令和2年度（2020年度）
学校・教育機関における個人情報漏えい事故の発生状況－ 調査報告書 －第2版

211112

学校の個人情報漏えい事故の発生状況について
 本資料は、令和2年度（令和2年4月1日～令和3年3月31日）に学校、公的教育機関、関連組織で発生した、児童・生徒・保護者などの個人情報を含む情報の紛失・漏えい事故について、調査したものです。
 学校や自治体のホームページ、報道発表資料、全国紙や地方紙のニュースサイトに公開されている情報をもとに集計しています。
参考サイトはP.26をご確認ください。
発生したすべての個人情報漏えい事故を網羅したものではありません。
 平成24年度までの調査結果は、事故の公表日を基準に算出し、平成25年度からの調査結果は、事故の発生日を基準に算出しました。
発生日が不明な場合は、事故が判明した日を基準に算出しました。
 改訂履歴 : 2021年 6月 25日 第1版
発行
8月 31日 第1.1版 改訂 個人情報漏えい事故の調査対象をP.26に追記
11月 12日 第2版
2021年11月8日時点での調査結果に更新© 2021 ISEN1

令和2年度 事故発生件数・個人情報漏えい人数
 令和2年度は、170件の個人情報の漏えい事故が発生。
延べ114,232人の個人情報が漏えいしました。

事故発生件数170

平均すると事故1件あたり670

約人の個人情報が漏えい

件

個人情報漏えい人数

114,232© 2021 ISEN人
2

事故発生件数・個人情報漏えい人数 過去16カ年の推移
 毎年、100件以上の個人情報漏えい事故が発生しています。
個人情報漏えい人数は、年度によってばらつきがあります。
（件）

事故発生件数（人）

個人情報漏えい人数

350

350,000

342,874300

300,000

236,185229

234 238

250

208
200
150
100

174

144

133,360

120,186

97,11083,363© 2021 ISEN

200,000

170
150,000

127,278
104,375

114,232

18年度

19年度

20年度

57,62975,77050,42344,603
平成17年度

201

100,000500

172 172 168 169

164151 148
135,951

188

250,000

21年度

50,00050,312
31,743
22年度

23年度

24年度

25年度

26年度

27年度

28年度

29年度

30年度

令和元年度

2年度

03

令和2年度 個人情報漏えい人数別 事故発生件数
 1人の個人情報が漏えいした事故や、1,000人以上の個人情報が漏えいした事故など、さまざまな情報漏えい事故が発生しました。
（件）

事故発生件数

7066

605250
40
30

1920

14

12
10

7
0

0
1～10人未満© 2021 ISEN

10～50人未満

50～100人未満

100～500人未満

500～1,000人未満

1,000人以上不明
4令和2年度 漏えい人数別・学校種別 事故発生件数
 先生が取り扱う個人情報には、学校種ごとに特徴があります。
先生が持つ情報量の違いが、漏えい人数にも影響しています。
（件）

小学校

35中学校

高等学校

大学

その他

3330
2520201616

15129105246510
1～10人未満

10～50人未満

クラス単位の事故など（小学校で多発）© 2021 ISEN

2 3

1

0

50～100人未満

3 2

5 5 4

0 0 0 0 0

100～500人未満 500～1,000人未満

学年・学校単位の事故など（高等学校）
複数学年にわたる事故など（大学）

2

6

4

0 1

0

1,000人以上

0

2 24不明大学では大規模な事故が発生

5令和2年度 月別 事故発生件数
 令和2年度は4月と3月に多くの事故が発生しました。
1年間で平均すると、1カ月あたり約14件の事故が発生したことになります。
（件）

月別事故発生件数

平均14.2件

3530

平均すると1カ月あたり

2925

約20

17151417101014件

2315

911997504月
令和2年

主な学
校行事

年
度始
め

© 2021 ISEN

5月

6月

7月

8月

9月

成学
績期
処末理

夏
休
み

学（二期学末期制）

10月

11月

12月

成学
績期
処末理

1月
令和3年

2月

入学
試
験3月

成学
績期
処末理

6月別 事故発生件数 過去11カ年の平均値
 4月（年度始め）や7月、3月（学期末・成績処理の時期）に事故が多く発生しました。
過去11カ年の平均値（平成22年度～令和2年度）

