基本編_個人情報の取扱いに関する事故を起こさないために個人情報の取扱いに関する事故を起こさないために【テレワーク時に注意すべきこと】
2022年7月15日
一般財団法人日本情報経済社会推進協会
プライバシーマーク推進センター

1

基本編_個人情報の取扱いに関する事故を起こさないために本資料について本資料は、事業者の皆様が従業者に対して行う個人情報保護教育に利用していただくことを目的に作成した参考資料です。
JIPDECプライバシーマーク推進センターに提出された個人情報の取扱いに関する事故報告書等から、事故の発生状況や原因、再発防止策などを整理し、まとめたものです。
個人情報の取扱いに関する事故を起こさないために、自社における個人情報取扱い業務の実態に合わせ、具体的な運用ルール等を追記するなど適宜変更してご利用いただき、ルール等の周知徹底に努めていただければ幸いです。

Copyright © 2021 JIPDEC All rights reserved.

22

基本編_個人情報の取扱いに関する事故を起こさないために目次

はじめにテレワークに係る事故事例のご紹介

テレワーク時に注意すべきこと

気をつけましょう、こんなとき・こんなことまとめ当社のルールを確認しましょう
緊急事態への対応を確認しましょう

参考情報

参考サイト
Copyright © 2021 JIPDEC All rights reserved.

3

3

基本編_個人情報の取扱いに関する事故を起こさないためにはじめに

Copyright © 2021 JIPDEC All rights reserved.

4

4

基本編_個人情報の取扱いに関する事故を起こさないためにテレワークを実施するにあたりオフィスと異なる環境での業務
インターネット経由のデータのやり取り

共有オフィス
飲食店など

作業手順の変更
いつもと違う作業環境、不安だなぁ
個人情報
オフィス

自宅

作業環境や利用機器の違い

資料やPCの持ち出し

個人情報の取扱いに関する事故発生のリスク（不正アクセス・メール誤送信・紛失などによる漏えい・・・）も高まります。
Copyright © 2021 JIPDEC All rights reserved.

5●働き方改革や緊急事態への対応など、多様化する業務環境の変化に対応するため、テレワークを実施する企業も増加しています。
いつもは他の人と確認しながら行う業務を自宅で作業する場合は、どうやって確認すればいいのか。
PCを持ち出す際のルールは？
ネットワーク経由のデータ送受信が増えるけど、自宅のインターネット接続は安全か。
テレワークを行う従業者の皆さんの準備は十分でしょうか。
オフィスでの業務に比べて、事故発生のリスクが高まることを再認識し、個人情報を適切に取り扱うためには、どんな点に気をつければいいのか、確認しましょう。

5

基本編_個人情報の取扱いに関する事故を起こさないためにテレワークに係る事故事例のご紹介

Copyright © 2021 JIPDEC All rights reserved.

6●まず、テレワーク（環境の変化）に伴い発生する事故には、どのようなものがあるかを確認します。

6

基本編_個人情報の取扱いに関する事故を起こさないために事故事例（１）
自宅など、オフィス以外での業務中不注意や管理の不手際

個人情報作業ファイルをメール添付で送付する際、普段オフィスでは２つの画面で確認していたが、自宅でノートPCの小さい画面で作業したところ、見間違えて個人情報が含まれた別のファイルを誤送信してしまった。

オフィスで使用したB社の資料を、ノートPCに保存したまま自宅で作業をしていたところ、A社とのやり取りの際に、A社専用サーバに誤ってB社の資料をアップロードしてしまった。

Copyright © 2021 JIPDEC All rights reserved.

7●どのような事例があるか確認します。
【原因】• 作業環境が変わったことによるミス• 作業データの管理ミス• 持ち出しルールの不徹底など

7

基本編_個人情報の取扱いに関する事故を起こさないために事故事例（２）
移動中や共有スペースなどでの業務中認識不足・意識の欠如

個人情報共有スペースでのWeb会議中、会話内容に含まれていた顧客情報が、周囲に漏れ聞こえてしまっていた。

ノートPCで顧客情報ファイルを開いたまま離席し、PCの画面が第三者にのぞき見されてしまった。

Copyright © 2021 JIPDEC All rights reserved.

8●どのような事例があるか確認します。
【原因】• 認識不足• 気の緩み、意識の欠如など

8

基本編_個人情報の取扱いに関する事故を起こさないために事故事例（３）テレワークのためオフィスに不在の時管理の不手際

退会手続きの書類がオフィスに届いていたが、テレワークのため確認できず、退会手続きをしていなかったため、本来送るべきではない会員向けのメールを送信してしまった。

担当者がテレワーク中に、オフィスの席に置かれた書類が、担当者に渡らず所在不明になった。

Copyright © 2021 JIPDEC All rights reserved.

