サイバーリスク/建設業
建設会社や工務店では、現場写真、図面、見積書を元請・下請とメールでやり取りする機会があります。宛先の選択ミスや添付ファイルの取り違えで、別の取引先へ送ってしまった場合、何から確認すればよいでしょうか。
建設業の保険を考える際は、工事中の事故や工具盗難に加え、こうした情報の取り扱いにも目を向けておきたいところです。今回は、現場資料を誤送信したときの初動と、契約内容の確認点を整理します。
現場写真や図面には、どんな情報が含まれる?
現場資料は、工事の進み具合だけを伝えるものとは限りません。施主の氏名・住所、住宅内部の様子、見積金額、設備の配置などが含まれることがあります。
例えば、改修工事の写真を別の施主へ送った場合と、個人を特定できない資材の写真を送った場合では、確認する内容が変わります。まずは「何の資料を、誰に、どこまで送ったか」を整理しましょう。
個人情報に加え、取引先から預かった図面や非公開の工事情報についても、契約上の取り扱いを確認する必要があります。
メール誤送信に気づいたときの3STEP
STEP1 社内へ報告し、情報の広がりを抑える
担当者だけで解決しようとせず、責任者へ速やかに報告します。共有リンクで送った場合は、管理担当者と連携してアクセス権限の停止などを検討しましょう。
誤送信先には、社内で窓口をそろえたうえで、閲覧・保存・転送の状況を確認し、削除や転送しないことを依頼します。メールの送信取消機能だけで回収できたと判断しないことも大切です。
STEP2 送信内容と対応経過を記録する
送信日時、宛先、添付資料、含まれる情報、相手からの回答を記録します。送信済みメールや関連する記録は、原因確認に使えるよう保全しましょう。
IPAの手引きでも、情報セキュリティ事故では、発生日時や影響、対応経過などを整理することが示されています。分かっている事実と、まだ確認できない点を分けて残すと、関係者への説明がしやすくなります。
STEP3 元請・施主への連絡と必要な手続きを確認する
元請から預かった資料であれば、契約や社内ルールに沿って報告先を確認します。対外説明は窓口をまとめ、未確認の内容を断定しないようにしましょう。
個人データが含まれる場合は、個人情報保護委員会への報告や本人への通知が必要か、個別の判断が必要です。「削除をお願いしたから問題ない」と決めつけず、閲覧状況なども踏まえて専門家や相談窓口に確認してください。
建設業の保険で、メール誤送信も確認できる?
「サイバー保険に入っているから、送信ミスもすべて対象」とは限りません。加入している場合は、誤送信による情報漏えいが対象となるか、対象となる情報の範囲はどこまでかを確認しましょう。
また、原因調査、法律相談、関係者への連絡などにかかる費用の扱いも確認点です。工事の賠償責任に備える保険と、情報漏えいへの備えは、同じ契約でまとめて対応できるとは限りません。
保険会社等への連絡時期や、外部業者への依頼前に必要な確認も含め、契約内容に沿って相談することが大切です。
再発防止は「宛先・添付・共有権限」をセットで
送信前には、会社名だけでなく、現場名と受取担当者まで照合します。添付ファイルを実際に開いて確認し、その相手に必要な情報だけを送る運用にしましょう。
共有フォルダも、別の工事の資料が見えない設定になっているか点検します。職人や一人親方とのやり取りを含め、忙しい現場でも続けられる短い確認ルールを決めておくことが役立ちます。
「誰に送るか」と「資料に何が入っているか」を一緒に確認しましょう。誤送信が起きた際は、早い社内報告と事実の記録が、その後の判断を支えます。
本記事は一般的な情報提供を目的としています。法令上の対応や契約上の責任は個別確認が必要です。保険の補償内容・対象外となる事項・保険金の支払条件は、商品、契約内容、事故状況によって異なります。
新規の保険相談・ご契約内容の確認をご希望の方へ
新たに保険への加入をご検討の方や、事業に必要な保険について相談したい方は、お気軽にお問い合わせください。
現在ご加入中の保険の見直しや契約内容の確認も承ります。保険証券をお手元にご用意いただくと、確認がスムーズです。
リスクマネージメントサービス:052-443-4434
名古屋市・あま市・清須市・津島市・稲沢市・一宮市・北名古屋市など尾張地域をはじめ、愛知県・岐阜県・三重県の皆さまへ。