電子契約を誤送信したらどうする？初動対応と再発防止の進め方

電子契約を別の相手へ送ってしまったら、最初に行うのは社内への報告と送信状況の確認です。契約書を再送する前に、誤った宛先で契約内容が閲覧できる状態か、署名や同意が進んでいないかを調べます。利用するサービスでキャンセルできる場合は、記録を残したうえで拡大防止を優先します。

誤送信の影響は「メールアドレスを1文字間違えた」だけでは判断できません。契約金額だけが書かれた文書と、顧客の住所や口座情報が大量に含まれた文書では、その後の調査も連絡先も変わります。締結前に気づいた場合でも、第三者が情報を見られた可能性があれば対応は必要です。

この記事では、電子契約の誤送信で何から手を付けるか、未締結と締結済みで何が違うか、個人データが含まれるときの判断、誤送信先への連絡、再発防止までを扱います。実務で使える記録表と架空のケースも用意しました。送付前の一般的な手順や導入準備ではなく、誤送信が起きた後の対応に絞って説明します。

今日から使える電子契約サービス

法的に安心・送信コスト0円・契約相手はログイン不要

今すぐ無料で始める

最短1分で契約スタート

電子契約を誤送信した直後の初動対応は5つに分ける

誤送信に気づいた担当者が、独断で削除依頼や再送だけを進めるのは避けたいところです。最初の目的は、契約書の内容が想定外の相手に伝わる可能性を小さくし、社内で事実を共有して、次の担当者が判断できる材料をそろえることです。次の5つを順番に整理します。ただし、情報が広がるおそれが差し迫っている場合は、拡大防止を後回しにしません。

1　責任者へ報告し対応窓口を一本化する

送信者は、契約管理の責任者や上長、情報セキュリティ担当者など、あらかじめ定めた窓口へすぐに伝えます。発覚日時、案件名、誤送信先、気づいた経緯は分かる範囲だけを共有します。「相手はまだ読んでいないはず」など、未確認の推測を事実として書かないことが大切です。

2　送信された契約書と宛先を特定する

まずは管理画面に表示される契約の状態と、送信時に指定したメールアドレスを照合します。似た会社名を選んだのか、担当者の古いアドレスだったのか、契約書自体を取り違えたのかで影響範囲が違います。複数の署名者を指定していれば、どの宛先が誤りだったかも区別してください。

3　可能な拡大防止策を検討する

まだ相手の署名が行われていない場合、サービスによってはキャンセル操作が可能です。マイサインでは公式FAQで、署名前の送信契約はキャンセルできると案内しています。ただし、キャンセルは過去に届いた通知や、既に閲覧された情報まで消せることを意味しません。停止可能な段階かを調べ、案件の状態に応じて対応します。

4　誤送信先と本来の取引先への連絡方針を決める

誤送信先には、必要に応じて閲覧・利用・転送を控えてもらい、削除を依頼します。本来の取引先には、事実関係と対応方針を整理してから連絡します。送信元の責任者、法務、個人情報管理担当者などの確認を経て、誰が連絡するかを決めると説明内容が食い違いにくくなります。

5　処理履歴を残して再発防止につなげる

対応が終わったら、発生原因、実施した対応、未完了の作業、再発防止策を記録します。特定の担当者を責めるためではなく、同じ間違いを繰り返さない仕組みを作るための記録です。誰がいつキャンセルを試みたか、相手方といつ連絡が取れたかを、後から読み返せるように残してください。

未締結と締結済みでは対応方法が変わる

誤送信時にまず分けたいのは、送信先の誤りと契約の成立状況です。電子契約サービスの「送信済み」「署名待ち」「締結済み」といった表示は、サービスによって意味や操作可能な範囲が異なります。現在の表示だけでなく、署名者の操作記録や完了通知など、取得できる情報を合わせて調べます。

署名前ならキャンセルを検討できる

マイサインのよくある質問では、署名が行われる前であれば送信契約をキャンセルでき、相手が署名できない状態になると案内しています。キャンセル理由を管理画面へ入力すると相手へ通知される旨も記載されています。誤送信先へどのような通知が届くかを踏まえて、まず管理上の処理方針を定めてください。

