公共工事の関係資料が流出した際の初動対応と再発防止の確認事項

「公共工事の設計図書や施工計画書が外部に流出したら、最初に誰へ連絡すればよいのでしょうか？」

建設会社が公共工事を受注すると、発注者から設計図書や仕様書などを受け取り、工事の進行に合わせて施工計画書や工程表、各種報告資料を作成します。

こうした資料は、現場の施工管理に欠かせません。一方、工事の内容によっては、施設の構造や設備、工事日程、関係者の情報など、慎重に取り扱うべき内容が含まれます。

例えば、担当者が誤った宛先へ資料を送信したり、共有フォルダーの設定を間違えたりすると、本来の関係者以外が情報を閲覧できる状態になるおそれがあります。

ただし、公共工事の資料がすべて非公開というわけではありません。入札公告や設計図書など、発注者が正式に公開している情報もあり、資料の性質や契約条件によって必要な対応は異なります。

この記事では、公共工事の関係資料が流出した場合に、建設会社が最初に確認したい事項と、発注者・協力会社との連絡、再発防止までの実務を整理します。

1．公共工事の関係資料には何が含まれるのか

公共工事では、国や地方公共団体などの発注者から提供される資料と、受注した建設会社が作成する資料の両方を取り扱います。

工事の種類によっては、設計図書や仕様書だけでなく、施工計画書、工程表、施設の写真、作業員名簿など、さまざまな情報が関係者間で共有されます。

これらの資料には、公開されている情報もあれば、契約や業務上の理由から取り扱いに注意が必要な情報もあります。

資料名だけで機密性を判断せず、発注者の指示や契約書、情報の内容を確認することが重要です。

2．公開情報と非公開情報を区別する

公共工事に関する情報の中には、発注機関のウェブサイトなどで一般に公開されているものがあります。入札公告や一部の設計図書などが、その例です。

一方、発注者から限定的に提供された資料や、受注後に作成した施工計画書などは、同じように公開してよいとは限りません。

また、過去に公開された資料であっても、最新の施設情報や追加資料と組み合わせることで、公開されていない内容が分かる場合があります。

公開範囲を判断する際の確認事項

• 発注者が正式に公開している資料か
• 公開範囲や利用条件が指定されているか
• 契約書や特記仕様書に秘密保持の条件があるか
• 個人情報や施設の詳細情報が含まれていないか
• 協力会社への提供が認められているか

公開情報であれば、どのような共有方法でも問題がないとは限りません。契約上の取り決めや、資料に含まれる別の情報にも注意が必要です。

3．資料流出で想定される影響

公共工事の関係資料が外部へ流出した場合、影響は資料の内容や公開範囲によって異なります。

例えば、非公開の施設図面や設備配置に関する情報が含まれていれば、施設の安全管理上の確認が必要になるかもしれません。

また、作業員や担当者の氏名・連絡先が含まれていた場合は、個人情報の取り扱いについても確認する必要があります。

想定される影響

• 発注者との信頼関係への影響
• 施設や設備に関する情報の外部流出
• 個人情報の漏えい
• 取引条件や積算情報の流出
• 社内調査や報告業務の増加
• 協力会社を含めた再発防止対応
• 契約条件に基づく対応の必要性

ただし、資料が誤った相手へ送られたことと、第三者が実際に内容を閲覧したことは同じではありません。確認済みの事実と、想定されるリスクを区別して整理しましょう。

4．流出が疑われた直後の初動対応

公共工事の資料流出が疑われた場合、最初に行いたいのは、発生した事象と対象資料の確認です。

メール誤送信であれば送信日時や宛先、添付ファイルを確認します。共有フォルダーの設定ミスであれば、公開されていた範囲と期間を把握する必要があります。

同時に、社内の責任者へ速やかに連絡し、発注者への報告条件や必要な初動対応を確認してください。

状況が完全に判明するまで連絡を遅らせると、必要な対応が後手に回るおそれがあります。契約で定められた報告期限や連絡手順がある場合は、それを優先して確認しましょう。

5．発注者への連絡と報告内容

公共工事では、発注者との契約や仕様書などに、情報の取り扱いや事故時の連絡について定められている場合があります。

資料流出が疑われた際は、契約条件と発注者の指示を確認し、必要な連絡を速やかに行うことが重要です。

報告の時点で、すべての事実が判明しているとは限りません。その場合は、確認できた内容と調査中の内容を分けて伝えると、発注者も状況を把握しやすくなります。

初回連絡で整理したい内容

• 対象となる工事名
• 発生日時と発見日時
• 対象資料の名称と内容
• 誤送信先や公開範囲などの判明事項
• 現時点で実施した対応
• 確認中の事項
• 今後の調査と追加報告の予定

なお、公共工事だからといって、すべての事故で同一の報告期限が適用されるわけではありません。発注機関や契約条件によって異なるため、個別に確認してください。

6．メール誤送信と共有設定ミスへの対応

公共工事の資料は、発注者や協力会社との間でメールやクラウドストレージを使って共有することがあります。

誤送信に気づいた場合は、送信したメールと添付資料を確認し、必要に応じて送信取り消し機能や共有リンクの停止を検討しましょう。

ただし、送信取り消しや共有停止を行っても、すでに相手が資料を取得している可能性は残ります。

確認したい対応

• 誤送信したメールと添付資料を記録する
• 宛先や共有先を確認する
• 必要に応じて共有リンクを停止する
• 社内責任者と発注者への連絡を調整する
• 削除依頼などの対応経緯を記録する
• 同様の共有設定が残っていないか確認する

