基本編_個⼈情報の取扱いに関する事故を起こさないために個⼈情報の取扱いに関する事故を起こさないために【紛失・盗難を防ごう】
2022年7⽉15⽇
⼀般財団法⼈⽇本情報経済社会推進協会
プライバシーマーク推進センター

1

基本編_個⼈情報の取扱いに関する事故を起こさないために本資料について 本資料は、JIPDECプライバシーマーク推進センターが、事業者の皆様が従業者に対して⾏う個⼈情報保護教育において利⽤していただくことを⽬的に作成した参考資料です。
 JIPDECプライバシーマーク推進センターに提出された個⼈情報の取扱いに関する事故報告書から、事故の種別ごとに事故の原因や再発防⽌策を整理したものです。
 個⼈情報の取扱いに関する事故を起こさないために、事業者の個⼈情報取扱い業務の実態に合わせ、具体的な運⽤ルール等を追記するなど適宜変更してご利⽤いただき、ルール等の周知徹底に努めていただければ幸いです。

Copyright © 2022 JIPDEC All rights reserved.

22

基本編_個⼈情報の取扱いに関する事故を起こさないために

⽬次 はじめに 紛失・盗難を防ごう事故パターンのご紹介
事故の発⽣状況と原因

 まとめ

⾃社のルールを確認しましょう緊急事態への対応を確認しましょう 参考情報防⽌策例のご紹介参考資料

Copyright © 2022 JIPDEC All rights reserved.

3

3

基本編_個⼈情報の取扱いに関する事故を起こさないためにはじめに

Copyright © 2022 JIPDEC All rights reserved.

4

4

基本編_個⼈情報の取扱いに関する事故を起こさないためにこんなことありませんか︖
書類は後で整理しよう

⼤事な書類、引出しに保管したはずが…ない︕

カバンがない︕

スマートフォンがない︕

Copyright © 2022 JIPDEC All rights reserved.

5

複数の商談を抱え、猛作業中の△⽥さん。
⼤事な書類も整理できないまま⼭積みです。
商談が終わった帰り道、居酒屋で⼀杯。電⾞で気持ちよく居眠りをしてしまいました。
気づいたときには・・・。
「カバンがない︕スマートフォン、財布がない︕・・・あ︕⼤事な書類が︕︕︕︕」
酔いも⼀気にさめてしまいました。
さらに、会社の机に保管したつもりの⼤事な書類も⾒当たりません。
この問題はどうして起こってしまったのでしょうか。

5

基本編_個⼈情報の取扱いに関する事故を起こさないためにどこが問題だったのでしょうか︖
A社のルールは︖

書類の整理整頓、クリアデスク

⽴ち寄りをしない。
宴席に重要な情報を持ち込まない。

荷物から⽬・意識を離さない

⾃社で定められたルールを守らなかったことが原因
Copyright © 2022 JIPDEC All rights reserved.

6△⽥さんが勤めるA社では、個⼈情報や機密情報を取り扱う際の社内ルールが決められています。
・クリアデスク、書類の整理整頓
・重要情報を持ち運ぶ際は⽴ち寄りをしないこと
・宴席に重要な情報を持ち込まないこと
・重要情報が⼊ったカバンやスマートフォンを⼿元から離さないこと
⾃社で定めたルールを守らないことによって、紛失・盗難という事故が起こってしまったのです。

6

基本編_個⼈情報の取扱いに関する事故を起こさないために紛失・盗難による事故の影響は・・・
 紛失された相⼿は・・・

 書類を再作成しなくてはいけない。⼿続きが滞る。
 個⼈情報が知られて、悪⽤されたらどうしよう。

 取引先は・・・

 会社を信⽤して取引したのに。

 機密情報が漏えいしたらどうしよう。

 ⾃社は・・・

 紛失した相⼿への謝罪 回収、捜索に係る労⼒・負担無くなったものが⾒つからなかったらどうしよう・・・。

 社会的信⽤の回復への労⼒ 問合せ対応への労⼒ 情報漏えいに対する損害賠償等

信⽤の失墜

経済的損失
Copyright © 2022 JIPDEC All rights reserved.

