建設会社の図面誤送信を防ぐ仕組み｜情報漏えい対策と初動対応

「図面を送った相手が、別の会社だった」

建設会社で、こんなミスが起きたらどうなるでしょうか。

設計図面には、建物の構造、設備配置、工事の仕様、顧客名、施工場所など、社外に広めたくない情報が含まれる場合があります。

宛先を間違えただけでも、契約上の守秘義務や顧客との信頼関係に影響するおそれがあります。

図面の誤送信は、必ずしも外部からのサイバー攻撃によって起こるものではありません。しかし、メールやクラウドを通じた情報漏えいリスクとして、企業の情報セキュリティ対策に含まれます。

重要なのは「社員に気をつけてもらう」だけで終わらせず、間違いに気づける仕組みを作ることです。

この記事では、建設会社で想定される誤送信の例と、今日から実行できる防止策、万一送ってしまったときの対応を解説します。

※本文の事故例は、実際の特定企業の事故を示すものではなく、業務上想定される仮想事例です。

1. 図面の誤送信が経営リスクになる理由

図面は、工事を進めるための資料であると同時に、取引先から預かった重要な情報でもあります。

設計図、設備図、施工図、CADデータなどには、建物内部の配置や工事仕様が記載される場合があります。

また、図面の表題欄や関連資料に、発注者名、物件所在地、担当者名などの情報が含まれることもあります。

誤送信した情報の内容によっては、営業上の秘密、契約上の機密情報、個人情報に該当する可能性があります。ただし、すべての図面が法律上の個人情報に該当するわけではありません。

