Pマーク事業者の2025年度個人情報事故報告——2,021社10,633件で前年比増加、誤配達・誤送信が約6割

「うちはPマーク取っているから個人情報の管理は大丈夫」と思っていませんか？
「サイバー攻撃さえ防げれば個人情報漏えいは起きない」と思っていませんか？

チップス

ボスッ、Pマークってしっかり管理している会社の証明じゃないでしゅか。それでも事故が1万件以上出るんでしゅか？

ボス

Pマーク取得は管理の基準を満たしているという証明だが、ゼロにする保証ではない。今回の報告が示すのは、不正アクセスよりも「送り間違い」や「渡し間違い」という身近なミスが圧倒的に多いという現実だ。

一般財団法人日本情報経済社会推進協会（JIPDEC）は2026年8月31日、2025年度にプライバシーマーク（Pマーク）付与事業者から報告された個人情報事故の集計結果を公表しました。
2025年度の報告件数は2,021社・10,633件で、報告件数・事業者数ともに前年度比で増加しています。
このうち4,013件（約38%）はPMK500第12条第3項（要配慮個人情報が含まれる・財産的損害が生じるおそれがある等）に該当しています。

事故の多くは「仕組み」ではなく「ヒューマンエラー」で起きています。

2025年度事故報告の全体像——10,633件の内訳と実態

JIPDECへの事故報告数は前年度より増加し、2025年度は2,021社から10,633件が寄せられました。
このうち約38%にあたる4,013件がPMK500第12条第3項（要配慮個人情報が含まれる、財産的損害が生じるおそれがある等）に該当しています。

事象分類別の内訳は以下のとおりです。

誤配達・誤交付と誤送信だけで全体の63.3%を占めており、「不正アクセス」よりも「人が正しい宛先に送れなかった」「正しい相手に渡せなかった」事故が圧倒的に多いことが分かります。

媒体別では「紙」が51.2%で最多、「電子データ」が45.3%、「その他（口頭による漏えいなど）」が3.5%でした。
いわゆるデジタル漏えいだけでなく、郵便物・書類の取り扱いミスが今なお個人情報事故の最大の温床となっています。

チップス

紙の事故って、どういう場合が多いんでしゅか？

ボス

封筒の宛先ラベルを貼り間違えたり、書類を別の顧客に渡してしまうケースが典型だ。FAXの誤送信も依然として多い。デジタル化が進んでも紙のフローが残る現場ほど、こういうミスが繰り返される。

原因は「作業ミス」「ルール違反」「確認不足」——対策の方向性

事故の原因別では、作業・操作ミスが最多の4,445件、次いで手順・ルール違反作業が3,691件、確認不足が3,427件という結果でした。
いずれも人的要因であり、技術的な対策だけでは解決できない課題であることを示しています。

事故等の対象となった情報の内容は以下のとおりです。

Pマーク取得事業者として今すぐ見直すべきポイントは以下のとおりです。

まとめ：Pマークを取っても事故は起きる——「ヒューマンエラー」対策が急務

JIPDECの2025年度報告では、不正アクセスは10.3%に留まり、誤配達・誤交付・誤送信が全体の約6割を占めました。
事故の主な原因は作業・操作ミス（4,445件）・ルール違反作業（3,691件）・確認不足（3,427件）という人的要因が中心です。

Pマーク事業者がヒューマンエラーを減らすために取るべきアクションは以下のとおりです。

Pマーク制度は管理体制の基準を示すものですが、その基準を維持するのは人の行動です。
制度を取得して終わりではなく、日々の運用と継続的な改善が個人情報事故を減らす唯一の手段です。