北広島市教育委員会、修学旅行の資料を委託先添乗員が電車内で紛失 — 生徒151人の氏名とアレルギー・宗教上の配慮事項

項目	内容
発生日	2026年4月18日（移動中の電車内で紛失）
判明日	2026年4月18日（同日、中学校へ報告）
公表日	2026年5月14日
対象組織・業界	北海道北広島市教育委員会（市立中学校）／自治体・学校
事象	委託先旅行会社の添乗員による旅行資料（紙）の紛失
影響件数	生徒151人・引率教員12人（計163人）。うち生徒4人分は食物アレルギー・宗教上の配慮事項を含む
情報源	Security NEXT（2026年5月14日）

概要

北海道北広島市教育委員会は2026年5月14日、市立中学校の修学旅行に同行していた委託先旅行会社の添乗員が、旅行資料を電車内で紛失したことを公表しました。

紛失した資料には、生徒151人と引率教員12人（計163人）の氏名が記載されていました。さらに、そのうち生徒4人については、食物アレルギーや宗教上の理由による食材への配慮事項が併記されていました。

旅行業務の委託先は東武トップツアーズで、同社の添乗員が2026年4月18日、移動中の電車内で資料を紛失したものです。紛失は同日中に中学校へ報告され、市教育委員会は対象生徒の保護者に対して書面で経緯を説明しています。

経緯

• 2026年4月18日: 修学旅行に同行していた委託先添乗員が、移動中の電車内で旅行資料を紛失。同日、中学校へ報告
• 対象生徒の保護者に対し、書面で経緯を説明
• 2026年5月14日: 北広島市教育委員会が公表

原因

移動中の車内における紙資料の紛失であり、盗難や第三者による持ち出しを示す情報は公表されていません。現時点で情報が悪用された事実も報告されていません。

考えられる原因（推測）: 添乗業務は、集合・点呼・乗換・宿泊手続きといった場面ごとに資料を開いては閉じる動作の連続で成り立っています。とくに鉄道移動中は、生徒の人数確認と荷物の管理、次の行程の確認が同じ時間帯に重なり、資料を手に持ったまま別の作業に移る瞬間が構造的に発生します。紛失地点が電車内と特定できていることからは、着席・下車のいずれかの局面で座席や網棚から手を離れた可能性が考えられます。

また、氏名一覧とアレルギー・宗教配慮の情報が同一の資料上に統合されていたことも、1点の紛失で失われる情報の濃度を高めた要因になった可能性があります。いずれも推測であり、公表されている事実は紛失の状況までです。

対策

組織が学ぶべきこと

1. 「氏名」と「食べられないもの」は、結びついた瞬間に別の情報になる

この資料に載っていたのは氏名と、一部生徒の食物アレルギー・宗教上の配慮事項です。件数としては163人分にすぎません。しかし食物アレルギーは生命に直結する健康情報であり、宗教上の配慮事項は信条に関わる情報です。いずれも、氏名と結びついた状態では通常の名簿とはまったく異なる機微度を持ちます。個人情報の項目数や人数で機微度を測る運用では、この種の資料は必ず過小評価されます。

2. 配慮事項は「氏名一覧」から切り離し、必要な場面だけで参照させる

添乗員が旅程全体を通じて必要とするのは、多くの場合「今この場に何人いるか」の把握です。アレルギーや宗教上の配慮が必要になるのは食事の場面に限られます。氏名一覧と配慮事項を別葉にし、食事担当者だけが配慮事項を持つ設計であれば、1点の紛失で失われる範囲は大きく縮みます。配慮対象者を氏名ではなく座席番号や班番号で示す様式も検討できます。様式をどう割るかは、そのまま紛失時の被害設計です。

3. 委託契約に「持ち出す情報の粒度」を書き込む

委託先に渡す情報は、契約書では「参加者名簿」「旅行に必要な情報」といった粒度でしか定義されないことが多くあります。しかし実務では、その名簿に何列追加されるかで機微度がまったく変わります。委託契約や仕様書の段階で、渡す項目・様式・保管方法・返却時期まで具体的に定めることが、事故時の影響範囲を事前に決めることになります。

ヤグラの視点 — 攻撃面の拡張：情報は、組織の境界の外側で最も長く手に持たれている

委託先の担当者が車内で紙を落とすことを技術で止める手段はなく、ここで書けるのは委託設計と帳票設計の話に限られます。

そのうえでこの事案が示しているのは、組織が守るべき情報の所在が、組織の情報システムの中にはなかったという事実です。生徒の氏名とアレルギー情報は、学校のサーバでもなく、教育委員会の端末でもなく、委託先企業の従業員が持つ1枚の紙の上にありました。しかもその紙は、移動する電車という、組織のどの管理規程も及ばない空間にありました。

守るべき対象を「自組織のシステムとネットワーク」と定義してしまうと、この領域はまるごと視界から外れます。実際には、委託先、指定管理者、再委託先、業務ごとに一時的に発生する外部の協力者と、情報が存在する面は組織の外側へ拡張し続けています。技術的な侵入経路の話に限らず、紙・USB・私物端末・外部クラウドといった形で、情報は境界の外に出ていきます。

この面をどう縮めるかは、防御製品を増やす話ではありません。渡す情報を必要最小限まで割り、渡した情報がどこに置かれ、いつ戻ってくるかを契約と業務手順で決めるという、地味な設計作業です。委託は業務を外に出す行為であると同時に、情報を外に出す行為でもある——この二重性を仕様書のレベルで扱えているかどうかが、事故が起きたときの被害範囲を分けます。

今後の対応

資料は発見されておらず、北広島市教育委員会は対象生徒の保護者への書面による説明を実施済みです。情報の悪用が確認された場合の追加公表が想定されます。

更新履歴

日時	内容
2026-05-14	初稿公開（公表日時点）