事業継続へのダメージ
7●紛失・盗難事故の関係者（⾃社も含む）への影響は。
（例）• 紛失した相⼿へのお詫び• 機密⽂書の漏えいリスクへの対応（損害賠償等）• 紛失物の捜索の⼿間、回収に係る労⼒・負担• 問い合わせ窓⼝の設置
ちょっとした気の緩みやルール違反が⼤きな問題になり、思いのほか⼤きな影響を及ぼすことがあります。

7

基本編_個⼈情報の取扱いに関する事故を起こさないために個⼈情報の取扱いに関する事故を起こさないためにプライバシーマーク付与事業者の事故報告の中でも、「紛失・盗難」の報告件数が上位にあります。
 媒体別では、例年書類の紛失が⼀番多く、紙による情報管理もまだまだ現役。書類1枚でも⼤事な情報です。
 ノートPCやモバイル機器の紛失・盗難は、件数、割合ともに増加傾向にあります。

 外出時にそれらの情報機器を携帯するケースが多いことがうかがえます。

事故の原因を知り、防⽌策を考えることで、リスクに備えることが必要です。
Copyright © 2022 JIPDEC All rights reserved.

8●プライバシーマーク付与事業者による個⼈情報の取扱いに関する事故の原因で毎年上位にあるのが紛失・盗難です。
例年書類の紛失が⼀番多く、紙での情報管理もまだまだ現役です。書類１枚でも⼤事な情報です。
ノートPCやモバイル機器の紛失・盗難は、件数、割合ともに増加傾向にあります。
記録媒体が⼩型かつ⼤容量になり、たくさんの情報を保存して⼿軽に持ち運べるが故に、紛失等が発⽣した場合に、個⼈情報の漏えいなどの事故が起こる可能性も⾼くなります。
誰にでも起こりうる事故として、事故の原因を知り、紛失や盗難の事故に対する意識を⾼めましょう。
★参考（JIPDEC公表資料）
プライバシーマーク制度＞制度案内＞参考情報「個⼈情報の取扱いにおける事故報告集計結果」
https://privacymark.jp/system/reference/index.html

8

基本編_個⼈情報の取扱いに関する事故を起こさないために紛失・盗難を防ごう

Copyright © 2022 JIPDEC All rights reserved.

9●ここから、今回のテーマ「紛失・盗難を防ごう」について、以下の観点から事故の原因と防⽌策について考えていきます。
• 事務所内での紛失• 外出先での紛失• 盗難9

基本編_個⼈情報の取扱いに関する事故を起こさないために事故パターンのご紹介

Copyright © 2022 JIPDEC All rights reserved.

10●まず、紛失・盗難にはどのような事故があるかを確認します。

10

基本編_個⼈情報の取扱いに関する事故を起こさないために事故パターンの例

事務所内での紛失• 管理の不⼿際（保管ミス、処理中の管理ミス、誤廃棄）

外出先・移動時の紛失• 置き忘れ盗難• 移動時（置引き、ひっ• 落下（服やカバンのポたくり）

ケット、⾞の座席・荷• ⾞上荒らし台等）• 事務所荒らし• 強⾵などの外的要因

Copyright © 2022 JIPDEC All rights reserved.

11●どのような事故があるかを確認します。
【事務所内での紛失の例】
管理の不⼿際によるもの• あるはずの書類が所定の保管場所にない→保管ミス• 複数部署への回覧中に紛失→処理中の管理ミス• 保存すべき書類を誤って処分してしまう→誤廃棄• 外部から送付された書類が届いたか不明、ルール通りに保管したはずなのに所在不明【外出先・移動時の紛失の例】• 置き忘れ→カバン（ほとんどの場合、書類、ノートPC、スマートフォン、USBメモリ等々が⼊っている）• さまざまな状況下で携帯電話、スマートフォンが落下、⾞の荷台からの落下• 強⾵などによる外的要因• 原因不明【盗難による漏えい・紛失の例】• 移動時の盗難（置引き、ひったくり）• ⾞上荒らし• 事務所荒らし11

基本編_個⼈情報の取扱いに関する事故を起こさないために事故の発⽣状況と原因

Copyright © 2022 JIPDEC All rights reserved.

12●事故が発⽣する状況と原因について確認します。

12

基本編_個⼈情報の取扱いに関する事故を起こさないために事務所内での紛失の場合管理の不⼿際によるもの• 処理⼿順通りに作業をせず、「とりあえず」⼿近なところに置いた書類が無くなった。

⼿順無視• 担当者不在中に席に置かれた書類が、担当者に渡らず所在不明になった。
• 誤仕分けや混⼊により、適切な場所に保管されておらず所在意識の⽋如不明になった。
• 必要書類を不要と勘違いして処分した。
• 封筒に残っていた書類を、封筒と⼀緒にシュレッダーにかけうっかりミスてしまった。
個⼈情報を慎重に取り扱うべき、との意識の⽋如。
Copyright © 2022 JIPDEC All rights reserved.

