名古屋市南区役所による保護変更決定通知書の誤送付（1人分の個人情報が別の受給者へ）
公表日
名古屋市南区役所が2025年12月、生活保護を受けている人に送った通知書に、別の受給者1人の通知書を誤って入れて送りました。その1人の氏名・住所・生活保護の変更決定の内容が漏えいしました。
対象者は？
南区で生活保護を受けている受給者1人（Bさん）。漏えいしたのは氏名、住所、生活保護の変更決定の内容。対象はこの1人だけと発表されています。
対象の人には、区役所から2025年12月19日に電話と訪問ですでに連絡と謝罪が行われています。心当たりがあるときは名古屋市南区役所に問い合わせてください。
何が起きたのか
2025年12月18日、南区役所の担当課が、生活保護を受けているAさんに「保護変更決定通知書」を郵送しました。このとき、別の受給者Bさんの通知書もいっしょに封筒に入っていました。翌19日、受け取ったAさんから電話で知らせがあり、誤りがわかりました。区はその日のうちにAさんの家を訪ねて謝り、Bさんの通知書を回収しました。Bさんにも電話で事情を伝えて謝り、家を訪ねて本来届くはずだった通知書を手渡しました。区役所は12月22日午後3時に、この件を発表しました。
なぜ起きたのか・なぜ広がったのか
区役所の説明では、送る前に複数の職員で確認したものの、書類が混ざっていることに気づかなかったためとされています。
いまの状況2025-12-22 時点
誤って届いた通知書は回収され、Bさんには本来の通知書が渡されています。区は再発防止策として、通知書を作った数と送った数が合っているかの確認と、複数の職員による確認の徹底を行うとしています。あわせて、職員全員に個人情報の大切さを改めて伝え、この件を職員の間で共有するとしています。
企業として考えたいこと
自社でお客さまに書類を郵送するとき、作った書類の数と送った封筒の数を突き合わせて、1つの封筒に別の人の書類が入っていないか確かめる仕組みはありますか？
技術的な要約
南区保健福祉センター福祉部民生子ども課で、保護変更決定通知書の誤送付があり、2025年12月22日午後3時00分に報道発表された。2025年12月18日、生活保護受給者Aさん宛ての通知書を送付した際に、別の受給者Bさんの通知書を誤って同封した。12月19日にAさんからの電話で判明し、漏えいしたのはBさんの氏名、住所及び生活保護変更決定の内容である。同日中にAさんを訪問して通知書を回収し、Bさんにも連絡・謝罪のうえ通知書を直接渡した。原因は、複数の職員で確認したものの文書の混在に気づかなかったことで、再発防止策として発行件数と発送件数の差異確認や複数職員による確認の徹底などが示されている。
攻撃の分類
- 侵入口
- 不明公表で確認外部からの侵入ではなく、通知書を送付する際に別の受給者の通知書を誤って同封した誤送付事案。公表上、原因は「複数の職員で確認をしたものの、文書の混在に気がつかず、誤って送付」したこと。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし
- データ
- 確定上限 1確定 1人氏名住所その他漏えい対象者はBさん1人。内容は氏名、住所及び生活保護変更決定の内容（その他に分類）。誤送付先はAさんで、通知書は回収済み。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
経緯と初動対応 事実
名古屋市南区保健福祉センター福祉部民生子ども課は、2025年12月18日（木）、生活保護受給者Aさん宛てに保護変更決定通知書を送付した際、別の受給者Bさんの通知書を誤って同封した。翌12月19日（金）、Aさんから電話で指摘を受けて誤送付が判明した。漏えいした個人情報はBさんの氏名、住所及び生活保護変更決定の内容で、対象はBさん1人である。区は同日Aさんを訪問して経緯を説明・謝罪し、その場でBさんの通知書を回収した。Bさんにも同日電話で経緯を連絡して謝罪し、訪問してBさん宛てに送付する予定だった通知書を直接渡した。南区役所はこの事案を2025年12月22日午後3時00分に報道発表した。
公表された原因と再発防止策 事実
公表された原因は「複数の職員で確認をしたものの、文書の混在に気がつかず、誤って送付をしてしまいました」というものである。送付前に複数の職員による確認は行われていたが、Aさん宛ての送付物にBさんの通知書が混ざっていることに確認の段階で気づけなかった。再発防止策として区は、通知書の発行件数と発送件数に差異がないかを確認すること、及び複数の職員による確認を徹底することを挙げた。あわせて、職員全員に個人情報保護の重要性について改めて注意喚起し、今回の事案を職員間で共有することで再発防止に努めるとしている。