9●どのような事例があるか確認します。
【原因】• 作業環境、手順が変わったことによるミス• 書類の管理ミスなど

9基本編_個人情報の取扱いに関する事故を起こさないために事故事例（４）セキュリティ対策の不備
管理不備・認識不足

個人情報

自宅のネットワーク環境のセキュリティ対策が不十分で、PCがウイルスに感染した。
その際、PCから削除し忘れていた作業データが流出してしまった。

グループ会社の従業員がフリーメールに添付されたファイルを開封し、PC1台がマルウェアに感染した。
マルウェア検知システムは導入されていたものの、メール添付されたファイルに仕込まれたマルウェアが新種であったため、マルウェア検知が遅れ、氏名やメールアドレス等を含む個人情報1万件以上が漏えいした。
出所：総務省「テレワークセキュリティガイドライン第5版」

Copyright © 2021 JIPDEC All rights reserved.

10●どのような事例があるか確認します。
【原因】• 使用端末やネットワーク機器の管理不備• 業務での使用を許可されていないアプリケーションの利用• ルールの不徹底、認識不足など★セキュリティ関連のトラブル事例については、下記資料もご参照ください。
＞総務省：テレワークにおけるセキュリティ確保「テレワークセキュリティガイドライン」
https://www.soumu.go.jp/main_sosiki/cybersecurity/telework/10

基本編_個人情報の取扱いに関する事故を起こさないためにテレワーク時に注意すべきこと

Copyright © 2021 JIPDEC All rights reserved.

11●ここから、「テレワークで注意すべきこと」について、業務を行う環境の変化という観点から考えていきます。

11

基本編_個人情報の取扱いに関する事故を起こさないために気をつけましょう、こんなとき・こんなこと

Copyright © 2021 JIPDEC All rights reserved.

1212

基本編_個人情報の取扱いに関する事故を起こさないために気をつけましょう、こんなとき・こんなこと
作業環境や作業手順が変わる時
自宅、共有オフィス、飲食店など
作業手順の変更によるミスオフィス

電話・Web会議の音漏れ
のぞき見、映り込み

操作ミス・
不注意

メール誤送信システムの設定ミス

個人情報

家族等による誤廃棄
子どもやペット等による汚損

置き忘れ
置き引き
ひったくり
PCのウイルス対策が不完全ネットワークの盗聴書類の管理ミスCopyright © 2021 JIPDEC All rights reserved.

13●テレワークを実施するにあたり、気を付けるべき場面、起こりうるミス等を確認します。
• 自宅やオフィス以外での場所で作業する時• ネットワーク設定やPCのセキュリティ設定• 電話やWeb会議の音漏れ• 書類の管理方法• 共有インターネット回線、Wi-Fiアクセスポイントの利用• 作業手順の変更による操作ミス• 誤廃棄や汚損• 移動時• 置き忘れ、置き引き、ひったくり• 書類の管理方法• オフィスでの作業時• 書類の取扱い方法• 作業手順の変更による操作ミスなど

13基本編_個人情報の取扱いに関する事故を起こさないためにテレワーク実施の留意点（１）
紛失・盗難防止対策

持ち出している・オフィスで保管している情報（資料、データ等）、端末等の把握
移動中、共有スペースでの作業時の持ち物（ノートPC等の端末、資料等）の管理

盗聴・のぞき見防止対策

共有スペースでの作業環境の確認、のぞき見防止フィルター使用など

不正アクセス等への対策

ID・PW管理の確認
PCのOS、ソフトウェアのアップデート
ウイルス対策ソフトの導入、アップデート
ネットワーク機器の設定確認

個人情報取り扱う情報の管理者であるという意識をもって、自分自身の業務環境を点検・整備しましょう。
Copyright © 2021 JIPDEC All rights reserved.

14●ここで挙げている留意点は、一例ですので自社の規程や業務に応じた対策等を確認してください。
業務を行う環境が変わっても、大事な情報を扱うということに変わりはありません。
オフィスにいる時以上に、取り扱う情報の管理者であるという意識で業務を行うことが必要です。
PCやネットワークの設定、作業する場所など、自分自身の業務環境を点検・整備しましょう。

14

基本編_個人情報の取扱いに関する事故を起こさないためにテレワーク実施の留意点（２）ルールの確認・ルールに沿った業務の実施
社内規程・ルールを再確認する。
不審に感じたメールへの対応手順を確認する。

添付ファイル、URLリンク等は絶対クリックしない。
システム管理者等への報告 など。

報告・相談ルートを再確認する。

PCの動作がおかしいなど、どうしたらいいか分からない場合は、自己判断せずに誰かに相談する。

緊急時対応の確認事故を起こした場合は、定められた手順により速やかに報告を行う。
早期の対応により被害を最小限にする。

いざという時のため、緊急時の相談先・連絡先を確認しておきましょう。
（担当者、電話番号、メールアドレスなど）
Copyright © 2021 JIPDEC All rights reserved.

15●ここで挙げている留意点は、一例ですので自社の規程や業務に応じた対策等を確認してください。
オフィスにいる時よりも他の人の目が届かない、様子がわかりにくい状況での業務となります。
不審に感じた時や、万が一事故が起きた場合の対応や連絡経路を確認しておくことが大切です。

15

基本編_個人情報の取扱いに関する事故を起こさないために事故を発生させないためにはどうしたらよいですか？
皆さんで考えましょう

Copyright © 2021 JIPDEC All rights reserved.