13●事故が発⽣する状況と原因として多いのは、次のものがあります。
【事務所内での紛失の場合】
管理の不⼿際によるもの• ⼿順通りに作業をしない• 保管ミスや処理中の管理ミスにより所在不明になる
誰かが持っている、どこかにあるはず• うっかりミス誤廃棄により紛失⇒個⼈情報を慎重に取り扱うべき、との意識が⽋如している

13

基本編_個⼈情報の取扱いに関する事故を起こさないために外出先・移動時の紛失の場合置き忘れ• 外出先のトイレで、⼿を洗う際に携帯電話を置き忘れた。
• 電⾞で移動中、網棚に書類カバンを置いたのを忘れ、そのまま降りた。
落下• 上着のポケットにUSBメモリを⼊れていて、脱ぎ着をした際に落下した。
• ポケットからスマートフォンが滑り落ちたことに気が付かず、タクシーを降りてしまった。
外的要因• 箱に⼊れて書類を運搬中、強⾵でフタが開き、書類も⾶ばされてしまった。

うっかりミス。紛失したまま⾒つからないケースも。
Copyright © 2022 JIPDEC All rights reserved.

14●事故が発⽣する状況と原因として多いのは、次のものがあります。
【外出先・移動時の紛失の場合】• 外出先や乗り物での置き忘れや落下• 強⾵で⾶ばされて⾒つからないケース

14

基本編_個⼈情報の取扱いに関する事故を起こさないために盗難による漏えい・紛失の場合
外出先・移動時• 電⾞で、網棚にカバンを置いたまま居眠りをし、起きたら無かった。
• 飲⾷店で、カバンを席に置いたままトイレに⾏き、戻ったら無かった。
• 飲⾷店で、隣りの座席や⾜元にカバンを置き、気づいたら無なかった。
⾞上荒らし• ⾞の座席にカバンを置いたまま、⾞から離れ、戻ったら無かった。
• かごや荷台にカバンを置いたまま、⾃転⾞から離れ、戻ったら無かった。
事務所荒らし• 事務所が空き巣被害に遭い、顧客リストも保管していた⾦庫ごと盗まれた。
• 夜間に事務所が荒らされ、机上のPCが盗まれた。

個⼈情報の盗難・悪⽤されるリスクも。
Copyright © 2022 JIPDEC All rights reserved.

15●事故が発⽣する状況と原因として多いのは、次のものがあります。
【盗難による漏えい・紛失の場合】• 外出先、移動時の盗難置き引きやひったくり• ⾞上荒らし
⾞や⾃転⾞に荷物を置いたまま離れてしまう• 事務所荒らし
PCなどの換⾦性の⾼いものと併せて個⼈情報も盗まれる

15

基本編_個⼈情報の取扱いに関する事故を起こさないために

個⼈情報保護委員会「ヒヤリハット事例集」
 「個⼈情報保護法

ヒヤリハット事例集」より

 https://www.ppc.go.jp/files/pdf/pd_hiyari01.pdf

事例1•顧客Ａを訪問するため、社内の所定の⼿続を⾏った上で、顧客Ａの個⼈データが記録されたUSBメモリを持ち出した。⽤件が終わり帰社しようとしたところ、顧客Ｂを訪問することを思い付き、⼀旦帰社することなくそのまま顧客Ｂを訪問した。顧客Ｂを辞去する際、顧客Ａの個⼈データが記録されたUSBメモリが⼊った封筒を置き忘れそうになった。
事例2•顧客リストをシステムで管理しているが、資料作りのためUSBメモリに保存された顧客データをコピーし、作業を⾏っていた。当⽇の作業を終えたので、USBメモリを所定の保管場所に戻そうとしたが、保管場所の鍵を保管している担当者が席を外しており、翌⽇も続けて作業を⾏うこととしていたため、⾃分の机の上に置いて帰宅しそうになった。
Copyright © 2022 JIPDEC All rights reserved.

16●個⼈情報保護委員会• 個⼈情報保護法 ヒヤリハット事例集
https://www.ppc.go.jp/files/pdf/pd_hiyari01.pdf• 個⼈情報の研修資料・ヒヤリハットコーナー
https://www.ppc.go.jp/personalinfo/hiyarihatto/

16基本編_個⼈情報の取扱いに関する事故を起こさないために気をつけましょう、こんな時こんなこと

Copyright © 2022 JIPDEC All rights reserved.

