裏紙再利用で起きた個人情報漏えいに学ぶ、紙の情報管理の実務

事象の概要（何が起きたか）

島根県出雲市の学校で、経費節減の目的で使用済みプリントの裏面を学習用プリントとして再利用した結果、裏面に残っていた生徒の個人情報が別の生徒に渡り、漏えいしたと報じられました。デジタル化が進んでも、現場では配布物・帳票・名簿など紙の運用が残りやすく、管理の穴になりがちです。本件は「善意のコスト削減」が、確認不足とルール不備でインシデントに直結する典型例です。

重要なのは、外部攻撃がなくても漏えいは発生する点です。紙は持ち出し・回覧・廃棄が容易で、痕跡も残りにくい情報媒体です。個人情報の主体が未成年である学校現場では、保護者対応や信頼低下の影響も大きくなります。

技術的な詳細（攻撃手法・CVE番号・対象バージョン等）

本件はサイバー攻撃や脆弱性（CVE）ではなく、業務プロセスの欠陥による「物理的情報漏えい」です。想定される直接原因は、裏紙束へ個人情報を含む印刷物が混入し、それが配布物として再利用されたことです。印刷物は表面だけを確認して配布されがちで、忙しい時ほど裏面確認が省略されます。

背景には、紙の情報分類と取り扱い基準の未整備があります。例えば「裏紙にしてよい紙／禁止すべき紙」の定義がなく、職員室に誰でも取れる裏紙箱が常設されていると、名簿・成績・保健情報・配慮事項などが紛れ込むリスクが高まります。さらに、廃棄までの一時保管が施錠されていない場合、机上放置や回収箱のあふれが二次リスクになります。

具体的な結果

漏えいの結果として、生徒の個人情報が他の生徒に閲覧・保有され得る状態になり、回収・説明・再発防止の対応が必要になります。紙の場合、配布後の完全回収は難しく、「誰が見たか」を確定しにくい点が特徴です。そのため、事実関係の整理と説明責任が重くなります。

情シス／セキュリティ担当としては、再発防止を「注意喚起」で終わらせないことが要点です。明日から実施する観点では、①裏紙再利用の可否基準、②廃棄（シュレッダー・溶解）までの動線、③配布前チェックの業務組み込み、④監査（点検）をセットで運用に落とします。

裏紙ルール：個人情報が含まれる可能性がある印刷物（名簿、成績、保護者連絡、健康情報等）は一律で裏紙禁止。裏紙保管箱は「白紙・一般資料のみ」に限定し、投入前確認の責任者（当番制でも可）を決めます。
廃棄プロセス：個人情報を含む紙はシュレッダーまたは溶解処理へ。設備不足なら施錠付き回収箱を置き、定期回収で処理します。廃棄までの一時保管も施錠し、机上放置をなくします。
配布前チェック：表裏確認をチェックリスト化し、繁忙期でも省略できない工程にします。大量印刷や急ぎ作業は分割し、混在を避けます。
コスト最適化：印刷設定（集約印刷、両面印刷、部数適正化）で削減し、裏紙再利用を前提にしない設計に寄せます。廃棄費用は「事故対応コストの回避」として投資説明します。