ITパスポート 2017年 秋期 問12

電子メールの送信に関する事例のうち、個人情報保護の観点から不適切なものはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. まず「メールアドレスは個人情報か」を確認する
   • メールアドレスは個人を特定できる情報なので、個人情報扱いになります。
2. 次に「どのように共有されているか」を見る
   • To（宛先）、CC（carbon copy：同じ内容を見せるための欄）は受信者全員が互いのアドレスを見られる。
   • BCC（blind carbon copy：ブラインドカーボンコピー）は受信者同士にアドレスが見えない。
3. 「同意があるか、目的に合っているか」を確認する
   • 共有前に本人の同意があるか、配布目的に合致しているかを判断する。
4. 上の判断で不適切ならその選択肢を不正解とする

選択肢別の誤答解説

• ア: 製品の質問メールへの回答で、複数顧客のアドレスをCCに設定して返信
  • 不適切。CCに入れると受信者同士でメールアドレスが共有されます。本人の同意がなければ個人情報の第三者提供・漏えいに当たる可能性があります。
• イ: 通信販売の購入額上位10人に1通ずつ個別メールで案内（順位に合わせた賞品）
  • 基本的に問題なし。個別に1対1で送るため、他の顧客のアドレスは見えません。ただし、個人の購買情報や順位を知らせることがプライバシー上の配慮（本人の了承が望ましい）や不公平感を生む可能性はあります。個人情報の利用目的内で行うことが重要です。
• ウ: 同窓会名簿にある全員のアドレスを宛先に設定して案内送信
  • 名簿が「全員に配布されている」ことが前提なら、相手間でアドレスを共有する合意（暗黙の同意）があると判断されやすく、一般に問題になりにくい設例です。ただし、名簿の配布範囲や利用目的に制限がある場合は注意が必要です。
• エ: 特定会員のアドレスをBCCに設定して出展依頼を送信
  • BCC（blind carbon copy：送信先を他の受信者に見せない欄）を使っているため、受信者同士でアドレスが見えません。個人情報の不必要な公開を避ける点で適切です。ただし、BCCでもメール本文に個人情報を含めるなど別の配慮が必要な場合があります。

よくある誤解

1. 「BCCなら何をしても安全」ではない
   • BCCは受信者同士にアドレスを見せませんが、誤送信や返信時の操作ミス（全員に返信してしまう等）で情報が漏れることがあります。また、本文に他者の個人情報を書かない配慮は必要です。
2. 「名簿に載っている＝好きに使ってよい」ではない
   • 名簿の配布目的や同意範囲を超えて利用すると問題になります。配布時の説明や同意内容を確認しましょう。
3. 「個別送信すれば個人情報保護は万全」ではない
   • 個別送信でも、メール本文で他人の情報を示したり、送信先の選定が不当だと問題になることがあります（目的外利用など）。

補足コラム

• CC／BCCの違い（まとめ）
  • To（宛先）：直接の受信者。全員がアドレスを見られる。
  • CC（carbon copy）：参考として同報する相手。全員がアドレスを見られる。
  • BCC（blind carbon copy）：他の受信者に表示されない。多数に配る際の基本的な配慮として使う。
• 実務での対策例
  • メール配信は「メール配信サービス（SaaS：Software as a Service：サービスとして提供されるソフトウェア）」を使うと、個人情報の管理や配信ログ、配信停止対応が整理され安全です。
  • 個別送信が必要な場合は、メールの差し込み（Mail Merge）機能を使うと誤送信リスクが減ります。
  • 送信前に「宛先欄の確認」「添付ファイルの確認」「送信先の同意の有無」をチェックする習慣をつけましょう。

FAQ