電子メールの送信に関する事例のうち、個人情報保護の観点から不適切なものはどれか。

選択肢

• ア製品の質問メールへの回答で、その内容を知ってもらいたい複数の顧客のメールアドレスをCC欄に設定して返信した。
• イ通信販売の購入額上位10人の顧客に対して1通ずつメールを作成し、順位に合わせた賞品の案内を通知した。
• ウ同窓生全員に配布してある同窓会名簿に記載された全員のメールアドレスを宛先に設定して、同窓会の案内メールを送信した。
• エ春の特別企画展を実施することになり、特定の会員のメールアドレスをBCC欄に設定して出展依頼のメールを送信した。

正解と解説

正解：ア 製品の質問メールへの回答で、その内容を知ってもらいたい複数の顧客のメールアドレスをCC欄に設定して返信した。

CC欄に指定したアドレスは、受信した全員に見える形で表示される。互いに面識のない複数の顧客のアドレスをCCに並べると、メールアドレスという個人情報を本人の同意なく第三者に知らせることになり、漏えいに当たる。この用途では宛先を1件ずつにするかBCCを使うべきである。

選択肢ごとの解説

• ア正解。面識のない顧客同士にアドレスが相互に開示されてしまう。
• イ1通ずつ個別に作成して送っており、他人にアドレスが見えることはない。
• ウ名簿で既に全員に共有済みのアドレスであり、新たな開示には当たらない。
• エBCCは他の受信者にアドレスが表示されないため、配慮された送り方である。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70