[文書セキュリティ]•7 分で読める
PDFから個人情報を安全に消す方法 — 黒い四角は答えではない
1. 最もよくある間違い
契約書や身分証のコピーでマイナンバーや個人番号を隠すとき、多くの人はPDF編集ソフトで黒い四角を描いて覆います。この方法は安全ではありません。
PDFは画像ではなくオブジェクトの集合です。黒い四角はテキストの上に重ねられた別個の図形オブジェクトにすぎず、その下のテキストオブジェクトはファイル内にそのまま残ります。結果として:
政府機関や大手法律事務所がこの方法で文書を公開し、機密が露出した事例は繰り返し報告されています。
2. 実際に有効な方法
実務では3番目が最も実用的です。20ページの契約書のうち3ページだけ必要なら、残り17ページの墨消しという問題自体が消えます。
3. 目に見えない情報
本文以外にPDFが保持しうるもの:
文書のプロパティでメタデータを確認し、機微であれば削除してください。
4. アップロード型オンラインツールのリスク
無料のPDFサービスの多くは、ファイルを自社サーバーへ送って処理します。利用前に確認すべき点:
労働契約書、診断書、通帳のコピーのような機微な文書は、アップロード自体を避けるのが安全です。
5. ローカル処理を自分で確認する方法
「サーバーへ送信しない」という主張は検証できます。
真にローカル処理であれば、そのようなリクエストは現れません。EVEDAYS PDF Toolもこの方式で動作するため、直接確認いただけます。
正確に言えば、ローカル処理が取り除くのは転送中の漏洩とサーバー保管のリスクであり、端末自体がすでにマルウェアに感染している状況までは防げません。
6. 実務チェックリスト
4と5は見落とされることが意外に多い項目です。