この説明は、誤送信先に見えた可能性のある情報まで回収できるという意味ではありません。契約が未締結だったことと、機密情報が閲覧されなかったことは別の話です。

一部署名済みや締結済みは個別に判断する

複数人が関わる契約では、一部の人だけが操作を終えている場合もあります。誰がどの手続きを完了したかを分けて整理し、サービス側でどの操作が許されているかを確かめます。マイサインのFAQでは、当事者全員の合意操作が完了した契約はキャンセルできないとしています。すでに成立した可能性がある場合は、取消や契約内容の訂正を送信担当者だけで判断せず、法務や契約責任者と相談します。

履歴がないことと閲覧されていないことは同じではない

メールの転送、端末の設定、表示する履歴の種類などによって、担当者が確認できる記録には限界があります。「開封記録を見つけられないから誰も見ていない」という推論は避け、確認できた事実と不明点を分けて残します。必要ならサービス提供者へ記録の取得可能範囲を問い合わせる判断もあり得ます。

契約書の情報がどこまで届いたかを整理する

送信を止めることができても、その時点で調査が終わるわけではありません。次は、何が誤送信先へ届いたのかを確かめます。契約書PDFの本文、添付資料、氏名や連絡先、契約金額、取引条件など、項目ごとに分けて考えます。

宛先の誤りと書類の取り違えを区別する

例えば、A社へ送る契約書をB社の担当者宛てに送った場合と、正しいA社へB社の契約書を添付した場合では、誤った情報に接した人が異なります。複数署名者を指定する案件では、一人だけを誤って追加したケースもあります。誤送信先の特定は「会社名」「担当者」「メールアドレス」「案件番号」を組み合わせて行うと、後から勘違いが起きにくくなります。

誤送信されたファイルの版を特定する

契約書を何度も修正した案件では、送信したPDFが最新なのか、旧版なのかを切り分けます。見積書、仕様書、個人情報の一覧といった別添資料があるなら、その添付有無も調べます。契約書の内容を丸ごと事故報告書にコピーすると、報告書自体が新しい情報漏えい源になりかねないため、管理番号や項目名で参照する方法を選びましょう。

誤送信先が取引先でも第三者への提供になり得る

間違えて送った相手が過去の取引先や同じグループ企業でも、今回の契約情報を見せてよい相手とは限りません。相手との関係だけで安全と判断せず、契約の秘密保持条項、取引情報の機密性、個人データの有無を分けて判断します。誤送信の重要度は「知らない相手かどうか」だけでは決まりません。

初動で残す記録は後から説明できる粒度にする

トラブル発生時は記憶に頼った口頭報告になりがちです。しかし時間が経つと、誰がいつ何をしたのか曖昧になります。最初の記録は完成していなくても構いません。未確認項目を見える形で残し、情報が集まり次第更新する方が実務的です。

誤送信記録の最低限の項目

契約管理番号、発覚日時、送信日時、正しい送付先、誤送信先、該当ファイル、閲覧・署名の確認状況、個人データや機密情報の有無、キャンセル等の実施日時、社内担当者、次の連絡予定を記載します。重要なのは、記録欄を埋めることではなく、分かった事実と未確認の範囲を混ぜないことです。

上表は実際に起きた事故ではなく、記載方法を示すための架空例です。社内共有用の表に、不要な個人情報や契約書の全文を転記しないよう注意してください。事実が更新された場合は元の記録を消すのではなく、更新日時と更新者を残す方式が適しています。

時系列の記録を残すと説明がぶれにくい

「10時15分に気づいた」「10時18分に責任者へ報告した」「10時23分に管理画面で状態を確認した」といった時系列は、後から判断の妥当性を検証するときに役立ちます。時間を記載できないときは無理に推定せず「時刻未確認」としてください。メールや管理画面の記録と突き合わせられる範囲で残します。

個人情報や機密情報が含まれる場合に確認すること

誤送信した契約書に氏名や住所が含まれていても、それだけで個人情報保護委員会への報告が必ず必要になるわけではありません。法令上の「個人データ」に当たるか、漏えい等の状況が報告対象となる事態に該当するかを、情報管理担当者や法務が個別に判断します。一方で、報告義務の有無を調べる前から、拡大防止や内部報告を進める必要があります。

確認軸は情報の種類と人数と閲覧可能性

まず契約書に含まれる情報の種類を分類します。氏名、住所、連絡先、口座番号、健康情報、取引条件などが候補です。個人データの対象人数と、第三者に閲覧された可能性、社内の管理状況を合わせて整理します。単にPDFのページ数だけで重大性を判断しないようにしてください。

