誤廃棄してしまう6つの要因 Pマーク徹底検証! その2

【2026年10月時点の注記】
本記事は2017年6月の公開時点の情報をもとにしています。制度・料金・統計などは、公開後に変更されている場合があります。最新の情報は無料相談でご確認ください。
以下のニュース記事を前回の記事で紹介させていただきました。そしてこのニュースとの関連で、保管期間満了前に書類を誤って廃棄してしまうといった事故の要因を探ろうというのが前回までの話でした。
すでに誤廃棄の要因を2つほど挙げましたが、さらに今回の記事でも原因を検証してまいります。すでにプライバシーマーク(Pマーク)を取得し更新審査を受けている企業様にも改めて考察していただきたいと思います。
この記事のポイント
- 前回に続き、保管期間満了前に書類を誤って廃棄してしまう事故の要因を検証する
- 今回挙げる要因は、保管期間の異なるものを一緒にファイリングしている、文書の管理者が定められていない、廃棄作業について教育がなされていない、廃棄作業をチェックする人がいない、の4つ
- 一定量の書類をまとめて廃棄する場合は、必ず一人ではなく複数の担当者で作業を行い、時期を誤って廃棄している書類がないかを確認すべき
- ニュースで取り上げた東京都港区は、事故に早急に対応し、事故の内容を公表し、再発防止策を掲げて取り組むことにした
保管期間の異なるものを一緒にファイリングしている
プライバシーマーク(Pマーク)において個人情報の保管期間は必ずしも一律に定めるものではありません。取得内容や利用目的・期間に応じて「この種類の個人情報は3年、こちらは5年」というように種類や分類ごとに定めるのが通常です。
ただし保管期間の違う個人情報を同じファイルにまとめてファイリングしておくと、保管期間が満了していないものまで間違って廃棄してしまうリスクもあります。
保管の都合上やむをえず保管期間の違う文書をまとめてファイリングするということはあるかもしれませんが、可能な限り保管期間の同じものをまとめてファイリングするよう工夫すべきでしょう。
文書の管理者が定められていない
人的・組織的な不備も誤廃棄トラブルにつながります。人的・組織的とは保管や廃棄に当たる社員の技術や知識・意識、役割の整備などにかかわる部分のことをいいます。
誤って文書を廃棄してしまう問題の要因の一つにその文書の管理者が定められていないというものがあります。
管理者が定められていなければ、書類の廃棄方法や時期を指示する人もおらず、また廃棄状況を見届ける人もいないことになります。各個人情報についてそのデータを主に取り扱う部署の長を文書の管理者に定めているプライバシーマーク(Pマーク)取得会社もありますが、いずれにせよ管理者がちゃんと定められていることが重要です。
廃棄作業について教育がなされていない
書類の廃棄作業に当たる社員に十分なプライバシーマーク(Pマーク)教育が施されていないという問題もあります。
単に個人情報の保管期間に関する説明が行き届いていないという場合もあれば、個人情報を誤廃棄してしまった場合の被害を理解させるというような認識向上にかかわる教育が不足しているという場合もあります。
廃棄作業をチェックする人がいない
どのプライバシーマーク(Pマーク)(Pマーク)取得会社でも日常の業務は忙しいものです。多忙な中でいちいち書類を廃棄するところまで複数の社員でチェックするなどやってられないという意見も理解できます。
もちろん日常的な書類の廃棄にまで処理をチェックする人が必要というわけではありませんが、一定量の書類をまとめて廃棄する場合は必ず一人ではなく複数の担当者で作業を行い、時期を誤って廃棄している書類がないかを確認すべきです。
ところで今回ニュースで取り上げた東京都港区ですが、以下は区の公式ホームページで6月13日に更新された説明のページです。
保存文書の誤廃棄について
まとめ
事故に早急に対応し、事故の内容を公表し、再発防止策を掲げて取り組むことにしたようです。策定された再発防止策が今後の誤廃棄防止につながることに期待したいと思います。
この記事のまとめ
- 東京都港区は、事故に早急に対応し、事故の内容を公表し、再発防止策を掲げて取り組むことにしたようである
- 策定された再発防止策が今後の誤廃棄防止につながることに期待したい
★こちらの記事もおすすめです!
株式会社UPFについて(2026年10月1日時点)
株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。
- 創業:2005年5月(認証取得支援は2009年から)
- 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
- 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
- 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
- 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
- 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
- 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
【業界別】製造業サプライヤーのSCS評価制度への備え|★3・★4を取引先から求められる前に整えておきたいこと【2026年11月時点】
「取引先から、セキュリティ対策の状況についてのアンケートが届くようになった」 「SCS評価制度の★を取っておいた方がいいのか、判断がつかない」 製造業のサプライヤーから、こうしたご […]
【業界別】広告・マーケティング・コールセンター・DM発送会社のPマーク取得・更新|委託先として選ばれ続けるための論点と、支援会社の見直し方
広告・マーケティング支援、コールセンター、DMの印刷・発送代行。 これらの仕事に共通するのは、お客様(委託元)の大切な顧客情報を、業務のためにお預かりするという点です。 個人情報保 […]
【業界別】AIサービスを提供する企業のAIMS(ISO/IEC 42001)取得|取引先への説明責任と差別化のために、いま整えておきたいこと
AIを組み込んだSaaSや、AIの受託開発、AIを活用した業務サービスを提供している会社では、取引先から次のような質問を受けることが増えていないでしょうか。 「お預けしたデータは、 […]
【業界別】自動車部品・ソフトウェアサプライヤーのTISAX取得|取引先から求められたときの進め方と、ISA2027を見据えた支援会社の選び方
「取引先から、TISAXのラベルを取得してほしいと言われました。何から始めればよいでしょうか」 自動車業界のサプライヤーから、こうしたご相談をいただく機会が増えています。 TISA […]
【業界別】受託開発・SaaS・クラウド事業者のISMS(ISO27001)取得・更新|チェックシートに強くなる進め方と、支援会社を見直すタイミング
受託開発やSaaS、クラウドの運用を手がける会社にとって、取引先から届くセキュリティチェックシートは、もはや日常業務のひとつではないでしょうか。 数十から数百の設問に、根拠をもって […]