Office・PDFのメタデータリスク

内部告発者

OfficeやPDFに残る作成者、コメント、変更履歴、注釈のリスクを内部告発文脈で整理します。

OfficeファイルやPDFは、内部告発でよく扱われる資料です。

議事録、契約書、報告書、メール添付、表計算、プレゼン資料、スキャンPDF。どれも証拠として強い一方で、や編集履歴が残りやすい形式です。

内部告発では、ファイルの内容だけでなく、ファイルがどう作られ、誰が編集し、どの環境から出たのかが問題になります。

Word、Excel、PowerPointには、作成者、最終保存者、会社名、コメント、変更履歴、非表示シート、埋め込みオブジェクトなどが残ることがあります。

Officeファイルは、見えているページだけが中身ではありません。

特にExcelでは、非表示シート、フィルタ、コメント、数式、外部リンクにも注意します。

Officeファイルは、作業の途中経過を持ちやすい形式です。共同編集、レビュー、コメント、変更履歴、テンプレート、外部リンクが残ります。表面上は完成した文書でも、ファイル内部には編集の痕跡が残ることがあります。

Excelでは、非表示シートや非表示行、フィルタで隠れた行、数式、名前定義、外部データ接続が問題になります。 PowerPointでは、発表者ノート、非表示スライド、埋め込み画像、テンプレートに注意します。 Wordでは、変更履歴、コメント、ヘッダー、フッター、文書プロパティを確認します。

PDFは、完成版に見えるため安全だと思われがちです。

しかし、PDFにも作成者、作成ソフト、作成日時、編集履歴、注釈、しおり、埋め込みファイル、OCRテキストが残ることがあります。

PDFに変換しただけで安全になるわけではありません。

黒塗りやモザイクも、処理方法が悪いと元の文字が取り出せることがあります。

PDFは、配布用の完成版に見えるため油断されます。しかし、PDFにも作成者情報や注釈、しおり、添付ファイル、非表示レイヤー、OCRテキストが残ることがあります。黒い四角を上から置いただけの黒塗りでは、下の文字が残る場合があります。画像として見えていても、背後にテキストが残ることがあります。

PDFを公開用にする場合は、見た目だけでなく、コピーできるテキスト、注釈、添付、プロパティを確認します。黒塗りした箇所は、コピー、検索、選択、別ツールで開いたときにも見えないかを確認します。

内部告発では、メタデータが直接名前を出さなくても危険です。

作成日時、版数、部署名、文書番号、コメントの名前、配布先の痕跡があれば、資料の流れが見えます。

公開側が何気なく資料を出すと、告発者だけでなく関係者や無関係な社員も巻き込まれます。

内部告発では、資料の出どころを探す側がいます。その相手は、本文だけでなく、版数、配布先、コメント者、文書番号、テンプレート、作成日時を見ます。たとえば、最新版にしかない表現が公開されれば、最新版にアクセスできた人が疑われます。コメント者名が残れば、関係部署やレビュー経路が見えます。

メタデータは、告発者本人だけでなく、資料作成者、配布された部署、レビュー担当者、共同編集者にも影響します。公開側は、受け取った資料をそのまま出さない責任があります。

OfficeやPDFを扱うときは、確認用、保管用、公開用を分けます。

証拠性が必要な元ファイルを不用意に加工すると、後で問題になることがあります。一方で、公開用ファイルには不要な情報を残してはいけません。

メタデータ確認や削除の具体的なツールは、別の記事で扱います。

ここでは、形式変換だけでは安全にならないことを押さえてください。

元ファイルは証拠として重要な場合があります。そのため、元ファイルを直接加工して上書きすると、証拠性や検証可能性に影響することがあります。一方で、公開用ファイルには不要な情報を残してはいけません。このため、元ファイル、作業用コピー、公開用コピーを分けます。

高リスクな内部告発では、記事だけで判断せず、弁護士、報道機関、信頼できる支援先に相談することも検討します。ファイルを消すべきか残すべきかは、匿名性だけでなく証拠性や法的リスクにも関係します。