要配慮個人情報が含まれる事態、財産的被害のおそれがある事態、不正の目的による漏えい等のおそれ、1,000人を超える個人データの漏えい等の事態など、法令上の報告対象になる場合があります。どの類型に当てはまるかは個別事案の判断が必要です。個人情報保護委員会の漏えい等の対応とお役立ち資料で現在の基準と手続を参照してください。

報告が必要なときの期限と連絡先を確認する

個人情報保護委員会は報告対象事案について、速報は発覚から概ね3〜5日以内、確報は原則30日以内、不正の目的による場合などは60日以内と案内しています。これは「すべての誤送信に同じ期限が生じる」という意味ではありません。また業種によって所管当局への報告が関わる場合もあります。報告先や現在の適用要件は必ず一次情報で再確認してください。

削除依頼が成立しても社内の評価を省略しない

誤送信先から「削除しました」と返信があれば、その連絡は重要な判断材料になります。ただし、削除確認の連絡だけで、過去の閲覧や複製がなかったと断定することはできません。必要な調査範囲、報告・通知の要否、二次被害を防ぐ案内を社内で検討します。企業間の秘密保持義務についても、個人情報保護法とは別に確認が必要です。

誤送信先と本来の取引先への連絡は分けて考える

誤送信先への連絡の目的は、情報のさらなる閲覧・転送・利用を抑え、状況を把握することです。一方、本来の取引先への連絡は、契約手続きを安全に再開し、必要な説明をすることです。両者へ同じ文面を一斉に送ると、余計な情報を渡してしまう可能性があります。

誤送信先への依頼は必要な情報だけ伝える

連絡する場合は、別の相手に送る契約書を誤って送付した事実、該当するメールやリンク、閲覧・保存・転送を控えてほしいこと、削除等についての依頼、返信窓口などを整理します。相手が不明なアドレスなら、同じメールへの返信だけで本人性が確認できるとは限りません。連絡先の選び方は社内の方針とリスクに応じて判断してください。

特に注意したいのは、事情を説明するために契約内容や関係者の個人情報を再び詳しく記載しないことです。必要最小限の案件識別情報で該当する通知を特定し、余計な漏えいを増やさないようにします。

本来の取引先には対応状況と再案内方法を明確にする

正しい取引先への再送は、誤った旧依頼の扱いが整理されてから行います。取引先に伝える範囲は事案の内容や契約上の義務により異なりますが、影響がある場合は事実を正確に伝え、いつどの方法で改めて手続きを案内するかを示します。先方に届いていないのに「キャンセル済み」と断言したり、被害がないと決めつけたりしないことが信頼維持につながります。

削除依頼や連絡をした事実も記録する

相手が連絡に応じない場合もあります。連絡した日時、方法、伝えた要点、返信の有無、次に連絡する担当者を記録します。回答がないことは削除されていないことの証明でも、削除されたことの証明でもありません。対応期限を設定する場合は、契約内容と影響の大きさを踏まえ、社内責任者が決めてください。

電子契約の誤送信が起こる典型的な場面と判断例

原因は一つとは限りません。宛先の入力ミスと、契約書の版の取り違えが同時に起きることもあります。ここでは現場で起こり得る架空の3事例を使い、優先順位が変わる場面を見ていきます。以下は実際の顧客事例やマイサインで確認された事故ではありません。

架空例1　類似社名の会社に秘密保持契約書を送った

A商事株式会社の担当者に送る予定だった秘密保持契約書を、アドレス帳に並んでいたA商事サービス株式会社の担当者へ送ったとします。契約書には事業内容と開発予定の情報が含まれていました。送信担当者は、すぐに社内責任者へ報告し、誤送信先の住所録情報と案件の状態を保全します。その後、未締結ならキャンセル可否を調べ、秘密情報の取り扱いと誤送信先への連絡を責任者が判断します。

このケースで重要なのは、個人情報の数が少ない場合でも企業秘密の問題が残ることです。対象文書に秘密保持義務がどのように定められているかも、必要に応じて法務で調べます。

架空例2　複数の署名者のうち一人だけ宛先を間違えた

業務委託契約書を三人へ送る際、一人分だけ別会社の担当者を指定したケースです。他の二人は既に案内を開いている可能性があります。この場合、誤った一人を消したいだけでも、サービスの契約全体の状態や署名者への通知との関係を理解する必要があります。送信担当者が勝手に新しい契約を作り、同時進行にすることは避けます。

