fbpx

情報セキュリティにまつわる
お役立ち情報を発信

Bccで!【Pマーク取得の基礎知識】

Pマーク会社が考慮すべきリスクの種類

 

【2026年10月時点の注記】

本記事は2017年9月の公開時点の情報をもとにしています。JIS Q 15001は2023年に改正され、プライバシーマークでは2024年10月1日から「構築・運用指針【JIS Q 15001:2023準拠】」に基づく申請受付が始まっています。制度・料金・統計などは、公開後に変更されている場合があります。最新の情報は無料相談でご確認ください。

メールの送信時のちょっとしたミスが個人情報漏えいにつながることもあります。

次のニュースもまたメールの誤送信による情報漏えいに関するものですが、プライバシーマーク(Pマーク)(Pマーク)取得会社としてはこのような事故をなくすよう特に注意したいものです。

講習受講者への連絡メールを誤送信 – 佛教大

この記事のポイント

  • 佛教大学が教員免許状更新講習の受講申し込みに関するメールを一斉送信した際、502件の受信先のメールアドレスが互いに見える状態で送信してしまった
  • 誤送信の原因の一つは、Bccで送信すべきところを誤ってCcで送信してしまうこと。Ccに入力されたメールアドレスは他の送信先の人からも見えるが、Bccに入力されたメールアドレスは見えない
  • 個人情報保護の観点から、社外の複数の送信先に送る場合はすべてのメールアドレスをBccに設定することが原則

連絡メール誤送信

内容としては、佛教大学における2017年度の教員免許状更新講習の受講申し込みに関するメールを同大が一斉送信した時に、502件の受信先のメールアドレスが互いに見える状態で送信してしまったというものです。

この結果、個人メールアドレスや一部の受信者の氏名などの個人情報が流出しました。

Ccとは? Bccとは?

このような誤送信が発生する原因についてはプライバシーマーク(Pマーク)取得会社であればすぐに推察できると思いますが、その一つは受信者の宛先をBccにて送信すべきところを誤ってCcで送信してしまうという点にあります。

そこで改めてCcとは何か、Bccとは何かを確認しておきたいと思います。

電子メールの送信先は「To」か「Cc」か「Bcc」のいずれかで設定します。基本的にメールを送信したい相手は「To」に設定します。Toに設定するとはすなわちメール作成画面の上のほうにあるToまたは宛先の欄に送信したい相手のメールアドレスを入力するということです。

メールを送りたい相手が2人以上いる場合はどうでしょうか? この場合もToに複数の送信先を設定することが可能です。

ではメールを送信したい主な相手は1人だが、副送信先として設定したい相手がいる場合はどうすればよいのでしょうか? この場合は主送信先を「To」にし、副送信先を「Cc」または「Bcc」に設定します。

では「Cc」と「Bcc」の違いは何でしょうか。Ccとはカーボン・コピーの略、Bccとはブラインド・カーボン・コピーの略です。ブラインドは覆い隠すものを意味しますが、その意味の通りCcに入力されたメールアドレスは他の送信先の人からも見ることができる一方、Bccに入力されたメールアドレスは他の送信先の人から見ることができません。

Cc・Bccのどちらに副送信先を設定しても同じ内容のメールを送信することができますが、上記のようなセキュリティ面での違いがあるということです。

「To」「Cc」「Bcc」の違いをまとめると次のとおりです。

To・Cc・Bccの違い
送信先設定する相手・意味特徴
Toメールを送信したい主な相手(主送信先)。メール作成画面の上のほうにあるToまたは宛先の欄にメールアドレスを入力するメールを送りたい相手が2人以上いる場合も、Toに複数の送信先を設定することが可能
Cc副送信先。Ccとはカーボン・コピーの略Ccに入力されたメールアドレスは他の送信先の人からも見ることができる
Bcc副送信先。Bccとはブラインド・カーボン・コピーの略Bccに入力されたメールアドレスは他の送信先の人から見ることができない

社外の複数の送信先に送る場合はBccで

個人情報保護の観点から言うと、社外の複数の送信先に送る場合はすべてのメールアドレスをBccに設定することが原則です。このことはプライバシーマーク(Pマーク)の規格でもネットワーク上の個人情報送受信における推奨措置として掲げられています。

今はBccに設定する方法以外にも、送信先を自動的に非表示にしてメールを一斉送信してくれるアプリケーションソフトなどもありますので、プライバシーマーク(Pマーク)取得会社の場合は導入を検討してもよいでしょう。

まとめ

この記事のまとめ

  • Pマークを取得しているかどうかにかかわらず、業務で電子メールを使用する場合は、正しくCcとBccを使い分ける
  • 社外の複数の送信先に送る場合は、すべてのメールアドレスをBccに設定するのが原則

プライバシーマーク(Pマーク)を取得しているかどうかにかかわらず業務で電子メールを使用する場合は、正しくCcとBccを使い分けるようにしましょう。

・こちらの記事もおすすめです

→【Pマークって日本だけ?】

この記事を書いた人

株式会社UPF

株式会社UPF

東京都中央区に本社を構える株式会社UPFです。 日本全国を対象にPマーク(プライバシーマーク)とISMS(ISO27001)の新規取得コンサルティング、取得後の運用支援事業を展開しております。 プライバシーマークについてのお問い合わせ・ご相談は→03-6661-0846セキュリティーコンサルティング事業部まで

同じテーマの記事はこちら

すべて見る