大阪市立中学校で、経費節減のために使用済みプリントの裏面を学習用プリントとして再利用した結果、生徒の個人情報が他の生徒に配布され、漏えいが発生したと報じられました[1]。紙の再利用自体は環境配慮やコスト削減の観点から一般的な取り組みですが、「何が印刷されていた紙か」を確認せずに再配布すれば、今回のように個人情報保護上の重大な事故になり得ます。
本記事では、学校現場で起こりやすい印刷物起点の情報漏えいの構造を整理し、すぐに実行できる再発防止策を、運用・ルール・技術の観点から解説します。
裏紙再利用が漏えいになるメカニズム
印刷物による漏えいは、サイバー攻撃のような高度な手口ではなく、日常業務の延長で起きる「ヒューマンエラー型」が中心です。今回のポイントは、裏紙の由来(元の用途)が「個人情報を含む可能性がある」ことに気づけない、あるいは気づいても工程上止められない状態にあったことです。
学校には、氏名・学年・クラスだけでなく、家庭環境、成績、支援計画、健康情報など、要配慮個人情報に近い情報を含む文書も少なくありません。これらが一度「裏紙ストック」に混ざると、外観上はただの紙に見えるため、配布直前まで気づけないことがあります。さらに、印刷・裁断・仕分け・配布と工程が分かれるほど、誰が最終責任を持つかが曖昧になり、チェックが抜け落ちます。
学校の印刷物が特に危険になりやすい背景
学校現場では、次のような条件が重なり、紙の取り扱いリスクが増幅します。
- 大量印刷・短納期:行事、配布物、テスト、連絡文書などが集中し、確認工程が省略されやすい
- 人員の流動性:異動や非常勤、支援員など関与者が多く、ルールが徹底されにくい
- コスト圧力:用紙・トナー節約の文化があり、裏紙利用が習慣化している
- 紙の分類が難しい:個人情報の程度(氏名のみ/成績・健康情報含む等)を現場で瞬時に判断しづらい
このため、「気をつけましょう」だけでは再発を防げません。事故が起きない仕組みへ落とし込む必要があります。
再発防止の要点は「裏紙にしてよい紙」を先に決めること
実務で最も効果が高いのは、裏紙として再利用してよい紙の定義を、例外なく明確化することです。おすすめは「許可制」ではなく「ホワイトリスト方式」です。
- 裏紙OK:個人情報を含まない教材の下書き、公開済みの案内、汎用資料(個人別でないもの)など
- 裏紙NG:名簿、成績、アンケート(自由記述含む)、健康情報、指導記録、配慮事項、家庭連絡、個別対応記録、住所・電話・保護者情報など
ポイントは「氏名だけなら良い」という運用を安易に作らないことです。氏名は単体でも個人識別性が高く、学年・クラスと組み合わされれば十分に個人情報です。また、裏面にうっすら透けて読める場合や、裁断時に断片が残る場合もあります。したがって、児童生徒に配布するプリントの裏面として再利用する運用は、原則禁止に寄せる方が安全です。
すぐできる運用対策:現場の手間を増やさずに事故を減らす
学校で回るルールにするには、複雑にしないことが重要です。以下は導入しやすい施策です。
裏紙ボックスを「用途別」に分ける
「裏紙」ひと箱だと混入事故が起きます。最低でも、(1)職員のメモ・下書き専用、(2)児童生徒へ配布可能(ただしホワイトリスト限定)など、用途別に箱を分け、ラベルを大きく表示します。
個人情報を扱う印刷物は「回収・廃棄フロー」を固定化
個人情報を含む紙は、机上放置・共有トレイ投入を禁止し、施錠できる回収箱または溶解処理(機密廃棄)へ直行させます。シュレッダー運用の場合は、裁断サイズや処理頻度、担当者を決め、溢れたときに一般ごみへ混ざらない設計が必要です。
配布前の最終チェックを「工程」に組み込む
チェックは精神論にすると崩れます。例えば「印刷後、仕分け前に裏面目視」「裁断前に束の先頭・末尾を確認」など、作業手順書の一部として定義し、誰がやっても同じになるようにします。
技術・設備での対策:印刷環境を整えるとミスが減る
予算に余裕がある場合、次の設備投資は費用対効果が高い傾向にあります。
- セキュアプリント(認証印刷):職員が複合機前で認証しないと出力されず、取り違え・置き忘れを減らす
- 印刷ログ管理:大量印刷・機密文書の出力傾向を把握し、運用改善に活かす
- 機密回収ボックスと定期回収:シュレッダー渋滞や廃棄漏れを減らす
ただし、技術導入だけでは不十分です。「認証印刷にしたのに、取り出した紙を共有棚に積む」「回収箱が遠くて机上に溜まる」といった運用破綻が起きれば、効果は限定的です。現場導線に合わせた配置と、例外を作らないルール設計が重要です。
インシデント対応の観点:漏えい後の初動が二次被害を左右する
紙の漏えいは、配布・持ち帰り・撮影・SNS拡散など、二次被害の速度が速い場合があります。発覚時は、(1)回収可能な範囲の即時回収、(2)漏えい内容と対象者の特定、(3)保護者・本人への説明、(4)再発防止策の文書化、(5)関係機関への報告要否の整理、を迅速に進める必要があります。
また、学校では「誰のミスか」の追及が先に立つと、報告遅れや隠蔽リスクが高まります。仕組みの欠陥として受け止め、再発防止に焦点を当てる姿勢が結果的に信頼回復につながります。
まとめ:コスト削減と個人情報保護は両立できるが、条件がある
裏紙利用は一見すると小さな節約ですが、個人情報が混ざると学校の信頼を揺るがす重大事故になります。重要なのは「裏紙にしてよい紙」をホワイトリストで定義し、個人情報を含む紙は例外なく機密廃棄へ回すこと、そして配布前チェックを工程として固定化することです。紙の管理は地味ですが、最も事故が起きやすい領域でもあります。現場に無理のないルールと導線設計で、再発防止を実装することが求められます。
参照リンク:プリントの裏面に「個人情報」経費節減で裏面利用し生徒9人の個人情報漏えい(BSSニュース/TBS NEWS DIG)