誤送信先への削除依頼だけで、情報が確実に消去されたと判断することはできません。対応結果を記録し、影響範囲の確認を続けることが大切です。

7．不正アクセスが疑われる場合の確認

資料流出の原因がメール誤送信ではなく、不正アクセスの可能性がある場合は、対応内容が変わります。

例えば、クラウドストレージの管理者アカウントが不正に利用された場合、対象の公共工事資料だけでなく、同じアカウントで閲覧できる別の資料にも影響が及ぶ可能性があります。

必要なアクセス制限や認証情報の変更を検討するとともに、ログイン履歴や操作記録を保全し、対象範囲を確認しましょう。

不正アクセス時の確認事項

• 不審なログイン履歴があるか
• 管理者アカウントが利用された可能性はあるか
• どのフォルダーや資料へアクセスできたか
• 外部へのダウンロード履歴を確認できるか
• 認証情報の変更やセッション停止が必要か
• 専門事業者による調査が必要か

ログが残っていない場合や、取得できる記録に制限がある場合は、実際の閲覧・取得を確認できないこともあります。推測だけで流出範囲を断定しないよう注意してください。

8．協力会社・外部委託先との連携

公共工事では、元請会社だけでなく、協力会社や設計・測量などの外部事業者が資料を取り扱うことがあります。

資料が複数の会社に共有されている場合、どの会社がどの資料を保存し、誰が閲覧できるのかを把握しておくことが重要です。

事故が発生した際には、関係会社への確認が必要になる場合もあります。ただし、すべての協力会社へ無条件に資料や事故情報を送るのではなく、必要な範囲を整理して連絡しましょう。

協力会社と確認したいこと

• 資料を受け取った会社と担当者
• 資料の保存先と共有範囲
• 再共有の有無
• アクセス権限の管理状況
• 事故時の連絡担当者
• 契約上の秘密保持・報告条件

関係会社との情報共有ルールを平常時から明確にしておくと、万一の際にも状況を整理しやすくなります。

9．個人情報・施設情報を含む場合の注意点

公共工事の関係資料には、工事担当者や作業員の氏名、連絡先など、個人情報が含まれる場合があります。

個人データの漏えい等が発生した場合、一定の類型に該当すると、個人情報保護委員会への報告や本人への通知が必要になります。すべての資料流出で同じ義務が発生するわけではなく、情報の内容と事故の状況によって判断する必要があります。

また、施設の構造や設備配置、立入制限区域などの情報が含まれている場合は、発注者と連携し、安全管理上の影響も確認することが重要です。

10．証拠保全と影響範囲の調査

資料流出の原因や影響を確認するには、関連する記録を残すことが重要です。

メール誤送信であれば送信履歴や添付ファイル、共有設定ミスであれば共有リンクの設定状況、不正アクセスであればログイン履歴などが確認対象になります。

ただし、調査のためにシステムを操作すると、記録が更新されたり、必要な情報が失われたりする可能性もあります。状況によっては専門事業者へ相談し、証拠保全の手順を確認しましょう。

保全したい主な記録

• 対象資料の名称と版
• メールの送信日時・宛先・添付内容
• 共有リンクの設定内容
• アクセスログや操作履歴
• 社内での発見・報告の時系列
• 発注者や関係会社との連絡記録
• 実施した対応とその日時

調査結果を整理する際は、確認済みの事実、確認できなかった事項、今後調査する事項を分けることが大切です。

11．再発防止と社内管理体制

資料流出への対応は、原因を確認して終わりではありません。同じ問題を繰り返さないために、資料の保存方法や共有手順を見直す必要があります。

例えば、公共工事ごとに保存先を分け、閲覧できる担当者を限定することで、誤った資料の共有や不要なアクセスを減らせる可能性があります。

また、契約書や仕様書に定められた情報管理条件を、現場担当者まで共有しておくことも重要です。

再発防止で確認したいこと

• 工事ごとの資料保存先を明確にする
• 公開・非公開の区分を確認する
• 閲覧権限を必要な担当者に限定する
• メール送信前の宛先・添付確認を徹底する
• 共有リンクの公開範囲を確認する
• 協力会社への共有ルールを整える
• 工事終了後の権限を見直す
• 事故時の連絡先と報告手順を共有する

外部サービスの利用については、クラウドサービス・外部事業者のリスクも参考になります。

事故時の連絡体制は、サイバー事故に備える緊急連絡体制の準備で確認できます。

12．社長向け実務チェック表

公共工事の資料流出に備えて、建設会社が確認したい項目をまとめました。特に、発注者との契約条件と社内の資料管理ルールを照合することが重要です。

すべての項目を一度に整える必要はありません。まずは現在受注している公共工事について、発注者への事故連絡先と資料の保存先を確認することから始めましょう。

なお、資料流出によって損害が発生した場合でも、サイバー保険で必ず補償されるとは限りません。補償の有無は契約内容と事故の状況によって異なります。

13．今日の一歩とまとめ

公共工事の関係資料には、公開されている情報と、慎重な取り扱いが必要な情報が混在する場合があります。

そのため、資料流出が疑われた際は、資料名だけで判断せず、実際の内容や契約条件、公開範囲を確認することが重要です。

また、発注者への連絡が必要な場合に備え、社内の責任者と連絡手順を明確にしておく必要があります。

万一の際に必要な情報をすぐに確認できれば、社内の対応を整理し、発注者との連携を進めやすくなります。

資料の管理場所と報告先を明確にすることが、公共工事の信頼を守る第一歩です。

参考情報：
国土交通省／
個人情報保護委員会／
IPA｜中小企業の情報セキュリティ対策／
JPCERT/CC

※本記事は公共工事の関係資料が流出した場合に想定される一般的な対応を整理したものです。報告義務、期限、資料の取り扱いは、発注者や契約条件、事故の内容によって異なります。個別の判断は最新の契約書・仕様書・公式情報を確認してください。