記録には「宛先に誤りがあった人」「正しい宛先だった人」「各人の確認できた操作状況」を分けて書きます。法的な影響や契約の扱いは、実際の記録を踏まえて判断します。

架空例3　契約書は正しい相手に送ったが添付資料が違った

B社との業務委託契約に、別案件の顧客一覧が入った資料を添付してしまった例です。メールアドレスは正しいため、宛先のチェックだけでは防げません。送信した資料の版と内容を特定し、顧客の個人データに当たる情報が含まれるかを調べます。契約書自体が締結前でも、誤って共有した添付資料への対応は別に必要です。

このように、再発防止策は「メールアドレスを二度読む」だけでは十分ではありません。宛先と契約書の組み合わせ、添付資料、契約者の権限までを送信単位として見直す必要があります。

再発防止は原因と対策を一対一で結び付ける

誤送信が起きた後によくあるのは「今後は注意します」で報告が終わってしまうことです。しかし、アドレス帳に似た名前が並ぶ状態や、古い担当者を選べる状態が変わらなければ、同じミスはまた起こり得ます。原因を「担当者の不注意」にまとめず、どの操作・どの情報表示・どの手順で間違えたかを分解します。

宛先を間違えた原因は選択画面と登録情報を調べる

類似する企業名が並んでいたなら、会社名だけでなく部署名や担当者名を表示する運用、不要になった連絡先の整理、正式な取引先名称の登録ルールが候補になります。アドレス帳の機能と社内の運用を区別して、現在のサービスで実現できる方法を決めます。

資料を取り違えたならファイル名と最終版の確定手順を見直す

似たファイル名のPDFが複数あった場合は、契約名、相手先、版、作成日などの命名ルールを見直します。ただし、機密情報を含むファイル名をむやみに外部共有しないようにします。ファイル名の統一だけでなく、送信前にPDFを開いて契約当事者と本文を照合する工程が必要です。

作業が集中していたなら確認担当と時間配分を見直す

大量の案件を短時間で送る業務では、細かなチェック項目があっても形骸化する可能性があります。送信を分担する、重要な契約だけ別担当者が承認する、発送件数に応じた作業時間を確保するなど、業務負荷自体を見直します。すべての案件で同じ厳格な承認を設けるのではなく、機密性や金額に応じた方法を考えます。

誤送信を防ぐ送信前チェックと役割分担

日常の運用では、見間違いに気づきやすい順番で点検することが役立ちます。単に「送信前確認をする」と決めるのではなく、何を見て、どの違いに気づけば送信を止めるのかを具体化しましょう。

送信直前の照合は四つの組み合わせで考える

「取引先名とメールアドレス」「契約名と相手方」「最終PDFと添付資料」「契約当事者と署名者」をセットで照合します。メールアドレスだけを見ると、内容の違う契約書を正しい相手へ送るミスが残ります。反対にPDFだけを見ると、別の相手へ正しい契約書を送るミスを防げません。

作成・内容確認・送信の役割を決める

少人数の事業者では一人が複数の役割を兼ねることもあります。その場合も、PDFを確定する工程と送信ボタンを押す工程を分け、一度画面を閉じて宛先を照合するなど、チェックを省略しにくい方法を用意できます。重要案件では第三者の点検を加える方法もありますが、導入コストや担当者の負担と釣り合わせて決めてください。

事故後にルールが実際に機能するか試す

新しいチェック表を配っただけでは再発防止の効果は分かりません。契約の内容は架空のものを使い、似た社名や旧担当者が登録された状態を想定して、どの段階で誤りに気づけるか試験します。改善前後で「誤った宛先を選んだ件数」や「最終確認で差し戻した件数」など、計測可能な範囲を記録する方法があります。ただし、その数値を実績として掲載する場合は実測に基づいてください。

マイサインで誤送信した場合に調べたいこと

マイサインを利用している場合は、まず対象契約の管理画面を開き、現在の契約状態と宛先を照合します。マイサインの公式FAQでは、署名前の契約はキャンセル可能と案内されており、締結済みの契約は取消や削除ができない旨も記されています。各案件の具体的な処理は、その時点の表示と利用機能を見て進めてください。

