ISMSのメール誤送信対策｜初めての担当者向けに確認項目と進め方を紹介

メール誤送信で、どんな情報が漏れる？

メール誤送信は、宛先の選び間違いだけではありません。別のお客様の見積書を添付する、転送した文章に社内の話を残すといったミスでも、本来見せる予定のなかった情報が相手に届きます。

ISMSは、会社の情報を守るためのルールを決め、日々の仕事で実行し、見直していく仕組みです。その国際規格がISO27001です。メールでは「誰に、何を送るか」を確かめる習慣と、間違いに気づいたときにすぐ連絡できる体制が基本になります。

例えばA社への案内なら、宛先がA社の担当者で、本文と添付資料もA社向けになっているかを見ます。担当者は、普段メールを送る社員と画面を見ながら、今のルールで迷う箇所を探せます。社内への伝え方は、ISMSの社内ルールと周知の進め方でも紹介しています。

イソログに寄せられたリアルな声

以下は編集部が作成した相談例です。

送信前に見る4つの箇所

送る前に見るのは、宛先、宛先欄の使い方、件名・本文、添付資料です。「よく確認する」とだけ伝えるより、次のように間違えやすい例を添えると、社員も何を見るのか分かります。

確認後に宛先や資料を変えた場合は、変更した内容も含めて見直します。電話などで作業が途切れたときも、戻ってすぐ送信せず、画面に表示されている宛先と内容を読み直すと、途中だった作業を見落としにくくなります。

宛先はアドレスまで、添付資料は中身まで見る

宛先に正しい名前が表示されていても、別の会社の同姓の人かもしれません。入力中に出る候補を選んだときも、メールアドレスまで見て判断します。初めて送る相手や連絡先が変わった相手は、取引の窓口などに正しいアドレスを確かめます。

ToとCCに入力したアドレスは、ほかの受信者にも表示されます。BCCに入力したアドレスは、ほかの受信者には表示されません。互いのアドレスを知らせる必要のないお客様へ一斉に送る場合は、会社が指定する方法を使い、入力した欄を送信前に見直します。

返信・転送では、宛先と一緒に、下に続く過去の文章も確認対象になります。以前のメールを使って新しい案内を作ると、別の会社名や打合せ内容が残ることがあるためです。

添付資料は、ファイル名だけでなく、添付したものを開いて中身を見ます。「見積書」という名前が合っていても、お客様や金額が違う場合があります。宛名と内容を読み、お客様の情報を含む資料などは、社内で認められた方法で送ります。

共有リンクで資料を案内する場合は、メールの宛先に加え、リンク先の資料や開ける人も確認します。ISMSの社外ファイル共有では、共有範囲と期限、終了時の確認まで紹介しています。

送信前の確認を、ほかの人に頼むとき

ほかの人に見てもらう場合は、送る相手と目的も伝えると、確認してほしい内容が伝わります。「A社の田中さんへ今回の案内を送ります。宛先と、添付がA社向けの資料かを見てください」といった頼み方です。

確認の対象は、会社のルールに合わせて決めます。例えば複数のお客様への案内や、お客様から預かった資料の送付など、普段の仕事を挙げれば、どのメールを誰が見るかを具体的に決められます。

確認者が不在の場合に代わる人と、急ぐときの連絡先も用意しておきます。確認待ちのメールは下書きに残し、送れる時期は責任者と相談します。送信前の確認画面を使っている会社では、表示される項目を読んでから送信する使い方も社員へ説明します。

誤送信に気づいた直後の対応と記録

誤送信に気づいたら、すぐに上司と会社の情報管理窓口へ連絡します。確実に間違えたと分かるまで待つ必要はありません。いつ・誰に・何を送ったかを伝え、まだ分からない点は「未確認」と知らせます。

送信済みのメールと添付資料は、担当者と確認できるように残します。自分の送信済みメールを削除しても、相手に届いたメールは消えません。相手への連絡や削除の依頼は、責任者と伝える内容・方法を決めて進めます。

次は、連絡とその後の対応を残す架空の記入例です。人名・日付・状況は説明用で、実際の事故や支援事例ではありません。会社に記録の様式があれば、その欄に分かった内容を記入します。

相手の返答を待っている場合は、次に誰がいつ連絡するかも残します。対応が終わったら結果を追記し、会社が指定する、担当者だけが扱える場所に保管します。

同じ間違いを繰り返さないための見直し

「次は気をつけよう」で終えると、同じ場面でまた迷うことがあります。似たファイル名が原因なら名前や保存先を変える、古いメールの宛先が残ったなら返信・転送時の見方を変えるなど、間違いが起きた箇所を直すと予防につながります。送信前に気づいて止められた例も、見直しの材料になります。

江戸川区のメール誤送信の公表事例では、一斉送信時にBCCではなく宛先欄へ入力したため、受信者同士にアドレスが見える状態になりました。区は、BCCの使用と送信前の複数人による確認を再発防止策に挙げています。自社の手順でも、どの欄を誰が見るかまで決める参考になります。

社員への説明では、本物のお客様の情報を使わずに見本を作ります。「このメールで間違えやすい箇所はどこですか」「違う資料を送ったかもしれないときは誰に連絡しますか」と聞くと、説明が伝わったか分かります。準備や記録の残し方は、ISMSの情報セキュリティ教育で紹介しています。

メール誤送信対策のよくある質問

まとめ：送る前の確認と、気づいた後の連絡

メール誤送信対策の基本は、宛先・本文・添付資料を具体的に確認し、間違いに気づいたら早く知らせることです。社員が見る箇所と連絡先を分かるようにしておくと、普段の送信でも、困ったときにも判断しやすくなります。

メールの扱いを含めた社内ルールや教育、担当者の分担で迷う場合は、ISOトラストのISO27001（ISMS）取得・運用支援に相談できます。今使っているルールと困っている場面を伝え、日々の仕事で続けられる方法を考えられます。

ISOトラストの取得・運用支援を確認する