ICT端末「紛失・盗難・故障」事故対応フロー：現場の混乱を防ぐためのステップバイステップ・チェックリスト

2026年9月10日

学校現場で1人1台端末の運用が日常化するにつれ、避けて通れないのが「端末の紛失・盗難、および重大な破損」といった事故です。これらの事態が発生した際、初動の遅れは情報漏洩リスクを増大させ、保護者や地域からの不信感を招く原因となります。本稿では、頻発するトラブルに備えた「事故対応フロー」を整理します。

【前提知識】1年目の担当者がまず把握すべきこと

自治体担当者や学校管理職がフローを回す前に、以下の前提知識を整理し、自組織の状況（パターン）を把握しておく必要があります。

費用負担の原則（リースか買取か／不慮の事故か故意か）
リース端末の場合：一般的に動産総合保険が適用されますが、免責金額が設定されていることが多く、無償では修理できない場合があります。金額は契約により異なるため、自治体が結んでいる保険契約の内容を確認してください。
買取端末の場合：自治体独自のメーカー保証や独自保険への加入状況により、対応が全く異なります。
不慮の事故か故意・重過失か：故意や重大な過失による破損の場合、保険が下りず保護者へ実費請求となるケースがあります。この切り分けが後のトラブル回避に直結します。
自組織のシステム・端末仕様の把握（パターン分類）
GPS機能の有無：GPSで位置情報が追える設定（MDMや各OSの機能）がオンになっているか。オフの場合は、人の手による捜索のみとなります。
権限の所在：後述する「リモートロック／ワイプ」の権限が、【教育委員会担当者】にあるのか、それとも【委託先のベンダー】にあるのか。ベンダーの場合、休日の連絡体制やタイムラグを把握しておく必要があります。学校管理職も、この「自校のロック権限はどこにあるか（誰に連絡すればすぐ止まるのか）」は最低限知っておくべきです。

ステップ1：【直ちに行うこと】被害の特定とリモートロック・ワイプ

事故（紛失・盗難）が判明した瞬間、真っ先に行わなければならないのは「データへのアクセスの遮断」です。

リモートロックとワイプについて

自治体担当者は、まずシステム上「何ができるのか」を正確に理解しておく必要があります。

システム管理コンソールから行える対応は、大きく次の2つに分かれます。

リモートロック

端末に画面ロックをかける
拾得者へメッセージを表示する
アカウントを一時停止する

リモートワイプ（デバイスの初期化）

端末のローカルデータを全消去する
二度と復旧できない最終手段

Google Workspace (Chromebook): 管理コンソールから非常に迅速にアカウント無効化や端末無効化（画面上に「紛失しました。〇〇へ連絡してください」と表示させる機能）が行えます。
Microsoft Intune (Windows/iPad) などのMDM: 遠隔での完全初期化（ワイプ）や、パスコードのリセット、紛失モードへの移行が可能です。
その他のセキュリティ管理ソフト: 端末によっては、起動そのものを制限するなどの機能を持つ場合もあります。

※自組織がどのシステムを採用しており、何分でロックが可能なのかを事前に確認しておいてください。

ステップ2：【状況の把握と証拠の確保】

何が、いつ、どこで、どのように起きたのかを正確に記録します。記録がすぐにできない場合（不明な場合）でも、以下を徹底します。

警察・周辺施設への初動確認
紛失日時が曖昧な場合でも、周辺の「忘れ物センター」「交番」「駅の窓口」等に速やかに問い合わせます。
盗難の疑い、あるいは完全な紛失の場合は、最寄りの警察署へ「遺失届」または「盗難届」の提出を検討・実施し、受理番号を控えます。

ステップ3：【報告と外部への対応】

教育委員会への正式報告：事故事実と、個人情報（キャッシュ等）の漏洩リスクの有無を明確にして報告します。
個人情報保護委員会等への報告：重大な個人情報の漏洩（またはおそれ）がある場合、自治体の情報セキュリティポリシーに基づき、監督官庁への速報（概ね3〜5日以内が目安）が求められます（※1）。
保護者への説明：事実関係と費用負担について連絡・説明します。

学校で掲示すべき「事故対応チェックリスト」と報告書式

現場での対応漏れを防ぐため、以下のようなチェックリストやフォームをご活用ください。本稿で示した対応フローと記載項目から一部内容をご確認いただけます。

【印刷用】事故対応チェックリスト
本稿の対応フローをもとに、各自治体の様式に合わせてチェックリストを作成し、学校へ配布してください。
【Web報告用】事故等発生報告フォーム
同じく本稿の記載項目をもとに Google フォーム等で作成し、リンクを学校へ共有してください。

結論：事故に備えた「平時」の準備と、放置による情報漏えいリスク

事故対応で重要なのは、「起きることを前提に準備しておく」ことです。

代替機の常備: 学びを止めないための予備機の事前手配。（NEXT GIGAでは児童生徒数の15%までが補助対象となります（※2））

【体験談】現場で起きやすい、故障タブレット放置のリスク

私は過去、学校の現場で「故障したタブレットが長期間、手続きもされず放置されている」ケースを何度も目にしてきました。

例えばGoogle Workspace環境で、画面が割れたりキーボードが壊れたChromebookを預かった際、「生徒のアカウントがログインしっぱなし（または簡単なパスワードが設定されたまま）」になっていることが多々あります。「壊れているから誰も使わないだろう」と、ワイプ（初期化）もロックもせずに、鍵のかからない空き教室や棚に無造作に数十台、数百台と積み上げられているのです。

もし、悪意ある者や出来心を持った生徒がその簡単なパスワードを突破したらどうなるでしょうか？
その生徒本人の成績や個人的な検索履歴が見られてしまうだけでなく、もし教員が共有している「学級のGoogleドライブ」等へのアクセス権が残っていれば、他の児童生徒の個人情報まで漏洩につながるおそれがある危険性があります。

「故障したからただ預かる」のではなく、「預かる瞬間に必ず端末上からデータを消去（ワイプ）・ロックする」。これを怠ることが、学校全体の信頼を揺るがすデータ漏洩事故に直結するため、確認しておく必要があります。