BCCだけに頼らないメール誤送信対策：宛先・添付・本文の送信前チェック

送信前に「届く相手」「見える宛先」「渡す内容」を分ける

メールの宛先チェックでは、アドレスが正しいかだけを見ると、受信者同士に見せてはいけない宛先や、添付の取り違えを見落とすことがあります。IPAの基礎教材は、送信前の宛先・内容の再確認と、一斉送信時のTo・CC・BCCの使い分けを説明しています。IPAの電子メールの対策（2014年教材、44ページ）

BCCは宛先の見せ方を考えるときの選択肢です。誤った相手へ送ったことや、添付の中に別の方の情報があることまで解決するものではありません。送信作業を「誰へ」「何を」「どんな表示で」の三つに分け、実際に送る状態を照合します。

To・CC・BCCは、候補ではなく確定した宛先で確認する

この表は一般業務向けに作成した確認項目です。特定のメールアプリの設定名や機能を保証するものではありません。候補表示を見ただけで確認済みにせず、最後に入力された宛先で照合します。以前のスレッドへの返信や転送では、今回も同じ相手へ見せてよいかを確認してください。

添付は、ファイル名と中身を別々に照合する

例えば「顧客A向けの案内を顧客Aへ送る」という架空の作業なら、宛先がAでも、添付の名義がBなら送信を止めます。BCCに変えても、この組合せの誤りは残ります。ファイル名が似ている、以前の版を再利用した、再送付を依頼されたといった場面では、選択したファイルそのものを見直してください。

必要のない情報が含まれていないかも確認します。送る範囲や共有方法は組織の取扱い手順に従い、外部へ渡してよい内容か不明なら担当者に確認します。ここで、特定の暗号化方式や新しい契約サービスを一律に指定するものではありません。

二人目は、同じ三つの項目を具体的に確認する

「確認済み」という返事だけでは、相手が何を見たかが分かりません。確認担当者に、宛先、添付の名義と版、宛先の表示方法を一緒に渡し、同じ最終メールを照合してもらいます。個人情報を含む本番データを不必要に広く共有せず、組織が定めた範囲で確認します。

テスト送信を使う場合も、実データを新しい相手へ試しに送ることを避け、ダミー情報や組織の確認環境で受信側の表示を点検します。確認後に宛先や添付を変えたら、変更した箇所を再び確認します。送信前に保留できる仕組みや承認手順は、現在使うシステムと組織のルールに合わせて点検してください。

誤送信に気付いたら、自己判断で再送付を重ねない

組織が定めた報告先へ、送った時刻、相手、情報の範囲を伝え、対応方針を確認します。取消・削除・再送付の依頼をしたことと、相手の対応を確認できたことは別に記録します。特定アプリの取消機能で必ず回収できるとは考えないようにします。

他の受信者の宛先が見える状態で、全員へ再び返信して情報を広めないよう注意してください。法的な報告期限や個別の通知義務は、この一般チェックリストでは決めません。

実際の事例と公式の基本対策

• IPA：初めての情報セキュリティ対策・電子メール（2014年）
• CLASS EARTH：メール誤送信の公式発表（2026年10月7日）

CLASS EARTHの事例では宛先表示と専用ツールの扱いを、大阪府住宅供給公社の事例では送付先と書類の照合を確認できます。後者の送付手段は公式発表で明示されておらず、メール添付の事故とは断定していません。