送信済みの状態とキャンセル可否を切り分ける

送信しただけなのか、署名者が既に操作したのかを管理画面で調べます。キャンセル操作を行う前に、履歴として残すべき情報と通知の扱いを整理してください。「メールを送った時点で相手の閲覧を取り消せる」「署名済みでも案件を削除できる」といった誤った期待は避けましょう。

困ったときはヘルプ情報と社内責任者を併用する

操作面ではよくある質問を確認できます。一方、個人情報が含まれる場合の報告要否、相手への法的な説明、成立済み契約の扱いについては、操作案内だけでは判断できません。契約管理責任者や法務、個人情報保護の担当者と分担します。マイサインのセキュリティ対策や通常契約の仕組みは運用設計の参考になりますが、あくまでサービス機能の説明であり、事故への法的判断そのものではありません。

誤送信を防ぐ前工程も社内ルールに組み込む

導入時の担当者分担や承認・送信の役割を見直すなら、電子契約の導入前に社内で決めること、社員への共通認識を整理するなら電子契約の社内説明が参考になります。この記事では、誤送信の発生後に必要な判断と記録を中心に扱いました。

誤送信が起きた場合の担当者用チェックリスト

事故対応では、一人の担当者がすべてを終えようとすると確認漏れが起きやすくなります。次の項目を社内の連絡票に転記し、担当と状況を付けて管理すると引継ぎしやすくなります。

これは汎用的な運用例であり、全企業が同じ役職や承認経路を採用すべきという意味ではありません。特に被害が拡大する可能性がある場合は、チェックリストの順番よりも適切な初動を優先してください。

電子契約の誤送信によくある質問

誤送信の対応では、契約の手続き状況と情報漏えいの問題が混同されやすくなります。よくある疑問を区別して整理します。

電子契約を誤送信したらすぐに再送してもよいですか？

まず旧案件の状態と宛先を調べてください。誤送信先で署名が進む可能性や、同じ契約が二重に進むリスクがあるためです。旧依頼の扱いと本来の取引先への連絡を整理してから再送します。

マイサインで送信後にキャンセルできますか？

公式FAQでは、署名が行われる前の契約はキャンセルできると案内されています。すでに当事者全員の合意操作が完了した契約はキャンセルできません。具体的な案件の状態と操作可能範囲を確認してください。

キャンセルしたら情報漏えいの問題もなくなりますか？

必ずしもそうではありません。キャンセル後に署名できなくなっても、以前に受信した通知や閲覧済みの情報の扱いとは別です。情報の種類、閲覧可能性、相手方への連絡などを検討します。

誤送信先から削除したと返信があれば対応は終わりですか？

削除したという連絡は記録しますが、それだけで影響がないと断定はできません。契約書に含まれる情報や事故の範囲に応じて、調査・社内報告・再発防止を継続します。

個人情報が入っていたら行政への報告は必須ですか？

すべての誤送信が直ちに報告対象になるわけではありません。個人データの内容、漏えい等の状況、法令上の報告対象類型に該当するかを個別に判断します。個人情報保護委員会の現行資料と社内担当者の判断を優先してください。

まとめ　誤送信後は旧依頼の状態と情報の影響を分けて判断する

電子契約の誤送信では、最初に案件の送信状況を調べ、責任者へ報告し、拡大防止を進めます。未締結か締結済みかによって契約の扱いは変わりますが、情報が見られた可能性は別途評価しなければなりません。キャンセルを実施できたからといって、個人情報や機密情報への対応まで終わるわけではありません。

最初の一歩として、対象契約の管理番号、送信時刻、正しい宛先と誤送信先、現在の状態、社内の連絡先を一枚の記録にまとめてください。その記録をもとに、相手先への連絡、法令上の対応要否、再送の判断を担当者間でそろえます。

再発防止では宛先の点検だけでなく、契約書の版、添付資料、署名者、承認と送信の役割を組み合わせて点検することが有効です。改善後は、実際の業務に近い架空案件で手順が機能するか試し、必要な部分だけ運用を修正してください。

参照資料：個人情報保護委員会「漏えい等の対応とお役立ち資料」、同「個人データの漏えい等の事案が発生した場合等の対応について」、IPA 中小企業の情報セキュリティ対策、マイサイン公式FAQ。法令・運用条件は執筆時点の一次情報に基づいており、個別事案の法的判断を代替するものではありません。

今日から使える電子契約サービス

法的に安心・送信コスト0円・契約相手はログイン不要

今すぐ無料で始める

最短1分で契約スタート