個人情報
イベントの一斉メールとBCC
誤送信を仕組みで防ぐ
イベント運営で最も頻繁に起きる個人情報の事故が、一斉メールの誤送信です。BCCに入れるべきアドレスをToやCcに入れてしまう。原因は注意力ではなく、注意力に依存した運用にあります。この記事は、何が起きるのかを整理したうえで、仕組みで防ぐ方法をまとめます。
結論
参加者のメールアドレスは、他の情報と合わせて特定の個人を識別することができる場合、第2条第1項の個人情報として扱われます。ToやCcで一斉送信すると、受信者全員に他の参加者のアドレスが見える状態になり、第27条第1項の第三者提供や第26条の漏えい等の論点になりえます。第23条は安全管理のために必要かつ適切な措置を講じることを求めています。
何が起きるのか
本記事の条文はe-Gov法令検索の個人情報の保護に関する法律から取得しています（2026年10月時点）。
ToやCcで送ると何が見えるか
- 全員のメールアドレスが受信者全員に見える
- アドレスが氏名入りの場合、誰が参加するかが分かる
- 会社ドメインから所属先が分かる
- イベントの性質によっては、参加している事実自体が機微（採用イベント、医療系、支援団体の催し等）
- 受信者が全員に返信してしまう二次被害
Point
イベントの性質によって、重さが変わります。 一般的なセミナーでアドレスが見えるのと、採用イベントの参加者リストが共有されるのとでは、本人への影響がまったく違います。自分のイベントがどちらに近いかを、送信の設計の前に考えてください。
注意
この事態が第26条第1項の報告対象に当たるかは、個人情報保護委員会規則で定まります。 本記事は規則を取得していないため、対象かどうかも報告期限も示しません。漏えいの初動も参照してください。
BCC運用の限界
BCCに入れれば他の受信者からは見えません。しかしBCCは人の操作に依存します。
| BCC運用で起きること | 原因 |
|---|---|
| ToとBCCを取り違える | 宛先欄が隣にある |
| 途中でアドレスを追加してToに入る | 追加のときに欄を確認しない |
| 転送時にBCCが引き継がれない | 転送の仕様 |
| 件数が多くてサーバーに弾かれ、分割送信で混乱 | 送信上限 |
| 差出人を自分のToに入れた結果、返信が全員に飛ぶ | 設定の誤解 |
Point
「気をつける」は対策になりません。 イベント前日の夜、疲れた状態で、急いで送る。その条件で間違えない人はいません。 注意力ではなく、間違えられない仕組みに移してください。
BCCで運用してよい範囲
件数が少なく、頻度も低いなら、BCCでも運用できます。目安を自分たちで決めて、それを超えたらツールに移すという線引きを先に置いてください。線を引かないと、いつまでもBCCで送り続けることになります。
配信ツールに移す
メール配信ツールやイベント管理ツールを使えば、1通ずつ個別に送信されるため、他の受信者のアドレスが見える構造がなくなります。
- 宛先の取り違えが構造的に起きない
- テスト送信ができる
- 配信リストの管理が一箇所になる
- 配信停止の導線を作れる
- 送信の記録が残る
ただし別の論点が出る
注意
外部ツールにアドレスを入れる構図が第27条第5項第1号の委託に当たるかの整理が必要になり、当たる場合は第25条の監督が働きます。どのツールのどの利用形態が委託に当たるかは本記事では判断しません。（委託と監督）
- ツールのアカウントを誰が持っているか
- 過去のイベントのリストが残っていないか
- 退職時のアカウントの扱い
- 無料プランに大量のアドレスが入ったままになっていないか
- イベント終了後のリストの扱い
Point
無料プランのツールに、何年分ものイベントの参加者リストが入ったまま。 これは非常によくある状態です。ツールに移すと誤送信は減りますが、管理する場所が1つ増えます。 終了後の扱いまで決めてください。
送信前の手順を決める
ツールを使う場合でも、BCCで送る場合でも、送信前に人が確認する手順は必要です。
- 01
宛先リストを作る人と送る人を分ける
同じ人が作って送ると、自分のミスに気づけません。 可能なら別の人が確認します。
- 02
テスト送信を必須にする