（件）

25

23.6

20

18.2

15.5
15

17.5

14.8

14.0

14.7

14.5
12.5

11.7

10.2

1013.3

504月

主な学
校行事

年
度始
め

© 2021 ISEN

5月

6月

7月

8月

9月

成学
績期
処末理

夏
休み

学（二期学末期制）

10月

11月

12月

成学
績期
処末理

2月

1月

入学
試
験3月

成学
績期
処末理

7

令和2年度 発生場所別 事故発生比率
 情報漏えい事故は、学校内でも学校外でも発生しています。

・紛失・置き忘れなど

不明

21.2%
学校内・車上荒らし・置き引き・ひったくり・紛失・置き忘れなど

学校外

17.1%

61.8%

・紛失・置き忘れ・誤配布
・誤送信・誤廃棄・不正アクセスなど

学校内と学校外、両方の対策を講じる必要があります。

© 2021 ISEN

8

令和2年度 種類別 事故発生比率
 書類やUSBメモリなどの 「紛失・置き忘れ」が最も多く、「誤配布」 が二番目に多く発生しました。
ワーム・ウイルス感染 0.6%
盗難 1.8%
誤廃棄 2.9%

その他 1.8%
不明 1.2%「紛失・置き忘れ」「誤配布」が全体の不正アクセス 4.1%
誤公開 7.6%

誤送信 11.8%

紛失・置き忘れ70%

約46.5%
誤配布

21.8%※事故の分類はP.21に記載© 2021 ISEN

9

令和2年度 「紛失・置き忘れ」「盗難」の発生場所別 事故発生比率
 「紛失・置き忘れ」事故は、学校内でも学校外でも発生しました。
発生場所がわかっていない事故もありました。
 「盗難」事故の約70%は学校外で発生しました。
盗難

紛失・置き忘れ

不明

21.5%

学校内

33.3%

学校内

学校外

29.1%

© 2021 ISEN

49.4%

学校外

66.7%

10

令和2年度 「盗難」の種類別 事故発生比率
 「盗難」被害の約70%は「車上荒らし」でした。

「車上荒らし」 が盗難の70%

不明

約33.3%
車上荒らし

66.7%

個人情報を校外へ持ち出す際は、適切な対策が必要です。
例年、車上荒らしの被害が発生しています。車通勤の先生方は、特に注意が必要です。

© 2021 ISEN

11

令和2年度 漏えい経路・媒体別 事故発生比率
 漏えいした経路・媒体は、最も多かったのが「書類」で、二番目に多かったのが「電子メール」でした。
パソコン 1.1% 外付けハードディスク 0.6%
携帯電話 0.6%
SDカード 1.1%
不明 1.1%
ホームページ 2.3%
システム・サーバー 4.5%

インターネットサービス・アプリ 4.5%
USBメモリ
9.1%

書類
電子メール

62.5%

12.5%

「書類」「電子メール」
による事故が全体の75%※1件の事故で複数の媒体から漏えいした場合は、漏えいしたすべての媒体の数を加えています。

© 2021 ISEN

12

令和2年度 漏えい経路・媒体別 個人情報漏えい人数
 漏えい人数が最も多かった経路・媒体は、学校や教育委員会が管理する「システム・サーバー」でした。
個人情報漏えい人数 （人）10,000 20,000 30,000 40,000 50,000 60,000 70,000 80,000 90,000 100,000

095,238

システム・サーバー
書類

5,408

SDカード

4,697

USBメモリ

4,694

インターネットサービス・アプリ

1,829

電子メール

1,574

ホームページ931

外付けハードディスク

406

パソコン

149

不明

23

「システム・サーバー」から

95,000人の約

個人情報が漏えい（1件の事故で複数の経路・媒体から漏えいした場合は、それぞれの経路・媒体に含まれていた個人情報漏えい人数を合算しています）© 2021 ISEN

13

令和2年度 漏えい経路・媒体別事故1件あたりの個人情報漏えい人数（平均値）
 学校や教育委員会が管理する「システム・サーバー」が漏えい媒体の事故では、1件あたり約12,000人の個人情報が漏えいしていました。
事故1件あたりの個人情報漏えい人数 （人）
0

2,500

5,000

7,500

10,00012,50011,904.8

システム・サーバー

2,348.5

SDカード※ 外付けハードディスク

406.0

USBメモリ

293.4

インターネットサービス・アプリ

228.6

ホームページ

186.2

パソコン

74.5

電子メール

71.5

書類

49.2

不明

11.5

平均すると事故1件あたり約12,000人の個人情報が漏えい（1件の事故で複数の経路・媒体から漏えいした場合は、それぞれの経路・媒体に含まれていた個人情報漏えい人数を合算しています）※事故発生件数が1件の漏えい媒体。事故1件の個人情報漏えい人数を記載しています。
© 2021 ISEN

