【情報セキュリティマネジメント】通信・電子取引に関する法律、効力と義務を一段広げない｜電子署名・広告メール・情報流通プラットフォーム

2026.08.27

電子署名付きの契約書を受け取っても、記載内容まで正しいと保証されたわけではありません。

広告宣伝メールでは事前同意だけでなく、送信時の表示や受信拒否後の停止も必要です。SNS上の権利侵害では、投稿の削除申出と発信者情報の開示を区別します。

この記事では、電子署名法、特定電子メール法、情報流通プラットフォーム対処法について、誰に、どの条件で、どこまで法的な効果・義務が及ぶかを整理します。読み終えると、正しい説明を必要以上に広げた選択肢を見分けられるようになります。

先に結論：三つの法律は対象と効き方が異なる

法律 主な対象 判断の中心
電子署名法 電子文書への電子署名 二つの定義要件と真正成立の推定
特定電子メール法 広告宣伝メールの送信 事前同意・例外・表示・受信拒否
情報流通プラットフォーム対処法 インターネット上の権利侵害情報 削除申出、発信者情報開示、大規模事業者の追加義務

正しい説明でも、効果の範囲や義務の対象を一段広げると誤りになります。

1．SGシラバスでの位置付け

SGシラバス Ver.4.1では、電子署名及び認証業務に関する法律、特定電子メール法、情報流通プラットフォーム対処法がセキュリティ関連法規の論点として示されています。

本記事では、条文番号や罰則の暗記ではなく、電子署名の要件と推定効、広告メールの送信条件、情報流通プラットフォーム上の権利侵害対応を事例で判断できる範囲まで扱います。

2．電子署名法上の電子署名には二つの要件がある

電子署名及び認証業務に関する法律では、電子署名を、電磁的記録に記録できる情報について行われる措置で、次の両方を満たすものとしています。

  1. その情報が、措置を行った者の作成に係ることを示す
  2. その情報について、改変が行われていないか確認できる

作成者名を入力するだけ、印影画像を貼り付けるだけでは、通常、改変確認の要件を満たしません。

公開鍵暗号を使うデジタル署名は代表的な実現方法ですが、法律上の電子署名は特定の技術方式だけに限定されていません。

デジタル署名の仕組みは「デジタル署名とタイムスタンプ」、PKI・電子証明書は「PKIとデジタル証明書」で扱います。本記事は法律上の要件と法的効果に焦点を絞ります。

3．電子署名の定義と真正成立の推定は別である

電子署名法上の定義を満たす電子署名が付いていても、全ての電子文書に自動的に真正成立の推定が働くわけではありません。

推定が働くのは、本人による電子署名であり、署名に必要な符号・物件を適正に管理することで、本人だけが行える方式によって署名されている場合です。

確認項目 内容
署名者 本人による電子署名か
方式・管理 本人だけが署名できるよう符号・物件が適正に管理されているか
推定対象 電磁的記録が真正に成立したこと

推定されるのは内容の真実性ではない

推定されるのは電磁的記録が真正に成立したことです。

記載された事実が真実であること、契約内容が常に有効であること、相手方が契約を履行することまで自動的に保証されるわけではありません。

また、推定は反証によって覆り得ます。署名用の秘密鍵などが第三者に利用された事情が立証されれば、真正成立を争う余地があります。

4．特定電子メール法は広告宣伝メールの送信を規制する

特定電子メールの送信の適正化等に関する法律は、主に広告宣伝メールの送信を規制します。

中心となるのは、あらかじめ送信への同意を得るオプトインです。初回の広告メールを送ってから同意を求める方法では、事前同意の原則を満たしません。

事前同意には例外がある

法令上の条件を満たせば、次のような者には個別の事前同意がなくても送信できる場合があります。

  • 一定の方法で自らメールアドレスを通知した者
  • 広告・宣伝に関係する営業について取引関係にある者
  • 所定の方法でメールアドレスを公表している営業主体など

ただし、受信を拒否する意思を示している場合などは別です。また、例外に当たっても表示義務や受信拒否後の送信禁止は残ります。

同意の記録を保存する

事前同意を根拠に送信する場合は、同意を得たことを示す記録を保存します。

保存期間は原則として、特定電子メールの送信をしないこととなった日から1か月を経過する日までです。

広告メールには所定事項を表示する

主な表示事項は、送信者又は送信委託者の氏名・名称、受信拒否を通知するためのメールアドレス又はURL、受信拒否できる旨、住所、問合せ先などです。

受信者から今後の送信を拒否する通知を受けた場合は、その意思に反して特定電子メールを送信できません。件名や送信元アドレスを変えれば再送できるわけでもありません。

ID・パスワードを盗むフィッシングメールの攻撃手口は「ソーシャルエンジニアリングとフィッシング」、法律上のフィッシング規制は「サイバー犯罪に関する法律」で扱います。