自分宛てに1通送って、宛先欄・差出人・本文・リンクを確認します。
- 03
送信前のチェック項目を決める
宛先欄（To/Cc/BCC）、件数、添付の有無、添付の中身。紙でもチャットでもよいので、毎回同じ項目を見る。
- 04
添付ファイルを使わない設計にする
添付の取り違えは宛先の取り違えより気づきにくい。リンクで渡せないかを検討してください。
- 05
送信の時間帯を決める
深夜や直前の送信は事故率が上がります。余裕のある時間に送る前提で、原稿の締切を逆算してください。
- 06
誤送信時の手順を決めておく
誰に連絡するか、受信者にどう案内するか。起きてから考えないこと。
- 宛先リストを作る人と送る人を分けている（または確認者を置いている）
- テスト送信を必ず行っている
- 送信前のチェック項目が決まっている
- 添付ではなくリンクで渡せないか検討した
- 送信の時間帯を決めている
- BCCからツールに移す件数の目安を決めている
- 誤送信時の連絡先と手順を決めている
- ツール内のリストの保持期間を決めている
Point
イベント前日の夜に送らない設計にするのが、いちばん効く対策です。 リマインドメールは2日前に送っても機能します。疲れている時間に重要な操作をしないように、スケジュールのほうを変えてください。
注意
名簿の管理は参加者名簿の作り方と管理、漏えい時の対応は漏えいの初動、当日までの進行はイベント運営チェックリストを参照してください。
この記事の要点
- 一斉メールの誤送信はイベント運営で最も頻繁に起きる個人情報の事故。
- イベントの性質で重さが変わる。 採用イベントや医療系では、参加している事実自体が機微になりうる。
- BCCは人の操作に依存する。 前日の夜、疲れた状態で、急いで送る条件では間違える。
- 件数の目安を決めて、超えたら配信ツールに移す。 線を引かないといつまでもBCCで送り続ける。
- ツールに移すと誤送信は減るが、管理する場所が1つ増える（委託の整理・終了後のリストの扱い）。
- 前日の夜に送らない設計がいちばん効く。リマインドは2日前でも機能する。
FAQ
よくある質問
まず社内の責任者に報告し、誰に、どのアドレスが見える形で届いたかを確認します。そのうえで、受け取った方には、何が起きたかと、お願いしたいこと（転送や全員への返信を控えていただくこと、メールの削除など）を簡潔に伝えます。漏えいとして報告の対象に当たるかは、個人情報保護法第26条の整理に沿って専門家に確認してください。
受信者全員に他の参加者のメールアドレスが見える状態になります。アドレスが氏名入りなら誰が参加するかが分かり、会社ドメインから所属先も分かります。イベントの性質によっては、参加している事実自体が機微な情報になりえます。第26条第1項の報告対象に当たるかは個人情報保護委員会規則で定まるため、本記事では判断しません。速やかに弁護士に相談してください。
他の受信者からは見えませんが、BCCは人の操作に依存します。ToとBCCの取り違え、途中でアドレスを追加したときに欄を間違える、差出人の設定を誤解して返信が全員に飛ぶ、といった事故が起きます。件数が少なく頻度も低いなら運用できますが、目安を決めて、それを超えたら配信ツールに移す線引きを先に置いてください。
誤送信は構造的に減ります。1通ずつ個別に送信されるため、他の受信者のアドレスが見える構造がなくなります。ただし外部ツールにアドレスを入れる構図が第27条第5項第1号の委託に当たるかの整理が必要になり、当たる場合は第25条の監督が働きます。また無料プランに過去のイベントのリストが残り続けるという別の問題も生まれるため、終了後の扱いまで決めてください。
宛先リストを作る人と送る人を分ける（または確認者を置く）、自分宛てにテスト送信して宛先欄・差出人・本文・リンクを確認する、毎回同じチェック項目を見る、という3点が基本です。添付ファイルの取り違えは宛先の取り違えより気づきにくいため、リンクで渡せないかも検討してください。
イベント前日の夜に送らない設計にすることです。リマインドメールは2日前に送っても機能します。疲れた状態で急いで重要な操作をする条件を作らないよう、原稿の締切から逆算してスケジュールのほうを変えてください。注意力に頼る対策は、いずれ破れます。