発⽣状況と原因

 まとめ

⾃社のルールを確認しましょう緊急事態への対応を確認しましょう 参考情報

防⽌策例のご紹介参考資料

Copyright © 2022 JIPDEC All rights reserved.

3

はじめに

Copyright © 2022 JIPDEC All rights reserved.

4こんなことありませんか︖
書類は後で整理しよう

⼤事な書類、引出しに保管したはずが…ない︕

カバンがない︕

スマートフォンがない︕

Copyright © 2022 JIPDEC All rights reserved.

5

どこが問題だったのでしょうか︖
A社のルールは︖

書類の整理整頓、クリアデスク⽴ち寄りをしない。
宴席に重要な情報を持ち込まない。

荷物から⽬・意識を離さない

⾃社で定められたルールを守らなかったことが原因
Copyright © 2022 JIPDEC All rights reserved.

6

紛失・盗難による事故の影響は・・・
 紛失された相⼿は・・・

 書類を再作成しなくてはいけない。⼿続きが滞る。
 個⼈情報が知られて、悪⽤されたらどうしよう。

 取引先は・・・

 会社を信⽤して取引したのに。

 機密情報が漏えいしたらどうしよう。

 ⾃社は・・・

 紛失した相⼿への謝罪 回収、捜索に係る労⼒・負担無くなったものが⾒つからなかったらどうしよう・・・。

 社会的信⽤の回復への労⼒ 問合せ対応への労⼒ 情報漏えいに対する損害賠償等

信⽤の失墜

経済的損失
Copyright © 2022 JIPDEC All rights reserved.

事業継続へのダメージ
7

個⼈情報の取扱いに関する事故を起こさないためにプライバシーマーク付与事業者の事故報告の中でも、「紛失・盗難」の報告件数が上位にあります。
 媒体別では、例年書類の紛失が⼀番多く、紙による情報管理もまだまだ現役。書類1枚でも⼤事な情報です。
 ノートPCやモバイル機器の紛失・盗難は、件数、割合ともに増加傾向にあります。

 外出時にそれらの情報機器を携帯するケースが多いことがうかがえます。

事故の原因を知り、防⽌策を考えることで、リスクに備えることが必要です。
Copyright © 2022 JIPDEC All rights reserved.

8

紛失・盗難を防ごう

Copyright © 2022 JIPDEC All rights reserved.

9

事故パターンのご紹介

Copyright © 2022 JIPDEC All rights reserved.

10

事故パターンの例

事務所内での紛失• 管理の不⼿際（保管ミス、処理中の管理ミス、誤廃棄）

外出先・移動時の紛失• 置き忘れ盗難• 移動時（置引き、ひっ• 落下（服やカバンのポたくり）ケット、⾞の座席・荷• ⾞上荒らし台等）• 事務所荒らし• 強⾵などの外的要因

Copyright © 2022 JIPDEC All rights reserved.

11事故の発⽣状況と原因

Copyright © 2022 JIPDEC All rights reserved.

12

事務所内での紛失の場合管理の不⼿際によるもの• 処理⼿順通りに作業をせず、「とりあえず」⼿近なところに置いた書類が無くなった。

⼿順無視• 担当者不在中に席に置かれた書類が、担当者に渡らず所在不明になった。
• 誤仕分けや混⼊により、適切な場所に保管されておらず所在意識の⽋如不明になった。
• 必要書類を不要と勘違いして処分した。
• 封筒に残っていた書類を、封筒と⼀緒にシュレッダーにかけうっかりミスてしまった。
個⼈情報を慎重に取り扱うべき、との意識の⽋如。
Copyright © 2022 JIPDEC All rights reserved.

13

外出先・移動時の紛失の場合置き忘れ• 外出先のトイレで、⼿を洗う際に携帯電話を置き忘れた。
• 電⾞で移動中、網棚に書類カバンを置いたのを忘れ、そのまま降りた。
落下• 上着のポケットにUSBメモリを⼊れていて、脱ぎ着をした際に落下した。
• ポケットからスマートフォンが滑り落ちたことに気が付かず、タクシーを降りてしまった。
外的要因• 箱に⼊れて書類を運搬中、強⾵でフタが開き、書類も⾶ばされてしまった。

うっかりミス。紛失したまま⾒つからないケースも。
Copyright © 2022 JIPDEC All rights reserved.

