出典: Cybersecurity JP – https://cybersecurity-jp.com/news/112523
弁理士約300名の個人情報が誤送信で漏えい 〜INPITの情報管理ミスについて〜
独立行政法人工業所有権情報・研修館（INPIT）が委託する滋賀県発明協会において、弁理士ら約300名の個人情報を含むリストが誤って外部に送信される情報漏えい事故が発生しました。本記事では、事故の概要と技術的背景、影響、そして再発防止策について解説します。
主要なポイント
- 誤送信の発生日時と経緯：2026年2月26日、滋賀県発明協会が作成した弁理士リストを送付する際、本来の送付先ではなく外部理事に誤送信。
- 漏えいした情報の内容：弁理士278名の氏名、事務所名、住所、電話番号、メールアドレスなどの個人情報と、外部理事20名のメールアドレス。
- 対応状況：INPITは関係者に謝罪し、誤送信メールの削除、個人情報保護委員会への報告を実施。
- 再発防止策：委託先への指導強化、情報共有手順の見直しを進め、情報管理体制の徹底を図る。
技術的な詳細や背景情報
今回の漏えいは、電子メールの誤送信による典型的な人的ミスによるものです。誤送信とは、本来送るべき相手以外にメールを送ってしまうことで、特に大量の個人情報を含むファイルを扱う際には、宛先の確認が重要です。
弁理士リストは「派遣専門家」の情報として、氏名や連絡先など個人を特定できる情報（個人情報保護法で保護される情報）が含まれていました。これらの情報が意図しない第三者に送信されると、プライバシー侵害や悪用のリスクが高まります。
INPITは委託事業者である滋賀県発明協会に運営業務を委ねており、情報管理の責任は委託先にも及びます。メール誤送信を防ぐためには、送信前の宛先確認や二重チェック、暗号化やアクセス制限などの技術的対策も有効です。
影響や重要性
今回の情報漏えいは、約300名の弁理士の個人情報が外部に漏れた可能性があり、プライバシー保護の観点から重大な問題です。弁理士は知的財産権の専門家であり、その信頼性が損なわれる恐れもあります。
また、行政機関が委託先の管理不足により個人情報を漏えいさせたことは、公共機関としての信頼性低下につながります。情報漏えいは企業や組織の社会的信用を大きく損なうため、厳格な情報管理体制の構築が求められます。
まとめ
INPITの委託先である滋賀県発明協会によるメール誤送信によって、弁理士約300名の個人情報が漏えいする事案が発生しました。人的ミスによる誤送信は防止策を徹底しなければ繰り返されるリスクが高く、送信前の確認体制や技術的な安全対策が不可欠です。
今後、INPITは委託先への指導強化や情報共有手順の見直しを進め、再発防止に努めるとしています。個人情報保護の重要性を再認識し、組織全体で情報管理の徹底を図ることが求められます。