誤送信による影響は、送信先、図面の内容、契約条件、相手が閲覧・保存したかなどによって変わります。

図面を一度送ってしまうと、相手の端末で保存や転送が行われたかを完全には把握できない場合があります。

2. 建設会社で起こりやすい4つのミス

図面の情報漏えいにつながるミスは、宛先間違いだけではありません。

版数間違いは必ずしも情報漏えいではありませんが、誤った施工指示や品質上の問題につながる可能性があるため、併せて管理する価値があります。

3. 宛先間違いが起こる場面

メールソフトには、過去に連絡した相手を自動表示する機能があります。

便利な反面、似た名前の取引先が並ぶと、別の相手を選んでしまう可能性があります。

例えば「山田建設」と「山田設備」の担当者が連絡先に登録されていた場合です。

社名や担当者名だけを見て送信すると、違う会社へ図面が届くおそれがあります。

防止策として、社外送信前に相手の会社名・メールアドレス・送付する案件名を確認するルールが考えられます。

重要図面については、宛先をアドレス帳から選択するだけでなく、送信前にメールアドレス全体を確認する運用も有効です。

4. 添付ファイルの取り違えを防ぐ

建設会社では、複数の工事案件を同時に進めることがあります。

フォルダーに似た名前の図面が並んでいると、別案件の資料を添付するミスが起こり得ます。

例えば「施工図_最終.pdf」という名前だけでは、どの現場の、いつ承認された図面か分かりません。

ファイル名に案件番号、図面名、版数、日付を含めると、識別しやすくなります。

例：A123_設備施工図_R03_20261020.pdf

ただし、命名規則だけでは十分ではありません。

送信前に添付ファイルを実際に開き、表題欄の案件名と内容を確認する手順を設けましょう。

5. 古い図面・未承認図面の送信リスク

建設工事では、設計変更や現場調整によって図面が更新されます。

古い図面を送ると、協力会社が変更前の内容で施工してしまう可能性があります。

また、社内確認中の未承認図面が取引先へ送られると、誤解や手戻りの原因になることもあります。

対策として、正式に送付する図面を保管するフォルダーと、作業中の図面を分ける運用が考えられます。

正式版には承認者、承認日、版数を記録し、旧版には「旧版」「使用禁止」などを明示します。

CADやBIMのデータ共有における権限管理については、クラウド事業者のリスクと企業が確認したいことも参考になります。

6. 送信前の確認を仕組みにする

「気をつけて送信してください」という注意喚起だけでは、忙しい現場でのミスを完全に防ぐことは難しいでしょう。

そこで、送信前の確認項目を決めておきます。

特に機密性の高い図面は、送信者以外の社員が確認する二重チェックも検討できます。

ただし、すべてのメールを二重確認にすると業務が滞る場合があります。

重要図面、初めて送る相手、社外秘資料など、リスクの高い送信に絞る運用が現実的です。

7. 送信保留と承認ルールの活用

メールシステムによっては、送信を一定時間保留する機能や、社外宛ての送信時に警告を表示する機能があります。

例えば、送信ボタンを押した後、一定時間は取り消せる設定にすることで、直後に気づいたミスを修正できる場合があります。

ただし、取り消せる時間や条件は利用するメールサービスによって異なります。

また、送信保留が終わって相手へ配信されたメールを、必ず回収できるわけではありません。

重要資料については、社外送信時の承認ルール、宛先の確認表示、外部宛ての警告などを組み合わせるとよいでしょう。

導入前には、利用中のメールシステムで実際に使える機能を確認してください。

8. クラウド共有で防ぐ方法

図面をメールに添付せず、アクセス権限を設定したクラウドで共有する運用も考えられます。

例えば、閲覧できる相手を指定し、必要に応じて共有期限を設定します。

サービスによっては、ダウンロード制限や共有リンクの無効化ができる場合もあります。

ただし、クラウドを使えば誤送信がなくなるわけではありません。

共有相手を間違えたり、リンクを知っていれば誰でもアクセスできる設定にしたりすれば、情報漏えいにつながるおそれがあります。

また、ダウンロード制限があっても、画面の撮影などによる情報の複製を完全に防げるとは限りません。

重要なのは、メールかクラウドかではなく、「誰が、どの図面に、いつまでアクセスできるか」を管理することです。

9. 協力会社との図面共有ルール

建設会社では、元請、下請、設備会社、設計事務所など、複数の企業で図面を共有することがあります。

そのため、社内だけでなく、協力会社との共有ルールも重要です。

• 図面の送付先となる担当者を事前に登録する
• 新しい担当者への共有は、既存の連絡経路で確認する
• 共有する図面の範囲を必要最小限にする
• 再共有の可否を契約や運用ルールで確認する
• 工事終了時に不要なアクセス権限を見直す
• 誤送信を発見した場合の連絡先を決めておく

メールだけで共有している場合も、誰に何を送ったかを追跡できる送付記録が役立ちます。

外部との連絡体制を整える際は、サイバー事故の緊急連絡先を事前に準備する重要性も参考にしてください。

10. 誤送信に気づいた直後の初動

誤送信に気づいたら、隠さず速やかに社内の責任者へ報告することが重要です。

1. 送信日時、宛先、件名、添付ファイルを記録する
2. 送信した図面に含まれる情報を確認する
3. クラウド共有なら、必要に応じてリンクや権限を無効化する
4. 責任者と相談し、誤送信先へ削除や再共有防止を依頼する
5. 送信先が閲覧・保存・転送したか、確認できる範囲で調べる
6. 発注者や元請への連絡、契約上の対応を検討する
7. 原因を整理し、再発防止策を決める

送信先へ削除を依頼しても、すでに複製された情報まで確実に消去できるとは限りません。

また、個人データが含まれる場合には、漏えい等の報告や本人通知が必要になるケースがあります。

法令上の要否は、個人情報保護委員会の公表資料などを確認し、必要に応じて専門家へ相談してください。

11. 顧客・元請への説明と記録

誤送信が発生した場合、顧客や元請への説明は、確認できた事実に基づいて行います。

まず、何を、いつ、どこへ送ったのかを整理します。

次に、図面の内容、閲覧・保存の可能性、すでに実施した対応、今後の確認予定をまとめます。

調査が終わっていない場合は、「確認中」と明確に伝えます。

相手から削除の回答を受けた場合でも、それだけで情報が完全に消去されたと断定しないことが大切です。

説明内容や連絡日時は記録し、後から経緯を確認できるようにしておきましょう。

12. 損失とサイバー保険の確認

図面の誤送信によって、状況によっては調査費用、顧客対応費用、再発防止のためのシステム改修費用などが発生する可能性があります。

契約上の守秘義務に関係する場合は、損害賠償の問題につながることも考えられます。

ただし、誤送信があれば必ず損害賠償責任が発生するというわけではありません。

サイバー保険や情報漏えいに関する保険では、契約内容によって、過失による情報漏えいが補償対象となる場合があります。

一方、図面の誤送信、営業秘密の流出、純粋な契約違反などが、すべて同じ条件で補償されるわけではありません。

対象情報、事故の定義、損害の種類、免責事項、支払限度額などを確認する必要があります。

補償の考え方については、中小企業が知るべきサイバー保険の全貌と実務ポイントも参考になります。

13. 社長向けチェックリストと今日の一歩

図面の誤送信を防ぐため、自社の運用を確認してみてください。

• □ 送信前に宛先の会社名とメールアドレスを確認している
• □ 添付ファイルを開き、案件名と内容を確認している
• □ 図面の版数と承認状況を確認できる
• □ 旧版と正式版の保管場所が分かれている
• □ 重要図面の社外送信に承認ルールがある
• □ 送信保留や外部宛て警告の利用を検討している
• □ クラウド共有のアクセス範囲を確認している
• □ 協力会社の担当者変更を反映している
• □ 誤送信時の社内連絡先が決まっている
• □ 顧客・元請への報告手順が決まっている

図面の誤送信は、特別な攻撃技術がなくても起こり得る情報セキュリティ事故です。

社員の注意力だけに頼るのではなく、ファイル名、送信前確認、共有権限、承認ルールなどを組み合わせることが重要です。

今日の一歩は、直近で社外に送った図面メールを一件選び、「宛先・案件名・添付内容・版数」を第三者が確認できる状態になっているか点検することです。

小さな確認の仕組みが、顧客の大切な情報を守ることにつながります。

【公的参考情報】

• IPA｜中小企業の情報セキュリティ対策ガイドライン
• 個人情報保護委員会｜個人情報保護法・漏えい等への対応
• 内閣サイバーセキュリティセンター｜サイバーセキュリティ関連情報