山形市の小学校が児童情報のメールを誤送信学力・性格・家庭環境まで記載の名簿が保護者全員に情報が流出|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年04月11日更新日時: 2025年05月10日

山形市の小学校で児童情報がメール誤送信　学力・性格・家庭環境まで記載の名簿が保護者全員に情報が流出

2025年4月8日、山形市内の市立小学校において、児童およびその保護者の個人情報が含まれる名簿が、誤って保護者全員に一斉送信されるという重大な情報漏洩事故が発生しました。名簿には、児童の学力や性格、行動面、さらには家庭環境といった極めてセンシティブな情報が含まれており、パスワードなどの保護措置は施されていませんでした。

本件は、山形市教育委員会が同日午後に記者会見を開き、金沢智也教育長が謝罪する事態に発展しています。教育長は、「この度は誠に申し訳ございませんでした」と深く頭を下げ、事態の重大性を認めました。

1 問題の経緯と名簿の内容
2 情報流出の拡大リスク
3 再発防止策と今後の課題
4 インシデントの教訓と広がる影響
5 保護者・教育現場に求められる今後の姿勢

問題の経緯と名簿の内容

事故が発生したのは、市内のある小学校で教員が保護者宛に学年に関する連絡メールを送信する際、誤ってクラス編成用の内部資料である「児童名簿」を添付してしまったことに起因します。この名簿は、学年内の児童全員に関する情報がまとめられたもので、記載されていたのは以下のような情報です。

児童および保護者の氏名
学力検査の結果
性格・行動の傾向
家庭環境に関する記述（例：家庭内の事情、保護者の就労状況など）

この名簿はExcel形式で作成されており、パスワードによる保護はされていませんでした。メールは学年全体の保護者へ送信されており、送信後に保護者からの指摘を受けて誤送信が発覚しました。

情報流出の拡大リスク

メール送信後、学校は教育委員会に事態を報告し、直ちに保護者に対し「添付ファイルを開かず削除してほしい」と電話およびメールで依頼を行いました。しかし、すでに少なくとも5人の保護者がファイルを開封していたことが確認されています。開封者が第三者に内容を転送したかなどの二次流出の有無については、現時点で詳細な確認はされていませんが、今後の調査と対応が求められます。

なお、児童たち自身にも心理的影響が懸念されることから、学校側は翌日、児童に対しても正式に謝罪を行う予定です。また、当日の午後7時には臨時の保護者会を開催し、校長が一連の経緯と今後の対応について説明を行いました。

再発防止策と今後の課題

山形市教育委員会は、本件を重く受け止め、再発防止に向けて以下の対策を講じるとしています。

メール送信前の複数人によるチェック体制の導入
個人情報を含むファイルにはパスワード保護を義務付け
情報の取り扱いに関する教職員向け研修の実施
名簿作成時の情報範囲の見直しと記述方法の適正化

また、再発防止には技術的対策だけでなく、教職員の情報リテラシーの底上げと、ヒューマンエラーを想定した業務フローの再設計が不可欠です。今回の名簿には、学力や性格に関する主観的評価、家庭環境のセンシティブな情報が含まれていたことから、「そもそもその情報が必要だったのか」という点にも再検討の余地があります。