兵庫県で、薬局から提出された「調剤済麻薬廃棄届」の控えを、県が別の薬局へ誤って送信したという情報漏えい事案が報じられました。原因は、経験の浅い職員が手動で送付作業を行う中での操作ミスとされています。医薬品・薬物関連の行政文書は、個人情報のみならず、事業者情報や在庫・廃棄に関する機微情報を含み得るため、誤送信は小さなミスに見えても影響は深刻です。本稿では、今回の事案から見える構造的な課題と、自治体・関係事業者が講じるべき再発防止策を、情報セキュリティの観点から整理します。
誤送信の本質は「人のミス」ではなく「ミスが起きる設計」
報道によれば、文書の送信先を手作業で選択・入力する過程で誤りが生じ、別の薬局に控えが送られたとされています。こうした事案は、担当者の注意不足として片付けられがちですが、実務的には「ミスが起きやすい手順・環境」が温存されていた点こそが問題です。
典型的なリスク要因として、次のような状況が重なっている可能性があります。
- 宛先情報の手入力・コピペに依存している
- 送信前のダブルチェックが形式化している、または仕組み化されていない
- 似た名称の薬局、過去履歴、アドレス帳の誤選択など「選び間違い」が起きやすいUI
- 繁忙・締切・属人化により、確認工程が省略される
- 経験の浅い職員に、リスクの高い作業が割り当てられている
「経験が浅かった」という説明は、現場の実態を示す一方で、教育と手順、そして技術的統制が十分でなかったことの裏返しでもあります。
「麻薬廃棄届」が持つ情報の機微性と被害の広がり
麻薬・向精神薬等に関する届出や廃棄記録は、規制対象物の管理状況を示す行政文書です。文書の内容によっては、薬局名・所在地・担当者名といった事業者情報に加え、品目や数量、廃棄理由、廃棄手続の記録などが含まれる場合があります。誤送信によって生じるリスクは、単なるプライバシー侵害にとどまりません。
- 競争上の不利益：在庫や運用の一端が推測され、事業上の機微情報が漏れる
- 二次被害：受領した側での誤保存・再転送・印刷放置など、漏えいが連鎖する
- なりすまし・標的化：事業者情報が、フィッシングや詐欺の精度向上に悪用される
- 行政への信頼低下：医薬品行政の手続全体に不信が生じ、届出協力を損ねる
特に「誤送信」は、攻撃者を介さない“内部起因の漏えい”であり、技術だけでなく業務設計の弱点が露出しやすい領域です。
再発防止の要点は「送信事故を起こさない」より「起きても漏れない」
メールやFAX、ファイル送信の誤送付をゼロにすることは現実的に難しいため、現代の情報セキュリティでは、事故が起きても被害が最小化される設計が重要になります。自治体実務で効果の高い対策を、運用・技術・人材の観点で整理します。
送付手順の標準化と、二重確認の「仕組み化」
チェックは「実施したつもり」になりやすいため、工程として強制することが重要です。
- 宛先の固定化：申請・届出ごとに送付先を台帳管理し、個別入力を減らす
- 二者承認：送信前に別職員が宛先・添付ファイル・件名を確認して承認する
- チェックリストの短文化：3〜5項目に絞り、毎回確実に回せる形にする
- 繁忙期の例外運用禁止：忙しいほど事故が増えるため、むしろ確認を強化する
手動操作を減らす業務設計（入力をなくす、選択肢を狭める）
人が間違えないように努力するより、間違えにくい手順に変えるべきです。
- 電子申請・ポータルの活用：事業者が提出した控えを、同一システム内で返却・閲覧できる形にする
- ケース管理：案件番号に紐づく送付先が自動で決まるワークフローにする
- アドレス帳の統制：個人の連絡先登録を禁止し、組織管理の宛先のみ使用
技術的対策：誤送信対策と情報漏えい抑止
自治体ではコスト制約がある一方、導入効果が大きい対策も多く存在します。
- 送信保留（ディレイ）：送信後数分は取り消せる設定にし、気づきの時間を確保
- 添付ファイルの安全化：機微文書は暗号化、期限付きリンク、閲覧制御付き共有へ
- DLP（情報漏えい対策）：特定キーワードや様式番号を含む文書の外部送信を検知・ブロック
- 誤宛先警告：過去の送信履歴と異なる宛先に送る場合に警告を出す
- ログと監査：誰がいつ何を誰に送ったかを追跡でき、抑止効果も高い
重要なのは、医薬品関連の文書を「特定の高リスク情報」と位置付け、一般文書より強い統制（送信制限、承認、暗号化）を適用することです。
教育・配置：経験不足を前提に設計する
経験の浅い職員が一定数いることは組織運営上避けられません。だからこそ、教育でカバーする範囲と、仕組みで防ぐ範囲を分けて考える必要があります。
- 初期研修の必須化：個人情報だけでなく「誤送信の実例」「二次被害」を具体的に学ぶ
- OJTの見える化：単独処理をいつから許可するか、到達基準を明文化
- 高リスク作業の権限管理：経験年数ではなく、承認済みスキルに基づく権限付与
インシデント対応で問われるのは「スピード」と「再発防止の説明責任」
誤送信が起きた場合、被害を止める実務が最優先です。具体的には、誤送信先への削除依頼、閲覧・保存・転送の有無の確認、関係者への報告、必要に応じた監督官庁・関係機関との連携が求められます。同時に、自治体は住民・事業者の信頼を預かる立場であるため、事実関係の整理と、再発防止策の実装状況を透明性をもって説明する必要があります。
再発防止は「注意します」では不十分で、どの工程を廃止し、何を自動化し、どの統制を強めたかが具体的に示されて初めて、組織の学習が成立します。
まとめ：行政手続のDXは、利便性より先に「誤送信耐性」を作る
今回の事案は、個人の不注意というより、手動運用に依存した業務設計と統制の不足が引き起こした典型例です。医薬品・麻薬関連の文書は機微性が高く、誤送信が起きたときの影響は想像以上に広がります。
自治体が取り組むべきは、二重確認の徹底だけではなく、手入力を減らすワークフロー化、宛先統制、送信保留やDLPなどの技術的対策、権限管理と教育の体系化といった「ミスを前提にした防御」です。行政手続のDXを進めるなら、利便性向上と同時に、誤送信を起こしにくく、起きても漏えいを最小化できる仕組みを最初から組み込むことが、信頼回復と再発防止の近道になります。
参照: 兵庫県の情報漏えい問題 提出された「麻薬廃棄届」の控えを別の薬局に送信 経験浅い職員が手動操作しミス – ktv.jp