14

盗難による漏えい・紛失の場合
外出先・移動時• 電⾞で、網棚にカバンを置いたまま居眠りをし、起きたら無かった。
• 飲⾷店で、カバンを席に置いたままトイレに⾏き、戻ったら無かった。
• 飲⾷店で、隣りの座席や⾜元にカバンを置き、気づいたら無なかった。
⾞上荒らし• ⾞の座席にカバンを置いたまま、⾞から離れ、戻ったら無かった。
• かごや荷台にカバンを置いたまま、⾃転⾞から離れ、戻ったら無かった。
事務所荒らし• 事務所が空き巣被害に遭い、顧客リストも保管していた⾦庫ごと盗まれた。
• 夜間に事務所が荒らされ、机上のPCが盗まれた。

個⼈情報の盗難・悪⽤されるリスクも。
Copyright © 2022 JIPDEC All rights reserved.

15個⼈情報保護委員会「ヒヤリハット事例集」
 「個⼈情報保護法ヒヤリハット事例集」より

 https://www.ppc.go.jp/files/pdf/pd_hiyari01.pdf

事例1•顧客Ａを訪問するため、社内の所定の⼿続を⾏った上で、顧客Ａの個⼈データが記録されたUSBメモリを持ち出した。⽤件が終わり帰社しようとしたところ、顧客Ｂを訪問することを思い付き、⼀旦帰社することなくそのまま顧客Ｂを訪問した。顧客Ｂを辞去する際、顧客Ａの個⼈データが記録されたUSBメモリが⼊った封筒を置き忘れそうになった。
事例2•顧客リストをシステムで管理しているが、資料作りのためUSBメモリに保存された顧客データをコピーし、作業を⾏っていた。当⽇の作業を終えたので、USBメモリを所定の保管場所に戻そうとしたが、保管場所の鍵を保管している担当者が席を外しており、翌⽇も続けて作業を⾏うこととしていたため、⾃分の机の上に置いて帰宅しそうになった。
Copyright © 2022 JIPDEC All rights reserved.

16

気をつけましょう、こんな時こんなこと

Copyright © 2022 JIPDEC All rights reserved.

17

気をつけましょう、こんな時こんなこと外出する時

事務所等での作業時• 先を急いで⾛っている時• 気が急いている時• ⼿荷物が多い時• 疲れている、眠い時• 飲酒・飲⾷をする時• 同時に複数の作業を⾏う時• 夜間などに⼈通りの少ない道をひと• 担当者が明確に決まっていない業務りで歩く時を⾏う・担当者が不在の時• 出張等、⾏き慣れていない場所に出かける時• 普段と異なる⼿順で作業する時• 乱雑な作業場所• 強⾵などの外的要因持ち物から意識が離れていませんか︖

個⼈情報を取り扱っているという意識が低くなっていませんか︖

Copyright © 2022 JIPDEC All rights reserved.

18

事故を発⽣させないためにはどうしたらよいですか︖
 皆さんで考えましょう

Copyright © 2022 JIPDEC All rights reserved.

19個⼈情報を取り扱うその前に、もう⼀度その取扱いはその持ち出しはルール通りですか︖

本当に必要ですか︖

持ち出しているものは• 必要最⼩限の情報ですか︖• 会社から承認を受けた情報やこっそり、勝⼿に持ち出していませんか︖

媒体ですか︖

Copyright © 2022 JIPDEC All rights reserved.

20まとめ︓個⼈情報の取扱いに関する事故を起こさないために

Copyright © 2022 JIPDEC All rights reserved.

21

ルールを定め、理解し守ることが⼤切です
事故を起こさない事故が発⽣した場合の影響（未然防⽌）を最⼩限に抑える

事故を起こさないための早期発⾒、緊急時対応の体制・対策のルール化

ルール化や対策の実施

従業者は従業者は定められたルールを事故発覚・発⾒時に理解し、守るルールに従って⾏動する

Copyright © 2022 JIPDEC All rights reserved.

