GIGAスクール端末のデータ消去  ·  18日 12月 2025

GIGAスクール端末の大量廃棄・更新時期におけるデータ漏洩リスクへの注意喚起の講演

 
ECONOSEC JAPAN 2025での基調講演
GIGAスクール端末の大量廃棄・更新時期におけるデータ漏洩リスクへの注意喚起（改訂版）
現在、GIGAスクール構想で導入された約950万台の端末が、2025年以降順次更新・廃棄の時期を迎えています。この大量処分では、端末内に残る児童・生徒の個人情報（写真、学習履歴、位置情報など）が適切に処理されないと、深刻な情報漏洩事故が発生するリスクが極めて高くなっています。文部科学省・経済産業省・環境省のガイドラインでは、小型家電リサイクル法に基づく適正な再資源化を推奨しています。しかし、小型家電リサイクル事業者だけに委託するだけでは、十分なデータセキュリティが確保されないケースが多いのが実情です。小型家電リサイクルだけでは不十分な理由：上流のITAD/LCM事業者との連携が鍵
  • 小型家電リサイクル事業者は、主に資源回収・再資源化を目的としており、タブレットやパソコンのシリアルナンバーなどの個体管理（トレーサビリティ）が業界的に一般化されていない場合が多くあります。
  • これにより、どの端末がいつ・どのようにデータ消去・物理破壊されたかの証明が曖昧になり、情報漏洩の責任追及が難しくなります。
  • 一方、ITAD（IT Asset Disposition：IT資産適正処分）事業者やLCM（Life Cycle Management：IT機器ライフサイクル管理）事業者は、上流工程で専門的にデータ消去・物理破壊を行い、シリアルナンバー単位の個体管理と証明書発行を標準的に実施しています。これにより、確実なトレーサビリティが確保され、経済安全保障の観点からも信頼性が高いです。
小型家電リサイクル事業者が上流のITAD/LCM事業者と連携するアプローチが最適化されます。この連携により、小型家電リサイクル事業者はデータセキュリティの専門性を補完でき、全体のプロセスを効率化。ITAD/LCMでデータ物理破壊と個体管理を徹底した上で、下流のリサイクルへ引き継ぐことで、データ漏洩ゼロと高効率な資源循環を両立できます。結果として、リサイクル事業者の負担軽減とコンプライアンス強化が図れ、サーキュラーエコノミー（循環型経済）の実現が加速します。日本におけるデータ物理破壊の第一人者、日東ホルカム株式会社代表取締役・唐鎌益男氏は、この連携の必要性を強調し、CrushBoxやタブレット分解装置を活用した物理破壊を推進しています。米国基準との比較でも、物理破壊はデータ復元を完全に防ぎます。「5W2H2Cハイリスクアプローチ」の視点から見た確実な対策日東ホルカム株式会社が提唱する「5W2H2Cハイリスクアプローチ」は、「かも知れない」リスクを見逃さないためのフレームワークで、見えないデータ消去の脆弱性を可視化します。このアプローチは、データ物理破壊証明書の発行プロセスを基盤とし、スマートフォンや専用アプリで作業ログを入力・記録。第三者クラウド保管により改ざん防止と法廷証拠証明を実現します。
  • 5W（When, Where, Who, What, Why）: 作業のタイミング（いつ）、場所（どこで）、担当者（だれが）、対象（なにを）、目的（なぜ）を明確に記録。GIGAスクール端末の場合、児童・生徒情報の保護を「なぜ」の核心に据え、リスクを事前に特定。
  • 2H（How, How）: 処理方法の詳細（どのように）とハイリスク対応（どのようにリスクを回避）。物理破壊（CrushBoxなど）を標準とし、ソフトウェア消去の限界を補完。
  • 2C（Certificate, Cloud）: 個体ごとの証明書発行と第三者クラウド保管。トレーサビリティを確保し、情報漏洩時の責任追及を可能に。
このフレームワークを連携型アプローチに適用することで、「かも知れない」対策ではなく、確実なリスク管理が可能になります。例えば、小型家電リサイクル事業者がITAD/LCM事業者と連携すれば、5W2H2Cに基づく証明書発行が標準化され、全体の最適化が図れます。推奨される確実な対策：連携型アプローチ
  • 上流工程（ITAD/LCM事業者）: シリアルナンバー管理の下、物理破壊（CrushBoxなど）を実施。5W2H2Cフレームワークで個体ごとの破壊証明書を発行。
  • 下流工程（小型家電リサイクル事業者）: 破壊済み端末をマテリアルリサイクル。環境負荷低減と資源有効利用を推進し、連携によりデータセキュリティを強化。
  • 全体として、文部科学省ガイドライン遵守＋小型家電リサイクル法認定事業者活用。日東ホルカムの専用装置・ソフトウェアで証明書発行を効率化。
唐鎌益男氏は、2025年に「GIGAスクール端末のリサイクル革新」や循環型経済に関する講演を積極的に行い、ECONOSEC JAPAN 2025での基調講演などで、この連携と5W2H2Cの重要性を訴えています。また、日東ホルカム株式会社では、ITAD/LCM事業者・小型家電リサイクル事業者向けの専用装置・ソフトウェアを提供し、証明書発行の効率化を支援しています。教育委員会・学校関係者の皆様、保護者の皆様、小型家電リサイクル事業者の皆様。「かも知れない」対策で児童・生徒のプライバシーを危険にさらさないよう、上流のITAD/LCM事業者との連携と5W2H2Cハイリスクアプローチを今すぐ導入してください。この最適化されたアプローチで、データ漏洩リスクをゼロに近づけ、持続可能なリサイクルを実現しましょう。詳細な対策や講演情報、連携ソリューションは、日東ホルカム株式会社公式サイト（https://www.nittoh-horukamu.com）またはFacebookをご覧ください。情報漏洩は取り返しがつきません。安心・安全な端末更新とサーキュラーエコノミーの実現のために、専門家の知見を活用しましょう。