17

17

基本編_個⼈情報の取扱いに関する事故を起こさないために気をつけましょう、こんな時こんなこと外出する時

事務所等での作業時• 先を急いで⾛っている時• 気が急いている時• ⼿荷物が多い時• 疲れている、眠い時• 飲酒・飲⾷をする時• 同時に複数の作業を⾏う時• 夜間などに⼈通りの少ない道をひと• 担当者が明確に決まっていない業務りで歩く時を⾏う・担当者が不在の時• 出張等、⾏き慣れていない場所に出かける時• 普段と異なる⼿順で作業する時• 乱雑な作業場所• 強⾵などの外的要因持ち物から意識が離れていませんか︖

個⼈情報を取り扱っているという意識が低くなっていませんか︖

Copyright © 2022 JIPDEC All rights reserved.

18●気をつけるべき場⾯を確認します。

18

基本編_個⼈情報の取扱いに関する事故を起こさないために事故を発⽣させないためにはどうしたらよいですか︖
 皆さんで考えましょう

Copyright © 2022 JIPDEC All rights reserved.

19●ディスカッション等で対応策を考えます。
題材例︓⾃社の事故事例やヒヤリハット事例など

19

基本編_個⼈情報の取扱いに関する事故を起こさないために個⼈情報を取り扱うその前に、もう⼀度その取扱いはその持ち出しはルール通りですか︖

本当に必要ですか︖

持ち出しているものは• 必要最⼩限の情報ですか︖• 会社から承認を受けた情報やこっそり、勝⼿に持ち出していませんか︖

媒体ですか︖

Copyright © 2022 JIPDEC All rights reserved.

20●個⼈情報を取り扱うその前にルールに従って運⽤しているか、なぜそのルールがあるのかを、もう⼀度確認しましょう。

20

基本編_個⼈情報の取扱いに関する事故を起こさないためにまとめ︓個⼈情報の取扱いに関する事故を起こさないために

Copyright © 2022 JIPDEC All rights reserved.

21●⾃社における規程やルールなどを追記してご利⽤ください。

21

基本編_個⼈情報の取扱いに関する事故を起こさないためにルールを定め、理解し守ることが⼤切です
事故を起こさない

事故が発⽣した場合の影響（未然防⽌）を最⼩限に抑える

事故を起こさないための早期発⾒、緊急時対応の体制・対策のルール化

ルール化や対策の実施

従業者は従業者は定められたルールを事故発覚・発⾒時に理解し、守るルールに従って⾏動する

Copyright © 2022 JIPDEC All rights reserved.

22●事業者は、個⼈情報の取扱いに関するルールを定め運⽤することで、事故というリスクに備えます。
事故を起こさないために、また万が⼀発⽣した場合の影響を最⼩限に抑えるためにまずは、・事故を起こさないための体制、仕組みを作る
・起きた場合の影響を最⼩限に抑えるためのルールを作成、対策を実施する⇒そして「従業者全員」が、そのルールがなぜあるのかを理解して、ルールを守り、運⽤していくことが第⼀です。
★従業者⾃⾝の気づきを促し、ルールの改善へつなげることも教育の⼤事な⽬的です。

22

基本編_個⼈情報の取扱いに関する事故を起こさないために⾃社のルールを確認しましょう

Copyright © 2022 JIPDEC All rights reserved.

23

使⽤例︓
⾃社の個⼈情報保護に関する規程やルールなどを記載します。
個⼈情報の持ち出しルールや⼿順、セキュリティ対策など

23

基本編_個⼈情報の取扱いに関する事故を起こさないために緊急事態への対応を確認しましょう

Copyright © 2022 JIPDEC All rights reserved.

24

使⽤例︓
⾃社における緊急事態への対応フローなどを記載します。
・事故が発⽣・発覚した場合の対応⼿順、連絡先（連絡網）は︖

24

基本編_個⼈情報の取扱いに関する事故を起こさないために参考情報

Copyright © 2022 JIPDEC All rights reserved.