14

令和2年度 規定違反を伴う事故の発生比率
 規定に反して持ち出した情報を紛失した場合など、「規定違反」を伴う事故が全体の約11%を占めました。

規定違反の例
規定違反あり10.6%

・情報を持ち出すことは、原則禁じられていた・管理職の許可を得ず、無断で持ち帰っていた

規定違反なし
または不明

89.4%

・私物のUSBメモリを無断で使用していた・管理規定が守られていなかったなど

規定の周知を徹底するだけでなく、現実的で無理のない規定を作ることが大切です。
学校指定のUSBメモリを条件付きで貸し出したり、データを外部にコピーできないようにしたりすることで、私物USBメモリからの情報漏えいリスクを減らすことができます。

© 2021ISEN15令和2年度 規定違反を伴う「紛失・置き忘れ」事故の発生比率
 「紛失・置き忘れ」事故の約16%は規定違反を伴って発生しました。

紛失・置き忘れ規定違反あり16.4%
規定違反なしまたは不明83.5%© 2021 ISEN

16

令和2年度 意図しない行為（行為ミス）による事故の発生比率
 「過失行為」や「やり間違い」など、意図しない行為（行為ミス）を伴う事故が全体の約43%を占めました。

意図しない行為42.9%

意図しない行為の例
・書類の配付相手や送付先を間違えた
・電子メールの宛先や添付ファイルを間違えた
・書類を誤って廃棄してしまった・サーバーの公開設定を間違えたなど

誤送信や誤配布、誤廃棄など、ケアレスミスによる事故を減らすための仕組みや工夫が必要です。
© 2021 ISEN

17

令和2年度 第三者の悪意ある行為による事故の発生比率
 事故の約6%は、第三者の悪意ある行為によって起こりました。

第三者の悪意ある行為

6.4%

第三者の悪意ある行為の例・盗難・不正アクセス・ワーム、ウイルス感染など

盗難やサイバー攻撃など、外部からの脅威への対策が必要です。

© 2021 ISEN

18

令和2年度 成績情報が含まれていた事故の発生比率
 事故の約25%は、漏えいした情報の中に「成績情報」が含まれていました。
参考：情報の価値
成績情報を含む

24.7%
（42件）
成績情報を含まないまたは不明

3 3,000円

1人分の成績情報＝ 万「情報セキュリティインシデントに関する調査報告書 別紙 第1.0版」（2017.5.17 JNSA） 想定損害賠償額の算定式より算出

令和2年度の成績情報漏えい数 約

6,200 （人）75.3%
（128件）

賠償額に換算すると 約2億 円

成績の情報は非常にセンシティブな情報であり、漏えいが発生した場合に児童・生徒、保護者に与えてしまう影響は甚大なものとなります。
先生が校務作業で取り扱う機会も多いため、細心の注意を払う必要があります。

© 2021 ISEN19

情報漏えい事故の発生状況 まとめ年度始めの4月や成績処理を行う年度末の3月に事故が多く発生しました。

漏えい経路・媒体の大半は「書類」「電子メール」で、全体の75%を占めました。
事故の種類の大半は「紛失・置き忘れ」「誤配布」で、全体の約70%を占めました。
「規定違反」を伴う事故が、全体の約10%を占めました。
事故が発生しやすい時期や媒体、原因を把握した上で、効果的な対策を取りましょう。
© 2021 ISEN20

