チョータツSES研究所

スキルシートを誤送信したら？SES営業が最初の1時間でやる対応、削除依頼の例文と報告要否の判断

公開日：2026年10月1日更新日：2026年10月1日

スキルシートの誤送信は「漏えい」に当たる？

スキルシートを本来の宛先ではない会社に送った時点で、原則として個人データの漏えいに当たります。個人情報保護委員会のガイドライン（通則編3-5-1-2）は、メールの誤送信を漏えいの例に挙げています。

スキルシートとは、エンジニアの経歴・スキル・参画した案件をまとめた資料のことです。氏名やイニシャル、最寄り駅、経歴などが載るため、1枚でも個人情報に当たります。社内のフォルダや管理表で整理していれば、法律上の個人データとして扱われます。

ただし、同じガイドラインは「第三者に閲覧されないうちに全てを回収した場合は、漏えいに該当しない」とも書いています。メールの取り消し機能で相手が開く前に取り戻せた場合などです。開封されたかどうかがわからないときは、漏えいのおそれがあるものとして動くのが安全です。

なお、正しい宛先に本人の同意なく送った場合は「漏えい」ではなく、第三者提供の問題になります。同意の取り方はスキルシートの個人情報と第三者提供の同意｜SES提案で守る手順と文例で解説しています。

誤送信に気づいたら、最初の1時間でやること

気づいた瞬間から、報告→回収→確認の順で動きます。ガイドライン（通則編3-5-2）も、まず「責任ある立場の者に直ちに報告」し、被害の拡大を防ぐよう求めています。

  1. 【0〜10分】上司に報告する：チャットで「誤送信しました。宛先・時刻・添付を送ります」と一報します。1人で抱えないことが一番大事です。

  2. 【10〜20分】取り消し・回収を試す：メールソフトの送信取り消しや、共有リンクの停止ができるなら、すぐに行います。

  3. 【20〜40分】誤送信先に削除を依頼する：電話で担当者をつかまえ、同じ内容をメールでも送ります。例文は次の章にあります。

  4. 【40〜60分】送った範囲を記録する：宛先、送信時刻、添付ファイル名、載っていた項目、人数を書き出します。

  5. 【当日中】報告の要否を判断する：後で説明する4つのケースに当たるかを、上司や個人情報の担当者と確認します。

記録は、あとで本人やBPに説明するとき、再発防止策を決めるときの材料になります。BPとは、案件や人材を紹介し合う取引先の会社のことです。業界の言葉はSES用語一覧｜営業が現場で使う用語60と意味・例文つきにまとめています。

誤送信先への削除依頼メールの例文

削除依頼では、「開かずに削除」「削除したことの返信」「転送しない」の3点をはっきりお願いします。お詫びだけで終えると、相手は何をすればよいかわかりません。

例1：取引のある会社に1名分を送ってしまった

件名：【お詫びとお願い】先ほどのメールは誤送信です（削除のお願い）

〇〇株式会社 △△様

いつもお世話になっております。株式会社□□の■■です。
本日10時12分に送ったメール（件名「要員のご紹介」）は、別のお取引先あての誤送信でした。大変申し訳ございません。

お手数ですが、次の3点をお願いできますでしょうか。

  1. 添付ファイルを開かずに、メールごと削除してください

  2. 削除が終わりましたら、このメールに「削除済み」とだけご返信ください

  3. 社内の方への転送や保存はお控えください

添付には、弊社で扱うエンジニアの個人情報が含まれています。ご迷惑をおかけし、重ねてお詫び申し上げます。

例2：配信リストの全員に送ってしまった

件名：【削除のお願い】本日11時の人材情報メールについて

パートナー各社のご担当者様

本日11時に配信した人材情報のメールに、本来お送りしない資料を添付してしまいました。
お手数ですが、添付ファイルを開かずにメールごと削除し、返信で削除済みとお知らせください。
正しい情報は、あらためてお送りします。ご迷惑をおかけし、申し訳ございません。