25●ここでご紹介する事故防⽌策は、さまざまな業種・業態・規模の事業者の皆さまから提出された事故報告書を整理してまとめたものです。
それら『全てを採⽤』することが、必ずしも最良とは⾔えません。
あくまでも⼀例ですので、『⾃社の業務・業態・規模に合ったもの』を、⾃社の個⼈情報取扱い状況に合せて、参考にしていただければと思います。

25

基本編_個⼈情報の取扱いに関する事故を起こさないために防⽌策例のご紹介︓紛失の防⽌（１） 作業環境の整備

 保管場所⇒整理整頓、保管対象を明確にする。

 作業場所⇒クリアデスク、作業内容ごとに場所を分ける。
 廃棄場所⇒保管書類が混在しない場所を選ぶ。

 管理⼿順の整備

 管理の強化（書類保管時に、管理簿と現物の照合を徹底する。）

 授受確認の徹底（内外の授受記録についてルール化し、所在がわかるようにする。）
 業務フロー内での書類チェック⼿順を明確にする。

 誤廃棄の防⽌ 廃棄処分時は、管理者等のチェックを受ける。
 ⼀定期間保管した後に、廃棄処理を⾏う。

ルールが形骸化しないように、常に意識し、確認する。
Copyright © 2022 JIPDEC All rights reserved.

26●防⽌策例は、あくまでも⼀例です。⾃社にあった⽅法を検討していただく際の参考としてください。

26

基本編_個⼈情報の取扱いに関する事故を起こさないために防⽌策例のご紹介︓紛失の防⽌（２） 置忘れ・落下への対応

 携帯電話はネックストラップやホルダー等を利⽤し、常に⾝体から離さない。
 カバンは肩から斜めかけ等にし、網棚等には載せない。
 カバンや上着のファスナーやボタンの付いた場所へしまうようにする。
 持ち物の格納場所を決め、出したら必ず元に戻す。
 ⾞の乗り降りの際は、周囲の確認を⾏う。（座席、屋根、荷台など）
 USBメモリに⼤きなタグ、鈴などをつけて落としにくくする。
持ち歩かないのが⼀番だけど・・・

⾝体から離さない、⽬を離さない、意識を離さない。
Copyright © 2022 JIPDEC All rights reserved.

27●防⽌策例は、あくまでも⼀例です。⾃社にあった⽅法を検討していただく際の参考としてください。

27

基本編_個⼈情報の取扱いに関する事故を起こさないために防⽌策例のご紹介︓盗難の防⽌ 移動時の盗難防⽌

 個⼈情報を持ち歩くときは寄り道をしない。
 宴席にノートPC等を持ち込まない。

 カバンから「⽬」「⼿」を離さない。

 ⾞上荒らしへの対応

 ⾞を離れる際に、カバン等を置いていかない。置いていく場合は、⾞外から⾒えないようにする。
 短時間であっても、⾃転⾞のかご等に放置しない。

 事務所荒らしへの対応

 最終退出時のチェックを徹底する。

 保管庫・机等の施錠、置き忘れ等の確認、不要情報の廃棄

 保管庫の状態を確認する。

個⼈情報を取り扱っている、持ち歩いていることを再認識。
Copyright © 2022 JIPDEC All rights reserved.

28●防⽌策例は、あくまでも⼀例です。⾃社にあった⽅法を検討していただく際の参考としてください。

28

基本編_個⼈情報の取扱いに関する事故を起こさないために防⽌策例のご紹介︓万が⼀のために
 万が⼀、紛失・盗難の事故が起きた場合に、事故の被害を最⼩限におさえるための対策も必要です。
 対策例

 端末への適切なパスワード設定（指紋認証、⽣体認証などの利⽤）
 ハードディスク、USBメモリの暗号化

 セキュリティ機能付きUSBメモリの利⽤ PC等の端末を遠隔リセットできる機能の導⼊ 利⽤者アカウントの停⽌（社内ネットワーク、クラウドサービス等から遮断）

第三者が容易に使⽤できないようにする。
物理的に使⽤できないようにする。

Copyright © 2022 JIPDEC All rights reserved.

個⼈情報

29

●防⽌策例は、あくまでも⼀例です。⾃社にあった⽅法を検討していただく際の参考としてください。

29

基本編_個⼈情報の取扱いに関する事故を起こさないために参考資料
 プライバシーマーク制度サイト

https://privacymark.jp/

 参考情報＞個⼈情報の取扱いにおける事故報告集計結果

https://privacymark.jp/system/reference/index.html
 制度案内 > 個⼈情報の取扱いに関する事故の報告について
https://privacymark.jp/system/accident/index.html

 独⽴⾏政法⼈情報処理推進機構（IPA）

https://www.ipa.go.jp/
 情報セキュリティ対策
https://www.ipa.go.jp/security/measures/index.html

 総務省︓社員・職員全般の情報セキュリティ対策

 持ち運び可能なメディアや機器を利⽤する上での危険性と対策

https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/busines
s/business_staff_11.html

Copyright © 2022 JIPDEC All rights reserved.

3030