黒塗りの不備による個人情報漏えいは、特定の組織の不注意ではなく、PDF の仕組みに由来する構造的な問題として繰り返し起きています。ここでは公表された事案を、再発防止の観点から整理します。
紙の書類にマジックで塗れば、その下の文字は物理的に消えます。 しかし PDF で黒い四角形を重ねても、それは文字の上に図形を一枚置いただけで、文字データはファイルの中に残ったままです。 コピー＆ペースト、全文検索、テキスト抽出のいずれでも読み取れてしまいます。
画面上は完全に隠れて見えるため、作成者にも決裁者にも異常が見えません。 これが「確認したのに漏れる」構造です。
一次情報または報道で確認できたものを掲載しています。
公文書公開で電子データとして提供した文書のマスキングが、一定の手順で閲覧できる状態だった。
県政への提案を受け付ける「さわやか提案箱」の意見について公文書公開請求を受け、個人情報等をマスキング処理して電子データで公開したところ、請求者の関係者からの指摘で判明した。対象は 92 人の個人情報（氏名 75 人、住所 48 人、メールアドレス 89 人）。県は請求者側へ電子データの削除を依頼し、対象者へ説明とお詫びの文書を送付している。再発防止策として、送信前のチェックリストによる複数職員での確認と、PDF 化してマスキングする際に非公開情報が判読できない処理方法を確実にとることを挙げている。
他の事案を受けて自主点検した結果、一部の電子データが、黒塗りした情報を閲覧できる可能性がある状態で提供されていた。
北九州市教育委員会や他都市で黒塗り（マスキング）処理の不備が確認されたことを受け、市が自主点検を実施した。閲覧できる可能性があった情報は 57 件で、個人情報（氏名・住所・電話番号など）1,139 人分と法人情報（法人印の印影など）395 社分。要配慮個人情報やマイナンバーは含まれていない。対象データはすべて回収または廃棄済みで、二次利用は確認されていないとしている。再発防止策として、複数職員による確認の徹底、AI を活用したチェック機能や簡易に確認できるソフトウェアの全庁導入、情報セキュリティ研修の実施を挙げている。
情報公開で提供した PDF の黒塗りが、特定の操作により除去可能な状態だった。
情報公開により提供した一部の PDF ファイルにおいて、個人情報保護のため設定した黒塗り加工が、特定の操作を行うことにより除去可能であることが判明した。情報提供のあった 1 件のほか、可能性のあるものが 2 件確認されている。市は今後、適切な事務手続きの徹底を図り再発防止に努めるとしている。
ホームページで公開していた会議録 PDF で、本来非表示であるべき個人情報がコピー＆ペーストで確認できる状態だった。
令和5（2023）年度第2回木更津市地域包括支援センター運営協議会の会議録について、市ホームページに公開していた PDF ファイルをコピーして Word 等に貼り付けると、本来非表示であるべき個人情報が確認できる状態だったことが判明した。
外部機関に提出した資料の黒塗りが不十分で、編集機能により文字データを取得できる状態だった。
外部機関に提出した資料の黒塗り処理が不適切で、PDF ソフトの編集機能などで文字データが取得できる状態になっていた。対象は学生 62 人、教職員 170 人、学外者 24 人の氏名・所属・学籍番号・学位・インターンシップ先企業名など。当該データはその状態のまま、提供先機関のウェブサイトで公開されていた。
公開済み・提出済みの PDF が同じ状態になっていないか、その場で診断できます。 ファイルはブラウザ内だけで処理され、サーバーには送信されません。