削除の返信が来た会社・来ない会社を表で管理し、来ない会社には翌営業日に電話します。何度お願いしても削除の確認がとれない相手がいる場合は、上司と対応を相談します。

個人情報保護委員会への報告が要る4つのケース

委員会への報告が義務になるのは、規則で決められた4つのケースだけです（個人情報保護法第26条第1項、施行規則第7条）。4つのどれにも当たらなければ、報告の義務はありません。

個人情報保護委員会とは、個人情報保護法を所管する国の機関のことです。

ケーススキルシートの誤送信で当てはまる例根拠
要配慮個人情報が含まれる病歴や健康状態の記載があるシートを送った規則第7条第1号
財産的被害のおそれ口座番号やログイン情報を一緒に送った規則第7条第2号
不正の目的のおそれ社員が持ち出して他社に送った疑いがある規則第7条第3号
本人の数が1,000人超人材一覧のファイルに1,000人超が載っていた規則第7条第4号

要配慮個人情報とは、病歴など、差別や偏見につながるおそれがあり特に慎重に扱う個人情報のことです（法第2条第3項）。スキルシートに「持病のため残業不可」などと書いていると、ここに当たる可能性があります。

1人分や数人分のスキルシートを取引先1社に誤送信した場合は、多くのケースで4つのどれにも当たりません。ただしガイドラインは、報告対象でなくても委員会へ任意で報告できるとしています。

報告が必要なときの期限

4つのケースに当たるときは、次の期限で報告します（規則第8条、ガイドライン通則編3-5-3）。

報告期限内容
速報知ってから速やかに（目安は概ね3〜5日以内）その時点でわかっていること
確報知ってから30日以内（不正目的のおそれは60日以内）原因・再発防止策まで含めた全体

期限の起点は、会社のどこかの部署が知った時点です。営業が気づいた日が起点になるため、上司への報告を遅らせてはいけません。報告のくわしい流れはSESの情報漏洩の責任は誰に？損害賠償の範囲と事故報告の流れで説明しています。

エンジニア本人とBPへの伝え方

本人への通知が法律上の義務になるのは、委員会への報告が要る4つのケースのときです（法第26条第2項）。それ以外は義務ではありませんが、編集部は当日中に本人へ伝えることをおすすめします。

理由は、本人があとで別の経路から知ると、「隠していた」と受け取られるからです。誤送信先が本人の前職の取引先などの場合、本人にとって大きな不安になります。

本人への説明の例文

〇〇さん、お伝えしなければならないことがあります。本日、〇〇さんのスキルシートを、提案先ではない△△社へ誤って送ってしまいました。載っていたのは、イニシャル・最寄り駅・経歴です。△△社には削除をお願いし、13時に削除済みとの返事をもらっています。今後は、送る前に上司が宛先を確認するルールに変えます。本当に申し訳ありません。

BPの要員だったときの例文

△△社 ■■様。貴社所属の〇〇さんのスキルシートを、本日、提案先ではない会社へ誤送信してしまいました。先方には削除を依頼し、削除済みの返信をいただいています。送った項目と経緯を記録にまとめましたので、共有いたします。〇〇さんへのご説明の方法も、ご相談させてください。

BPから預かったスキルシートの場合、本人への説明はBPを通すのが基本です。SES営業が直接本人に連絡すると、BPを飛ばして話を進めていると誤解されることがあります。

BCC漏れで配信先のアドレスを見せてしまったとき

BCCに入れるべき宛先をTOやCCに入れて送ると、受け取った全員に、ほかの受信者のメールアドレスが見えます。個人を特定できるメールアドレスは個人情報に当たるため、スキルシートの誤送信と同じ流れで対応します。

BCCとは、ほかの受信者にアドレスを見せずにメールを送る宛先欄のことです。

BCC漏れで気をつけたいのは、人数の数え方です。スキルシートの誤送信では、シートに載ったエンジニアの人数が本人の数です。BCC漏れでは、アドレスが見えた受信者の人数が本人の数になります。配信リストが1,000件を超えていれば、報告義務のあるケースに当たる可能性があります。

案件や人材の配信を一斉に送る会社ほど、BCC漏れの影響は大きくなります。配信のしかたを見直すときは、SESのメール一斉配信ツール比較｜BP向け配信で選ぶポイント7つも参考にしてください。