22⾃社のルールを確認しましょう

Copyright © 2022 JIPDEC All rights reserved.

23

緊急事態への対応を確認しましょう

Copyright © 2022 JIPDEC All rights reserved.

24

参考情報

Copyright © 2022 JIPDEC All rights reserved.

25

防⽌策例のご紹介︓紛失の防⽌（１） 作業環境の整備

 保管場所⇒整理整頓、保管対象を明確にする。

 作業場所⇒クリアデスク、作業内容ごとに場所を分ける。
 廃棄場所⇒保管書類が混在しない場所を選ぶ。

 管理⼿順の整備

 管理の強化（書類保管時に、管理簿と現物の照合を徹底する。）

 授受確認の徹底（内外の授受記録についてルール化し、所在がわかるようにする。）
 業務フロー内での書類チェック⼿順を明確にする。

 誤廃棄の防⽌ 廃棄処分時は、管理者等のチェックを受ける。
 ⼀定期間保管した後に、廃棄処理を⾏う。

ルールが形骸化しないように、常に意識し、確認する。
Copyright © 2022 JIPDEC All rights reserved.

26

防⽌策例のご紹介︓紛失の防⽌（２） 置忘れ・落下への対応

 携帯電話はネックストラップやホルダー等を利⽤し、常に⾝体から離さない。
 カバンは肩から斜めかけ等にし、網棚等には載せない。
 カバンや上着のファスナーやボタンの付いた場所へしまうようにする。
 持ち物の格納場所を決め、出したら必ず元に戻す。
 ⾞の乗り降りの際は、周囲の確認を⾏う。（座席、屋根、荷台など）
 USBメモリに⼤きなタグ、鈴などをつけて落としにくくする。
持ち歩かないのが⼀番だけど・・・

⾝体から離さない、⽬を離さない、意識を離さない。
Copyright © 2022 JIPDEC All rights reserved.

27

防⽌策例のご紹介︓盗難の防⽌ 移動時の盗難防⽌

 個⼈情報を持ち歩くときは寄り道をしない。
 宴席にノートPC等を持ち込まない。

 カバンから「⽬」「⼿」を離さない。

 ⾞上荒らしへの対応

 ⾞を離れる際に、カバン等を置いていかない。置いていく場合は、⾞外から⾒えないようにする。
 短時間であっても、⾃転⾞のかご等に放置しない。

 事務所荒らしへの対応

 最終退出時のチェックを徹底する。

 保管庫・机等の施錠、置き忘れ等の確認、不要情報の廃棄

 保管庫の状態を確認する。

個⼈情報を取り扱っている、持ち歩いていることを再認識。
Copyright © 2022 JIPDEC All rights reserved.

28

防⽌策例のご紹介︓万が⼀のために
 万が⼀、紛失・盗難の事故が起きた場合に、事故の被害を最⼩限におさえるための対策も必要です。
 対策例

 端末への適切なパスワード設定（指紋認証、⽣体認証などの利⽤）
 ハードディスク、USBメモリの暗号化

 セキュリティ機能付きUSBメモリの利⽤ PC等の端末を遠隔リセットできる機能の導⼊ 利⽤者アカウントの停⽌（社内ネットワーク、クラウドサービス等から遮断）

第三者が容易に使⽤できないようにする。
物理的に使⽤できないようにする。

Copyright © 2022 JIPDEC All rights reserved.

個⼈情報29参考資料 プライバシーマーク制度サイト

https://privacymark.jp/

 参考情報＞個⼈情報の取扱いにおける事故報告集計結果

https://privacymark.jp/system/reference/index.html
 制度案内 > 個⼈情報の取扱いに関する事故の報告について
https://privacymark.jp/system/accident/index.html

 独⽴⾏政法⼈情報処理推進機構（IPA）

https://www.ipa.go.jp/
 情報セキュリティ対策
https://www.ipa.go.jp/security/measures/index.html

 総務省︓社員・職員全般の情報セキュリティ対策

 持ち運び可能なメディアや機器を利⽤する上での危険性と対策

https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/busines
s/business_staff_11.html

Copyright © 2022 JIPDEC All rights reserved.

30