杉並区で外国籍区民121名分の国籍情報が漏洩、宛名ラベルの項目選択ミスで郵送

「自分の国籍が郵便物の宛名に書かれて届いたら……」
「行政機関の個人情報管理って、本当に信頼できるの？」

チップス

ボスー！杉並区が郵便物の宛名ラベルに国籍を印刷して送っちゃったってほんとでしゅか？

ボス

ああ、本当だ。2026年7月29日に公表された事案だな。外国籍区民121名の国籍情報が宛名ラベルに誤印刷され、そのまま郵送されてしまったんだ。

国籍は、知られることで差別や偏見の対象になりうる、取り扱いに特別な配慮が必要な情報です。
今回の事案は件数こそ小規模ですが、行政機関の個人情報管理における構造的な問題を示しています。

この記事では事案の経緯・原因・教訓を整理し、同様のミスを防ぐために組織が取り入れるべき具体策を解説します。

杉並区で何が起きたか。121名分の国籍情報が郵便物に露出

2026年7月29日、東京都杉並区は区民3,000名への郵便物送付において個人情報の漏洩が発生したと公表しました。

漏洩の経緯と影響範囲

担当者が宛名ラベルを作成する際、本来は「郵便番号・住所・氏名」のみを出力すべきところ、データ出力項目に誤って「国籍」を選択したまま印刷を実行しました。
印刷後の点検でも誤りは発見されず、3,000名分のラベルがそのまま貼付・郵送されています。
後の確認で、外国籍住民121名分のラベルに国籍情報が記載されていたことが判明しました。

影響を受けた個人情報の概要は以下の通りです。

チップス

国籍って、そんなにまずい情報なんでしゅか？

ボス

国籍は住所や氏名と違い、知られることで差別・偏見の対象になりうるセンシティブな情報だ。外国籍住民が国籍を第三者に知られることは、日常生活に深刻なリスクをもたらす可能性があるんだ。

なぜ防げなかったか。ヒューマンエラーを組織で止める仕組み

今回の事案はソフトウェアの欠陥ではなく、2段階の人的ミスが連鎖した典型的なヒューマンエラー案件です。

2段階で失敗した確認体制

第一のミスは「入力者が国籍項目を選択したまま印刷を実行した」こと、第二のミスは「印刷後の確認担当者が誤りを見抜けなかった」ことです。
どちらか一方でも機能していれば防げた事案でしたが、2段階とも機能しませんでした。
個人情報管理における組織的な落とし穴は以下の3点です。

再発防止策に見る多層防御の発想

杉並区は再発防止策として、①システム側での国籍情報の誤出力防止設定、②入力者と別の職員による事前確認、③出力後の複数人確認プロセス追加、の3段階を導入すると公表しています。
これはセキュリティの基本原則「多層防御（Defense in Depth）」を個人情報管理に適用した考え方です。
ひとつの対策が破られても、次の層で食い止める設計が組織全体のリスクを下げます。

チップス

うちの職場でも似たようなミスが起きそうでしゅ……何から始めればいいでしゅか？

ボス

まず、個人情報を出力する業務に「デフォルトの出力項目」を決めておくことだ。機微情報はシステム側で出力制限をかけるのが最も効果的だな。人間のチェックは必ず漏れが生じる。仕組みで防ぐのが鉄則だ。

まとめ

杉並区の国籍情報漏洩事案は、件数は121名と小規模ながら、行政機関が保有する機微情報の管理体制を見直す契機として重要な事案です。
人的ミスをゼロにすることは難しいですが、「システムで制限する」「複数人で確認する」という多層防御の考え方は、民間企業でも今日から導入できる対策です。
個人情報を扱うすべての組織にとって、自分たちにも起きうるという視点で捉えるべき教訓です。

チップス

仕組みで防ぐ。肝に銘じておくでしゅ！

ボス

ふふふ、その意識が組織全体を守るんだ。