Bccで!【Pマーク取得の基礎知識】


【2026年10月時点の注記】
本記事は2017年9月の公開時点の情報をもとにしています。JIS Q 15001は2023年に改正され、プライバシーマークでは2024年10月1日から「構築・運用指針【JIS Q 15001:2023準拠】」に基づく申請受付が始まっています。制度・料金・統計などは、公開後に変更されている場合があります。最新の情報は無料相談でご確認ください。
メールの送信時のちょっとしたミスが個人情報漏えいにつながることもあります。
次のニュースもまたメールの誤送信による情報漏えいに関するものですが、プライバシーマーク(Pマーク)(Pマーク)取得会社としてはこのような事故をなくすよう特に注意したいものです。
この記事のポイント
- 佛教大学が教員免許状更新講習の受講申し込みに関するメールを一斉送信した際、502件の受信先のメールアドレスが互いに見える状態で送信してしまった
- 誤送信の原因の一つは、Bccで送信すべきところを誤ってCcで送信してしまうこと。Ccに入力されたメールアドレスは他の送信先の人からも見えるが、Bccに入力されたメールアドレスは見えない
- 個人情報保護の観点から、社外の複数の送信先に送る場合はすべてのメールアドレスをBccに設定することが原則
連絡メール誤送信
内容としては、佛教大学における2017年度の教員免許状更新講習の受講申し込みに関するメールを同大が一斉送信した時に、502件の受信先のメールアドレスが互いに見える状態で送信してしまったというものです。
この結果、個人メールアドレスや一部の受信者の氏名などの個人情報が流出しました。
Ccとは? Bccとは?
このような誤送信が発生する原因についてはプライバシーマーク(Pマーク)取得会社であればすぐに推察できると思いますが、その一つは受信者の宛先をBccにて送信すべきところを誤ってCcで送信してしまうという点にあります。
そこで改めてCcとは何か、Bccとは何かを確認しておきたいと思います。
電子メールの送信先は「To」か「Cc」か「Bcc」のいずれかで設定します。基本的にメールを送信したい相手は「To」に設定します。Toに設定するとはすなわちメール作成画面の上のほうにあるToまたは宛先の欄に送信したい相手のメールアドレスを入力するということです。
メールを送りたい相手が2人以上いる場合はどうでしょうか? この場合もToに複数の送信先を設定することが可能です。
ではメールを送信したい主な相手は1人だが、副送信先として設定したい相手がいる場合はどうすればよいのでしょうか? この場合は主送信先を「To」にし、副送信先を「Cc」または「Bcc」に設定します。
では「Cc」と「Bcc」の違いは何でしょうか。Ccとはカーボン・コピーの略、Bccとはブラインド・カーボン・コピーの略です。ブラインドは覆い隠すものを意味しますが、その意味の通りCcに入力されたメールアドレスは他の送信先の人からも見ることができる一方、Bccに入力されたメールアドレスは他の送信先の人から見ることができません。
Cc・Bccのどちらに副送信先を設定しても同じ内容のメールを送信することができますが、上記のようなセキュリティ面での違いがあるということです。
「To」「Cc」「Bcc」の違いをまとめると次のとおりです。
| 送信先 | 設定する相手・意味 | 特徴 |
|---|---|---|
| To | メールを送信したい主な相手(主送信先)。メール作成画面の上のほうにあるToまたは宛先の欄にメールアドレスを入力する | メールを送りたい相手が2人以上いる場合も、Toに複数の送信先を設定することが可能 |
| Cc | 副送信先。Ccとはカーボン・コピーの略 | Ccに入力されたメールアドレスは他の送信先の人からも見ることができる |
| Bcc | 副送信先。Bccとはブラインド・カーボン・コピーの略 | Bccに入力されたメールアドレスは他の送信先の人から見ることができない |
社外の複数の送信先に送る場合はBccで
個人情報保護の観点から言うと、社外の複数の送信先に送る場合はすべてのメールアドレスをBccに設定することが原則です。このことはプライバシーマーク(Pマーク)の規格でもネットワーク上の個人情報送受信における推奨措置として掲げられています。
今はBccに設定する方法以外にも、送信先を自動的に非表示にしてメールを一斉送信してくれるアプリケーションソフトなどもありますので、プライバシーマーク(Pマーク)取得会社の場合は導入を検討してもよいでしょう。
まとめ
この記事のまとめ
- Pマークを取得しているかどうかにかかわらず、業務で電子メールを使用する場合は、正しくCcとBccを使い分ける
- 社外の複数の送信先に送る場合は、すべてのメールアドレスをBccに設定するのが原則
プライバシーマーク(Pマーク)を取得しているかどうかにかかわらず業務で電子メールを使用する場合は、正しくCcとBccを使い分けるようにしましょう。
・こちらの記事もおすすめです
→【Pマークって日本だけ?】
この記事を書いた人
株式会社UPF
同じテーマの記事はこちら
Pマーク・ISMSの取得を迷っている企業へ|取るべきか・どちらを取るか・どこに頼むか【2026年版】
「Pマーク(プライバシーマーク)やISMS(ISO/IEC 27001)を取ったほうがいいのは分かっている。でも、本当に今なのか。うちの規模で回せるのか」。 UPFにご相談くださる […]
【最新2026】企業が今週中に確認したい、最低限の7つの対策——不正アクセス・情報漏えいのまとめ
2026年9月下旬から、不正アクセスによる情報漏えいの公表が相次いでいます。Pマーク・ISMSの取得・運用支援を行うUPFが、主な事案と政府・関係機関の注意喚起、漏えいの原因を整理し、企業が今週中に確認したい最低限の7つの対策、委託先で漏えいが起きたときの確認事項、万が一の初動をまとめました。 […]
AIMS(ISO/IEC 42001)取得の効果を最大化する7つの活かし方|取得企業が少ない今こそ差別化につなげる方法
AIMS(ISO/IEC 42001)の国内の認証登録組織は、ISMS-ACの公表でまだ13件(2026年9月29日時点)。取引条件として求められる前の今こそ、先行者として選ばれる好機です。AIサービスの差別化、顧客の質問への回答、AIの事故防止、ルール変化への備えまで、UPFが7つの活かし方を解説します。 […]
ISMS(ISO27001)取得費用の総額はいくら?【2026年版】審査費用・コンサル費用・3年間の維持費用まで
ISMS(ISO27001)の取得費用を、認証機関に支払う審査費用の決まり方、コンサル費用、社内の工数、見落としがちな実費まで含めた「総額」で解説。毎年のサーベイランス審査と3年ごとの再認証審査を含めた、3年間の費用の考え方もまとめました。 […]
Pマーク取得費用の総額はいくら?【2026年10月改定後】審査費用・コンサル費用・見落としがちな費用まで
Pマークの取得費用を、2026年10月改定後の審査費用(小規模336,600円〜)、コンサル費用、社内の工数、見落としがちな実費まで含めた「総額」で解説。事業者規模の判定方法や、取得から最初の更新までの費用もまとめました。 […]