Japan’s GIGA School Terminal Reuse/Recycle Vulnerabilities (English Summary) Frequent “Revival” Phenomenon of Faulty Devices Terminals judged as “no power / OS won’t boot” often suddenly power on and boot during disassembly—especially screen peeling. This has been repeatedly observed with Nittoh Horukamu’s TBN-1014HK-H3 unit (heating + vacuum suction process). Worst-case scenario: immediate access to children’s names, addresses, photos, learning history, and voice memos. Limits of Software Data Wiping Overwrite erasure tools only work on normally booting devices; non-booting faulty units cannot run them. JADPA surveys show implementation rates remain low (12.5% as of June 2025; 37% via certified vendors by Jan. 2026). Data-recovery risk when not wiped approaches 100%. Mis-disposal / Diversion Risks Vendor outsourcing often results in incomplete wiping, accidental resale, or illegal diversion; data is easily recovered with off-the-shelf tools. Parent concern rate: 82%. Even one leak triggers chain reactions (identity misuse, loss of trust, legal liability). Danger Without Physical Destruction “Just smash it” is a myth—especially for SSD/eMMC devices. Software wiping alone leaves residual risk. NIST/NSA-compliant security requires physical board destruction (pulverize to ≤2 mm particles). Japanese MEXT and Environment Ministry guidelines also stress physical destruction over software methods. Risk Level Indicators: Revival incidents “multiple to numerous” (field reports); parent concern 82%; overall leakage probability “extremely high” with manual/ improper handling (highest-priority high-risk category).Recommended Mitigation (Nittoh Horukamu Approach): 5W2H2C High-Risk Methodology (define faulty units as “high-risk group” → immediate physical destruction post-disassembly). Use TBN-1014HK-H3 for safe peeling → board extraction → CrushBox pulverization. On-site BPO/rental model (zero external transport, video recording + certificate issuance) ensures full traceability.