16●ディスカッション等で事故を発生させないための対応策等を考えます。
題材例：
自社の事故事例やヒヤリハット事例など

16

基本編_個人情報の取扱いに関する事故を起こさないために個人情報を取り扱うその前に、もう一度その取扱いは個人情報を取り扱うのにルール通りですか？

適切な環境ですか？

持ち出しているものはその持ち出しは• 必要最小限の情報ですか？

本当に必要ですか？

• 会社から承認を受けた情報や媒体ですか？

Copyright © 2021 JIPDEC All rights reserved.

17●テレワークで個人情報を取り扱うその前にルールに従って運用しているか、なぜそのルールがあるのかを、もう一度確認しましょう。

17

基本編_個人情報の取扱いに関する事故を起こさないためにまとめ：個人情報の取扱いに関する事故を起こさないために

Copyright © 2021 JIPDEC All rights reserved.

18●自社における規程やルールなどを追記してご利用ください。

18

基本編_個人情報の取扱いに関する事故を起こさないためにルールを理解し、守ることが大切です
事故を起こさない

事故が発生した場合の影響（未然防止）を最小限に抑える

事故を起こさないための早期発見、緊急時対応の体制・対策のルール化

ルール化や対策の実施

従業者は従業者は定められたルールを事故発覚・発見時にルー理解し、守るルに従って行動する

Copyright © 2021 JIPDEC All rights reserved.

19●事業者は、個人情報の取扱いに関するルールを定め運用することで、事故というリスクに備えます。
事故を起こさないために、また万が一発生した場合の影響を最小限に抑えるために
まずは、・事故を起こさないための体制、仕組みを作る
・起きた場合の影響を最小限に抑えるためのルールを作成、対策を実施する⇒そして「従業者全員」が、そのルールがなぜあるのかを理解して、ルールを守り、運用していくことが第一です。
★従業者自身の気づきを促し、ルールの改善へつなげることも教育の大事な目的です。

19

基本編_個人情報の取扱いに関する事故を起こさないために当社のルール・運用を確認しましょう

Copyright © 2021 JIPDEC All rights reserved.

20

使用例：
自社の個人情報保護に関する規程やルールなどを記載します。
• 個人情報の持ち出しルールや手順、セキュリティ対策など

20

基本編_個人情報の取扱いに関する事故を起こさないために緊急事態への対応を確認しましょう

Copyright © 2021 JIPDEC All rights reserved.

21

使用例：
自社における緊急事態への対応フローなどを記載します。
• 事故が発生・発覚した場合の対応手順、連絡先（連絡網）は？

21

基本編_個人情報の取扱いに関する事故を起こさないために参考情報

Copyright © 2021 JIPDEC All rights reserved.

22●自社の個人情報取扱い状況に合せて、参考にしてください。

22

基本編_個人情報の取扱いに関する事故を起こさないために参考リンク（１）プライバシーマーク制度サイト【注意喚起】テレワークを実施する際の留意点
https://privacymark.jp/news/system/2020/0420.html

社内教育用参考資料：個人情報の取扱いに関する事故を起こさないために「メール誤送信を防ごう」「紛失・盗難を防ごう」「日常業務の中で注意すべきこと」
テレワークを行う際の参考情報としても、ご活用ください。
https://privacymark.jp/system/reference/index.html

付与事業者専用サイト

お役立ちリンク集：国のIT施策・その他関連情報

個人情報保護委員会

テレワークに伴う個人情報漏えい事案に関する注意事項
https://www.ppc.go.jp/news/careful_information/telework/

経済産業省

テレワーク時における秘密情報管理のポイントQ&A解説

https://www.meti.go.jp/policy/economy/chizai/chiteki/pdf/teleworkqa_20200507.pdf
Copyright © 2021 JIPDEC All rights reserved.

2323

基本編_個人情報の取扱いに関する事故を起こさないために参考リンク（２）
総務省

テレワーク総合情報サイト

https://telework.soumu.go.jp/

テレワークにおけるセキュリティ確保

テレワークセキュリティガイドラインが掲載されています。（「テレワーク勤務者が実施すべき対策」参照）
https://www.soumu.go.jp/main_sosiki/cybersecurity/telework/

社員・職員全般の情報セキュリティ対策

外出先で業務用端末を利用する場合の対策や持ち運び可能なメディアや機器を利用する上での危険性と対策について
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/business/business_staff.html

厚生労働省

テレワーク総合ポータルサイト

https://telework.mhlw.go.jp/

テレワークの適切な導入及び実施の推進のためのガイドライン

https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/koyou_roudou/roudoukijun/shigoto/guideline.html

独立行政法人情報処理推進機構（IPA）
各種テレワーク支援施策

https://www.ipa.go.jp/action/telework/index.html
Copyright © 2021 JIPDEC All rights reserved.

24

24