誤送信を防ぐ送信ルール（社内ルールのひな形）

誤送信は「気をつける」だけでは防げません。宛先・添付・中身の3か所に、仕組みとしての確認を入れるのが効果的です。次のルールは、そのまま社内の手引きに貼って使えます。

場面ルールねらい
添付する前提案用のシートは氏名をイニシャルにし、年齢・住所・顔写真を載せない誤送信しても本人を特定されにくくする
添付する前ファイル名に「提案先の会社名_日付」を入れる別の会社用の版を取り違えない
宛先を入れる前過去メールへの返信で送り、宛先を手で打たない名前が似た会社への誤入力を防ぐ
送信の前送信を数分遅らせる設定を入れる送った直後に気づいたとき取り消せる
一斉配信手作業のBCCをやめ、配信ツールで送るBCC漏れそのものを起こさない
月1回保管しているシートの版と、送った先の記録を見直す古い版が出回るのを防ぐ

匿名化したシートのひな形はスキルシートのテンプレート無料｜Excel版と記入見本・匿名化版で配布しています。保管のしかたはSESのスキルシート管理方法｜探せる保管ルールと更新・同意の手順も参考にしてください。

チョータツで人材情報の管理と配信を整える

自分でできる対策は、ここまでの送信ルールを社内で守ることです。ただ、スキルシートをメールに添付して回す運用のままだと、どの版を、いつ、どこへ送ったかを追うのに手間がかかります。

チョータツとは、SES営業の案件・人材の情報を管理・共有するツールのことです。3,000社以上が利用し、無料で始められます。

やること自分でやる場合チョータツを使う場合
人材情報の置き場所担当者のPCやメールにばらばら1か所で管理・共有できる
パートナーへの配信メールソフトでBCCを手入力メール配信機能で送れる
情報の入力1件ずつ手で書き写すAIが入力を手伝う

配信機能に切り替えたら、最初の配信の前に受信者どうしにアドレスが見えない送り方かを自社で確かめてください。どんなツールでも、最後に宛先と添付を確かめるルールは残します。

よくある質問

Q. スキルシートを1人分だけ誤送信しました。個人情報保護委員会に報告は必要ですか？
病歴などの要配慮個人情報や口座番号が載っていなければ、多くの場合は報告義務のある4つのケースに当たりません。ただし、任意で報告することはできます。判断に迷ったら、上司と個人情報の担当者で確認してください。
Q. 誤送信先が削除してくれたら、漏えいではなくなりますか？
相手が開く前に全部回収できた場合は、漏えいに当たりません。開いたあとに削除してもらった場合は漏えいに当たりますが、被害の拡大を防いだことになります。
Q. 誤送信したことを、エンジニア本人に伝える義務はありますか？
法律上の義務は、委員会への報告が必要な4つのケースのときです。それ以外でも、本人との信頼を守るために、当日中に伝えることをおすすめします。
Q. 誤送信した社員を処分すべきですか？
まずは個人の責任より、宛先を手で打つ運用など仕組みの穴をふさぐことを優先します。処分の要否は、就業規則にもとづいて会社が判断します。
Q. BCCで送るつもりがTOで送ってしまいました。どう謝ればよいですか？
受信者全員に、メールの削除と、ほかの方のアドレスを使わないことをお願いします。アドレスが見えた人数が1,000人を超える場合は、委員会への報告が必要なケースに当たる可能性があります。

まとめ

  • スキルシートの誤送信は、原則として個人データの「漏えい」に当たる

  • 最初の1時間は、上司への報告、誤送信先への削除依頼、送った範囲の記録を行う

  • 委員会への報告義務は、要配慮個人情報・財産的被害・不正目的・1,000人超の4つのケースだけ

  • 報告義務がなくても、本人とBPには当日中に説明する

  • 再発防止は、匿名化・宛先を手で打たない・配信ツールの利用という仕組みで行う

本記事は一般的な情報の提供を目的としており、個別の法的助言ではありません。具体的な判断は弁護士・社会保険労務士などの専門家にご相談ください。

運営：チョータツSES研究所（株式会社DrivenX）｜編集方針｜公開日：2026年10月1日｜更新日：2026年10月1日

参考資料（2026年9月30日確認）

関連する記事