補足：事故の種類 分類名の解説
 本資料では、情報セキュリティ事故の種類を次のように分類しています。
事故の種類

どのような事故か

紛失・置き忘れ書類などを紛失したリ、置き忘れたりして所在不明となった場合。

誤廃棄書類などを誤って廃棄した場合。

誤配布

書類などの配布先や送付先を間違えたことによって情報が漏えいした場合。

誤送信

電子メールなどの宛先を間違えたことによって情報が漏えいした場合。

誤公開サーバーやネットワークストレージのアクセス権の設定を誤ったり、公開範囲を超えて情報を掲示したりしたことによって情報が漏えいした場合。

盗難

第三者によって記録媒体（書類、USBメモリなど）と共に情報が盗まれた場合。
※情報のみ盗難された場合は、不正アクセスに分類する。

不正アクセス

正規のアクセス権を持たない第三者が、ネットワークを経由するなどしてサーバーや情報システムに侵入し、情報が漏えいした場合。

ワーム・ウイルス感染

ワームやウイルスなどの不正プログラムによって情報が漏えいした場合。

バグ・セキュリティホール

OSやアプリケーションなどのソフトウェア上の欠陥が原因で情報が漏えいした場合。

目的外使用

情報を本来の目的以外の用途に使用した場合。

その他

情報漏えいの原因が上記のいずれにも該当しない場合。

不明

情報漏えいの原因が不明の場合。

© 2021 ISEN21

【参考資料】
個人情報の不適切な取り扱いに係る処分について（1）
（人）
600

令和元年度
個人情報の不適切な取り扱いによる処分

500人
監督責任による訓告・戒告等187人

懲戒処分の種類
559

542
500

500

監督責任による訓告・戒告等
400

非違行為を行った教職員への監督責任により、監督者も懲戒処分を受けることがあります。

300200

個人の意識を高めるだけでなく、学校全体で組織的に取り組む必要があります。

1000

平成29年度 平成30年度 令和元年度■ 監督責任による訓告・戒告等

233215187

■ 免職

000

■ 停職

510■ 減給

9195

■ 戒告

152011■ 訓告等

297287297「令和元年度公立学校教職員の人事行政状況調査について」（文部科学省） （https://www.mext.go.jp/a_menu/shotou/jinji/1411820_00002.htm）をもとに作成© 2021 ISEN22

【参考資料】
個人情報の不適切な取り扱いに係る処分について（2） 都道府県・政令指定都市別 懲戒処分の種類（人）
140140117120■ 監督責任による訓告・戒告等

120

■ 免職
■ 停職

100100

■ 減給
■ 戒告
8080

■ 訓告等

6060443640402820134 201380

1 0 2

1 216104 2 41312 11704 4162015116080 2980 0 2 0 0 2 2

00 0

4 68 710 9

70 0 2 2 0 1 0 0 1 10 030

北青岩宮秋山福茨栃群埼千東神新富石福山長岐静愛三滋京大兵奈和鳥島岡広山徳香愛高福佐長熊大宮鹿沖札仙さ千川横相新静浜名京大堺神岡広北福熊
海森手城田形島城木馬玉葉京奈潟山川井梨野阜岡知重賀都阪庫良歌取根山島口島川媛知岡賀崎本分崎児縄幌台い葉崎浜模潟岡松古都阪市戸山島九岡本
道県県県県県県県県県県県都川県県県県県県県県県県県府府県県山県県県県県県県県県県県県県県県島県市市た市市市原市市市屋市市 市市市州市市
ま
県
県
県市
市
市
市

「令和元年度公立学校教職員の人事行政状況調査について」（文部科学省） （https://www.mext.go.jp/a_menu/shotou/jinji/1411820_00002.htm）をもとに作成© 2021 ISEN23

【参考資料】
個人情報の不適切な取り扱いに係る処分について（3）
処分理由

（人）
350
326

327
313

300

令和元年度
個人情報が記録された書類の紛失による処分

156人

250

200

150

100

令和元年度
個人情報が記録された50

電子データの紛失による処分
0

平成29年度 平成30年度 令和元年度■ その他個人情報の漏洩等

82

81

101

■ インターネットを介した個人情報の流出

23

1915

■ 個人情報が記録された書類の紛失

168

158

156

■ 個人情報が記録された電子データの紛失

53

69

4141人

「令和元年度公立学校教職員の人事行政状況調査について」（文部科学省） （https://www.mext.go.jp/a_menu/shotou/jinji/1411820_00002.htm）をもとに作成© 2021 ISEN24

【参考資料】
個人情報の不適切な取り扱いに係る処分について（4） 都道府県・政令指定都市別 処分理由（人）7070616060■ その他個人情報の漏洩等■ インターネットを介した個人情報の流出■ 個人情報が記録された書類の紛失

5050■ 個人情報が記録された電子データの紛失
40

40

30

30

2725

2020
121001228404
1 0 1

1 1

1412742033
1 206842

1076300 10 0

20 0

2 2

43030 04 5 4

40 0 1 1 0 1 0 0 1 1

35 50 00

北青岩宮秋山福茨栃群埼千東神新富石福山長岐静愛三滋京大兵奈和鳥島岡広山徳香愛高福佐長熊大宮鹿沖札仙さ千川横相新静浜名京大堺神岡広北福熊
海森手城田形島城木馬玉葉京奈潟山川井梨野阜岡知重賀都阪庫良歌取根山島口島川媛知岡賀崎本分崎児縄幌台い葉崎浜模潟岡松古都阪市戸山島九岡本
道県県県県県県県県県県県都川県県県県県県県県県県県府府県県山県県県県県県県県県県県県県県県島県市市た市市市原市市市屋市市 市市市州市市
ま
県
県市
県市
市
市

「令和元年度公立学校教職員の人事行政状況調査について」（文部科学省） （https://www.mext.go.jp/a_menu/shotou/jinji/1411820_00002.htm）をもとに作成© 2021 ISEN25

