宮城県立石巻高校で生徒182人の採点済み答案が校内グループウェアに誤公開、全校に情報管理の再整備を指示

「学校でグループウェアを使っているが、誤公開のリスクはどう防げばいいのか？」
「生徒の個人情報を扱う教職員が取るべき情報管理の基本が知りたい」

チップス

ボス、宮城の高校で採点した答案が誤って生徒みんなに公開されたって聞いたんでしゅ。先生のミスって……防げなかったんでしゅか？

ボス

ヒューマンエラーは完全にゼロにはできない。だが今回は「誤フォルダへの保存」と「ファイル未確認での公開」という2段階のミスが重なった。どちらか一方でも防げていれば情報は漏れなかった、典型的な多重エラーだ。

宮城県立石巻高等学校で2026年6月24日、2年生182人分の採点済み数学答案のPDFが、校内グループウェアに誤って公開された。
生徒からの指摘で発覚し、同日中に公開を制限。SNSなどへの二次流出は確認されていないが、宮城県教育委員会は全ての県立学校に対し情報管理ルールの再整備を文書で指示した。

この記事では、事件の経緯と原因を整理し、教育機関における情報管理の落とし穴と具体的な再発防止策を解説します。

①事件の概要：採点済み答案182件が校内に公開された経緯

2026年6月24日午後2時15分頃、石巻高等学校で何が起きたのかを時系列で確認します。

採点済み答案182件が誰でも閲覧できる状態に

石巻高等学校の教員が2年生の数学定期試験を採点し、PDFに変換後に保存した際、誤ったフォルダに格納してしまった。
その後、校内グループウェアでファイルを共有しようとした際に、当該フォルダに入っていた採点済み答案182人分のPDFが含まれていることを確認せずにアップロードし、生徒全員が閲覧できる状態になった。

記録されている個人情報の内容は以下の通りです。

• 生徒の氏名（答案用紙の記名）
• 答案の記述内容（学力情報）
• 採点済みの点数・採点者のコメント

答案はいわゆる「学力に関する情報」にあたり、個人情報保護法上も特に慎重な取り扱いが求められるセンシティブな情報です。

発覚から収束までの対応タイムライン

誤公開に気づいたのは生徒側からの指摘でした。学校の対応は迅速で、同日中に制限をかけています。

• 6月24日 14:15頃：教員が採点済み答案PDFをグループウェアに誤公開
• 6月24日 16:40：生徒からの指摘を受け、グループウェアの公開を制限
• 6月24日 20:00：対象生徒の保護者に謝罪メールを送付
• 6月25日：在校生向けに説明集会を実施
• 6月26日：保護者説明会を開催

SNSや外部サイトへの二次流出は確認されておらず、学校の迅速な初動対応が被害拡大を防いだといえます。
一方で、約2時間25分にわたって誰でも閲覧できる状態が続いていたことも事実です。

チップス

2時間以上も見られてたんでしゅか……。生徒たちはその間ずっと閲覧できたんでしゅね。

ボス

そうだ。しかも生徒が指摘するまで学校側は気づけなかった。発見の仕組みが「外部からの報告頼み」になっている点が今回の教訓のひとつだな。

②原因と教訓：2段階のヒューマンエラーと再発防止の考え方

なぜこの事故が起きたのか、根本原因と組織的な対策を整理します。

2段階のヒューマンエラーが重なった背景

今回の事故は「1つのミス」ではなく、2つの操作ミスが連鎖したことで発生しました。
それぞれを単独で見ると些細な作業上のミスですが、両者が重なることで外部公開という深刻な結果につながっています。

• 【ミス1】採点済み答案を誤ったフォルダに保存した（保存先の確認不足）
• 【ミス2】グループウェアへのアップロード時にファイル内容を確認しなかった（公開前チェックの省略）

このような多重エラーは、一方の防止策が機能していれば防げます。
ところが「保存するときに確認する」「公開するときに確認する」という二重のチェックがどちらも機能しなかった点に、組織的な課題が潜んでいます。
宮城県では、この事件の直近数か月でも複数の教員による情報持ち出し・紛失事案が報告されており、教育機関全体での意識向上が求められている状況です。

教育機関が取るべき再発防止策

今回の事案を踏まえ、学校・教育委員会が整備すべき対策は以下の通りです。

• ファイル保存時のフォルダ確認チェックリストの運用（保存先ルールの明確化）
• グループウェアへの公開前にファイル内容を確認するダブルチェック体制の導入
• 個人情報を含むファイルには命名規則（例:「秘」「採点済み」など）を設けて視認性を上げる
• 公開範囲のデフォルトを「限定公開・要申請」に設定し、全体公開を例外扱いにする

文部科学省の「教育情報セキュリティポリシーに関するガイドライン（2022年改訂版）」でも、教職員が取り扱う個人情報へのアクセス管理と定期的な研修の実施が明記されています。
技術的な仕組みと、人が手を止めて確認する運用ルールを組み合わせることが重要です。

チップス

情シスじゃなくて学校の先生でも、こういうチェック体制って必要なんでしゅね……。

ボス

ふふふ。個人情報を扱う組織である以上、業種は関係ない。学校も企業も、「確認する文化」がなければミスは起きる。今回の宮城県の一斉指示は、そういう意味で正しいアクションだ。

③まとめ：確認文化の醸成が情報事故を防ぐ

今回の石巻高等学校の事案は、個人情報の取り扱い上の「2段階の確認省略」という典型的なヒューマンエラーによる情報漏洩でした。
学校・企業を問わず、個人情報を扱うすべての組織において「保存前に確認する」「公開前に確認する」という基本的なチェックを習慣化することが最大の防止策です。
宮城県教育委員会が全県立校へ一斉に再整備を指示した対応は、再発防止のモデルケースとして注目されます。

情報管理の基本を徹底し、デジタルツールを安全に活用するための仕組みを整えることが、組織全体の信頼を守ることにつながります。