複数人確認が機能しなかった構造（考察） 解釈
複数人で確認していたのに混在を見逃した点からは、目視によるダブルチェックの限界がうかがえる。確認者が「宛名と1枚目の文書が合っているか」を見る手順だと、後ろに重なった別人の文書は見落としやすい。また、前の人が確認済みだという安心感で、後の確認者の注意が下がることもありうる。再発防止策にある発行件数と発送件数の照合は、1通に2人分が入れば発送件数が発行件数より1件少なくなるため、混在を件数で見つける仕組みとして有効だと考えられる。ただし、封入単位での枚数照合や、文書と宛先を識別番号で突き合わせる手順までは公表されていない。件数照合だけでどこまで1対1の対応を保証できるかは、手順の詳細しだいである。
影響の性質と初動の評価（考察） 解釈
件数は1人と小規模だが、生活保護の変更決定の内容は受給状況や世帯の経済事情を推測させる情報で、本人にとって機微性は高いと考えられる。誤送付先も同じ区の受給者であり、地域の中で受給状況を知られることへの心理的な負担もありうる。一方で初動は早く、判明した当日のうちに誤送付先からの回収と、本人への連絡・謝罪・通知書の手渡しまでを終えている。ただし、発送の翌日に判明したのは受け取ったAさんからの申告によるもので、組織側で検知したわけではない点には注意が必要だ。報道発表は判明から3日後で、土日を挟んだことを考えると、自治体の誤送付事案として遅いとはいえない。
対応
- 封じ込め
- 2025年12月19日にAさんを訪問して謝罪し、Bさんの通知書を回収した。同日Bさんにも電話で連絡・謝罪し、訪問してBさん宛ての通知書を直接渡した。
- 公表の仕方
- 2025年12月22日午後3時00分に報道発表。再発防止策として、通知書の発行件数と発送件数に差異がないかの確認及び複数職員による確認の徹底、職員全員への個人情報保護の注意喚起と本事案の職員間共有を行うとした。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 複数人による目視確認は、重なった文書の混在を見落とすことがある | 確認チェックリストに「封入する全ページの宛名・受給者番号が封筒の宛名と一致するか」を1枚ずつ確認する項目を入れ、確認者ごとに確認した範囲を記録する |
| 件数照合は、1通に複数人分が入る混在を検知する手段になる | 発行システムから出力した発行件数と、封入後に数えた封書数を発送前に突き合わせ、差異がある場合は発送を止めて全件を点検する手順をルール化する |
| 文書と宛先を人が目で突き合わせる方式は、ミスを完全には防げない | 通知書に受給者番号のバーコードやQRを印字し、封入時にスキャンして宛名ラベルと照合するか、窓付き封筒で宛名を通知書本体から直接表示する方式に変える |
| 今回の誤送付は、組織側ではなく受け取った人の申告で見つかった | 受取人から誤着の連絡を受けたときの窓口・回収・本人連絡の手順を事前に文書化し、通知書に問い合わせ先を目立つように記載しておく |
| 福祉関連の通知は件数が少なくても機微性が高い | 生活保護など機微な情報を含む文書は、一般の文書とは別の発送ラインで扱い、封入から封かんまでを同じ担当者が連続して行わないようにする |
自組織などでの確認項目
- 自組織で個人宛ての通知を郵送するとき、発行件数と発送件数を照合する手順はあるか。差異が出たときに発送を止めるルールは決まっているか
- ダブルチェックで、各確認者が何を確認したか（宛名・枚数・全ページの宛先一致）を記録しているか。形だけの確認になっていないか
- 通知書の本文と封筒の宛名を、識別番号などで機械的に突き合わせる仕組みを入れられるか
- 誤着の連絡を受けたとき、当日中に回収・本人連絡・公表判断まで進められる手順と担当者が決まっているか
未解明点
- 12月18日に同時に発送された通知書の件数と、ほかに混在や誤送付がなかったかの点検結果は公表されていない
- 封入作業が手作業か機械か、複数職員による確認が具体的にどの工程で何を確認していたのかは公表されていない
- 個人情報保護委員会など関係機関への報告の有無は公表されていない
出典
- 1名古屋市南区役所2025-12-22公式本文確認済