島根県出雲市で、経費節減の目的で使用済みプリントの裏面を学習用プリントとして再利用した結果、生徒の個人情報が他の生徒に渡る形で漏えいした事案が報じられました[1][2]。デジタル化が進む一方で、学校現場では依然として紙の配布物が多く、紙媒体の取り扱いは情報セキュリティの盲点になりがちです。本件は「善意のコスト削減」が、情報管理の観点では重大インシデントへ転化し得ることを示しています。
何が起きたのか：紙の再利用が引き起こす典型的な漏えい
報道によれば、学習用として配布されたプリントの裏面に、生徒の個人情報が記載された別の資料が印刷されたまま残っており、結果として複数人分の個人情報が生徒1人に漏えいしたとされています[1]。紙の再利用自体は環境配慮やコスト意識として理解できるものの、裏面に個人情報が印刷されている可能性を排除しないまま配布すると、受領者が意図せず個人情報を閲覧・保有できる状態になります。
この種の事案は、いわゆる「外部攻撃」ではなく、業務プロセスの設計不備や確認不足によって発生する内部起因の漏えいです。攻撃者が存在しなくても、情報漏えいは起こります。そして教育機関の場合、未成年の個人情報を扱う点で社会的影響が大きく、保護者の不信や学校運営への影響に直結します。
なぜ起きるのか：コスト削減と情報分類の不在
背景として想定されるのは、次のような「情報分類」と「廃棄・再利用ルール」の未整備です。
- 紙に印刷された情報の重要度（個人情報・成績・健康情報など）を分類しない
- 裏紙として再利用してよいもの／禁止すべきものの基準がない
- 配布前の確認が属人的（忙しさや思い込みで省略される）
- 裁断・溶解など適切な廃棄手段が予算・運用面で徹底されない
学校は年度替わり・行事・成績処理など繁忙期が明確で、短時間で大量に印刷・配布する場面が多々あります。そのため「裏紙の束」が職員室等に常備され、誰でも取りやすい運用になりがちです。ここに個人情報が混入すると、再利用のたびに漏えいリスクが累積します。
法令・ガイドライン観点：学校の説明責任は重い
個人情報保護法の適用関係は設置者（自治体・学校法人等）や運用形態により整理が必要ですが、いずれの場合も、個人情報を取り扱う組織には安全管理措置（組織的・人的・物理的・技術的）を講じる責務があります。紙媒体は「物理的安全管理措置」の典型領域であり、ルール化と実装が求められます。
また、教育委員会や学校には、事案発生時の事実関係の把握、本人・保護者への説明、再発防止策の提示が不可欠です。再発防止策が抽象的（例：「気を付ける」）にとどまると、同種事案が再び起きます。具体的な運用変更と監査（チェック）が必要です。
再発防止の実務：すぐできる対策と仕組み化
紙の情報管理は「禁止」だけでは現場が回りません。コストや負担を踏まえつつ、事故が起きにくい設計にすることが現実的です。以下は実装しやすく効果の高い対策です。
裏紙再利用のルールを明確化する
- 個人情報が含まれる可能性のある印刷物は一律で裏紙禁止（名簿、成績、生活記録、保護者連絡、健康情報、配慮事項など）
- 裏紙として保管してよいのは「白紙または授業一般資料のみ」とし、保管場所も分ける
- 裏紙箱に入れる前にチェックする責任者を決める（担当者・当番制でも可）
紙の廃棄プロセスを整える（裁断・溶解）
- 個人情報を含む紙はシュレッダーまたは溶解処理へ
- シュレッダーが不足する場合は、学年・職員室単位で施錠付き回収箱を設置し、定期回収で溶解処理に回す
- 廃棄までの保管も施錠し、「机上放置」をなくす
印刷・配布のチェックポイントを業務に組み込む
- 配布前に表裏確認を必須化（チェックリスト化し、忙しい時ほど機能させる）
- 裏紙利用をする場合は、裏面に薄く透ける文字がないかも確認
- ミスが起きやすい場面（大量印刷、急ぎ、複数資料混在）を想定し、作業を分割する
「コスト削減」と「情報保護」を両立させる代替策
- 学習プリントの配布は、可能な範囲でデジタル配信（校内端末・保護者連絡アプリ）を併用し印刷量を抑える
- どうしても紙が必要なものは、再利用前提ではなく印刷設定の最適化（集約印刷、両面印刷の徹底、配布部数の適正化）でコストを削減
- 予算措置として、溶解処理や回収箱の導入は「事故コスト（対応・謝罪・信頼低下）」を避ける投資として説明する
インシデント対応：発覚後の初動が信頼を左右する
紙の漏えいは回収可能性がある一方、配布済みの場合は完全回収が難しいこともあります。発覚時は、①影響範囲（誰の何が、誰に渡ったか）の確定、②回収・廃棄依頼、③本人・保護者への説明、④再発防止策の具体化、⑤同種運用の総点検、を迅速に行うべきです。特に学校では、保護者の不安を増幅させないよう、事実と対策を丁寧に整理し、説明の一貫性を担保することが重要です。
まとめ：紙はアナログではなく「情報資産」
今回の事案は、情報漏えいが必ずしもサイバー攻撃によって起きるのではなく、紙の運用という日常業務の中で起こり得ることを示しました。学校におけるプリントは教育活動を支える重要な手段ですが、同時に個人情報を含む「情報資産」でもあります。裏紙再利用を含む印刷・廃棄プロセスを見直し、分類・保管・廃棄・配布確認を仕組みとして定着させることが、再発防止と信頼回復の近道となります。
参照リンク：プリントの裏面に「個人情報」経費節減で裏面利用し生徒９人の個人情報漏えい（BSSニュース／TBS NEWS DIG）