5．情報流通プラットフォーム対処法は複数の制度を持つ

正式名称は「特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律」です。

2025年4月1日に改正法が施行され、法律の名称も現在の名称へ変更されました。

主な内容は次のとおりです。

  • 特定電気通信役務提供者の損害賠償責任の制限
  • 発信者情報の開示請求・開示命令
  • 指定された大規模事業者による削除申出対応の迅速化
  • 送信防止措置に関する運用の透明化

法律全体が大規模事業者だけを対象とするわけではありません。迅速化・透明化の追加義務は、法律に基づいて指定された大規模特定電気通信役務提供者が中心です。

6．指定大規模事業者は削除申出へ対応する

指定事業者は、権利侵害情報の送信防止措置を申し出る方法を定めて公表し、申出後に必要な調査を行います。

原則として申出を受けた日から、法律が定める14日以内の範囲で総務省令が定める期間内に、措置を講じたかどうかなどを申出者へ通知します。この期間は総務省令で7日と定められています。

ただし、申出があれば必ず削除する制度ではありません。また、全投稿を公開前に人手で審査することまで一律に義務付ける制度でもありません。

指定事業者には、送信防止措置の実施基準の策定・公表や、実施状況の定期的な公表も求められます。

7．削除申出と発信者情報開示を区別する

送信防止措置の申出は、投稿の削除などにより権利侵害情報の流通を防ぐための手続です。

発信者情報開示は、損害賠償請求などのため、法定要件を満たす場合に発信者を特定する情報の開示を求める制度です。

削除を申し出ただけで、投稿者の氏名・住所が直ちに申出者へ提供されるわけではありません。

8．科目Bでの使われ方

事例の記述 判断の方向
電子署名があるので記載内容も真実 推定されるのは真正成立であり、内容ではない
印影画像だけを貼り付けた 二つの定義要件を満たすか確認する
広告メールを送った後に同意を取得 事前同意の原則を満たさない
取引関係のある相手へ広告メールを送る 例外の条件と表示・拒否状況を確認する
小規模サイトが削除申出を受けた 指定大規模事業者への追加義務かを確認する
削除申出により投稿者情報を直ちに開示 発信者情報開示の別要件・手続を確認する

判断の軸は、対象 → 適用主体 → 条件 → 効果・義務の限界です。

担当者としては、広告宣伝メールの送信や、権利侵害情報への対応を求められたら、自社が法律上どの立場にあるかを先に確認します。同意の取得方法や削除の可否を担当者限りで判断せず、法務の担当部署や上位者へ報告して指示を仰ぎます。

よくある取り違え

誤った考え方 正しい整理
電子署名があれば内容も真実 推定されるのは真正成立
法律上の電子署名なら必ず推定効がある 本人による署名と方式・管理の条件がある
広告メールは例外なく事前同意が必要 法定の例外がある
受信拒否後も内容を変えれば送信できる 相手の拒否意思に反する送信は原則禁止
情プラ法の追加義務は全サイトに適用 指定された大規模事業者が対象
削除申出があれば必ず削除する 調査・判断・通知を行う制度
削除申出で投稿者情報も開示される 開示には別の要件・手続がある

まとめ

  • 電子署名の定義と真正成立の推定は別に判断する
  • 推定されるのは電磁的記録の真正成立で、内容の真実性ではない
  • 特定電子メールは、法定の例外を除き事前同意を得て送信する
  • 同意の記録、表示義務、受信拒否後の停止も確認する
  • 情報流通プラットフォーム対処法の追加義務は指定大規模事業者が中心
  • 削除申出と発信者情報開示は、目的・要件・手続が異なる
  • 科目Bでは、正しい効果・義務を必要以上に広げない

関連記事

  • C8-T05：サイバー犯罪に関する法律
  • C8-T07：知的財産権
  • C2-T05：PKIとデジタル証明書
  • C1-T07：ソーシャルエンジニアリングとフィッシング

参考資料

本記事は、当サイトの教材基準日である2026年4月1日時点で施行されている法令と、2026年8月3日時点で確認したSGシラバス Ver.4.1及び公的資料を基準に作成しています。2026年4月1日は当サイト独自の教材基準日です。

2026年7月17日に公布された個人情報保護法等の改正についても確認対象としましたが、本記事では教材基準日後の改正内容を現行法として混在させていません。

  • IPA「情報セキュリティマネジメント試験（レベル2）シラバス Ver.4.1」
  • e-Gov法令検索「電子署名及び認証業務に関する法律」
  • e-Gov法令検索「特定電子メールの送信の適正化等に関する法律」
  • e-Gov法令検索「特定電子メールの送信の適正化等に関する法律施行規則」
  • e-Gov法令検索「特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律」
  • e-Gov法令検索「特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律施行規則」
  • 総務省「情報流通プラットフォーム対処法における大規模特定電気通信役務提供者の義務に関するガイドライン」

関連する問題

コメント

タイトルとURLをコピーしました