【参考サイト】■都道府県公式ホームページ
北海道公式ウェブサイト
青森県庁ホームページ
岩手県ホームページ
宮城県公式ウェブサイト
美の国あきたネット
山形県ホームページ
福島県ホームページ
茨城県ホームページ
栃木県ホームページ
群馬県ホームページ
埼玉県ホームページ
千葉県ホームページ
東京都教育委員会ホームページ
神奈川県公式ウェブサイト
新潟県ホームページ
富山県ウェブサイト
石川県ホームページ
福井県ホームページ
山梨県ホームページ
長野県公式ホームページ
岐阜県公式ホームページ
静岡県ホームページ
ネットあいち三重県ウェブサイト
滋賀県ホームページ
京都府教育委員会ホームページ
大阪府ホームページ
兵庫県教育委員会ホームページ
奈良県ホームページ
和歌山県ホームページ
とりネット
島根県ホームページ
岡山県ホームページ
広島県ホームページ
山口県公式ウェブサイト
徳島県ホームページ© 2021 ISEN

香川県ホームページ
愛媛県公式ホームページ
高知県ホームページ
福岡県庁ホームページ
佐賀県ホームページ
長崎県ホームページ
熊本県ホームページ
大分県ホームページ
宮崎県ホームページ
鹿児島県公式ホームページ
沖縄県ホームページ■政令市公式ホームページ
札幌市公式ホームページ
仙台市ホームページ
さいたまWEBサイト
千葉市ホームページ
川崎市ホームページ
横浜市ウェブサイト
相模原市ホームページ
新潟市公式ホームページ
静岡市ホームページ
浜松市公式Webサイト
名古屋市公式ウェブサイト
京都市ホームページ「京都市情報館」
大阪市ホームページ
堺市ホームページ
神戸市ウェブサイト
岡山市公式ホームページ
広島市ホームページ
福岡市ホームページ
北九州市ホームページ
熊本市ホームページ■全国紙
ニュースサイト「毎日新聞」
朝日新聞デジタル

産経ニュース
読売新聞オンライン
NHK NEWS WEB
Yahoo!ニュース
gooニュース
47NEWS■地方紙
北海道新聞「どうしん電子版」
室蘭民報電子版「Webむろみん」
苫小牧民報電子版
Ｗｅｂ東奥デーリー東北デジタル
岩手日報ホームページ
河北新報 ONLINE NEWS
秋田魁新報電子版
やまがたニュースオンライン
みんゆうNet
福島民報ニュースサイト
茨城新聞クロスアイ
下野新聞SOON
上毛新聞ニュース
埼玉新聞ウェブ
千葉日報オンライン
東京新聞 TOKYO Web
カナロコ
新潟日報モア
上越タウンジャーナル
webun
チューリップテレビウェブサイト
北國新聞デジタル
福井新聞ONLINE
さんにちEye山梨日日新聞電子版
信毎web
Nagano Nippo Web
岐阜新聞 Web＠S［アットエス］

中日新聞Web
西日本新聞me
伊勢新聞ホームページ
滋賀報知新聞Webサイト
京都新聞ウェブサイト
大阪日日新聞神戸新聞NEXT
奈良新聞デジタル
紀伊民報電子版
中国新聞デジタル
日本海新聞 Net Nihonkai
島根日日新聞山陰中央新報デジタル
山陽新聞デジタル
山口新聞電子版
SHIKOKU NEWS
徳島新聞電子版
愛媛新聞ONLINE
高知新聞Webサイト
福岡新聞
福岡県民新聞佐賀新聞電子版
長崎新聞Webサイト
熊本日日新聞大分合同新聞プレミアムオンライン
Gate
MIYANICHI e PRESS
373news.com
沖縄タイムス
琉球新報デジタル■その他ニュースサイト
Security NEXTScanNetSecurity
ニッカンスポーツ・コム
スポニチアネックスなど

26

本資料の利用について
 本資料は、学校内での啓発活動、研修会などでご利用いただけます。
資料の利用を希望される方は、利用条件をご確認の上、ISEN事務局までご連絡ください。

ISEN事務局

利用条件〒153-0061 東京都目黒区中目黒1-8-8
目黒F2ビル1階（株式会社JMC内）
mail：isen@jmc.ne.jp
https://school-security.jp/pdf/contents_rule.pdf

お問い合わせ／利用申請© 2021 ISEN

■ お問い合わせフォーム
https://fs220.xbit.jp/y592/form3/■ 利用申請フォーム
https://fs220.xbit.jp/y592/form5/27