情報漏えいを防ぐシュレッダーの選び方。家庭・オフィスの紙の機密を安全に捨てる
対象の目安: セキュリティ入門者 / 一般利用者・小規模事業者

情報漏えいというと、不正アクセスやランサムウェアのような派手なサイバー攻撃を思い浮かべがちです。しかし実務では、もっと地味な経路、つまり「捨てた紙」からの漏えいが今も起き続けています。明細書、申込書の控え、宛名ラベル、退職者の名簿、古い契約書。これらをそのまま家庭ごみや事業系ごみに出せば、誰でも復元できる形で外に出ていきます。デジタルの守りをいくら固めても、紙とメディアの出口が開いていれば穴は塞がりません。
シュレッダーはその出口を物理的に塞ぐ道具です。ただし「裁断すれば安心」とは限りません。昔ながらの縦切り(ストレートカット)は、根気よく並べれば人の手でも再構成できることが知られています。実際に細断片をつなぎ合わせて文書を復元する手法や研究も存在し、機密度の高い紙を縦切りで捨てるのは安全とは言えません。どれだけ細かく切るかは、ドイツのDIN66399(国際規格ISO/IEC21964:2018としても整理されている)のセキュリティレベルで段階づけられており、これを知っておくと製品選びの軸ができます。
この記事では、紙とメディアからの漏えいリスクの整理から始め、裁断方式とDIN66399レベルの読み方、家庭用とオフィス用の違い、連続使用時間や投入枚数といったスペックの見方までを順に解説します。後半では実在するシュレッダーを製品カテゴリごとに紹介しますが、特定ブランドを過度に持ち上げることはせず、「自分の用途に合うか」を判断できるようにすることを目的とします。なお本記事にはアフィリエイトリンクを含みます。紹介する製品の効果や適合性を保証するものではなく、最終的な購入判断はご自身の利用環境に照らしてお願いします。詳細は広告・アフィリエイトについてをご覧ください。
早見表: 裁断方式とDIN66399レベルの目安
まず全体像です。裁断方式とDIN66399のセキュリティレベル、そして「どんな書類に向くか」を並べると、選ぶときの基準がはっきりします。粒のサイズはDIN66399の代表的な上限値で、数値が小さいほど復元が難しくなります。
| 裁断方式 | DIN66399の目安 | 1片の大きさの目安 | 向く書類 | 復元のされにくさ |
|---|---|---|---|---|
| ストレート(縦切り) | P-1〜P-2 | 細長い帯状 | 公開前提の社内メモ程度 | 低い |
| クロスカット | P-3〜P-4 | P-4で160mm²以下 | 個人情報・取引明細など一般的な機密 | 中〜高 |
| マイクロカット | P-5 | 30mm²以下 | 高機密・秘匿性の高い書類 | 高い |
| 高度細断 | P-6〜P-7 | P-6で10mm²以下、P-7で5mm²以下 | 政府・軍事の極秘/最高機密相当 | 非常に高い |
数値はFellowesやRecycling.comが公開するDIN66399の解説に基づきます。P-4で1片が160mm²以下、P-5で30mm²以下というのが代表的な上限で、A4一枚をP-4なら300片以上、P-5なら2000片以上に砕く計算になります。一般家庭や小規模事業者の重要書類なら、クロスカットのP-4を最低ラインに考えると判断しやすいです。個人情報の扱いそのものについては あわせて読みたい 個人情報保護法の要点。エンジニアが知っておくべきこと
DIN66399のPレベルと粒サイズ(P-4は160mm²以下、P-5は30mm²以下)の数値はRecycling.comおよびFellowes公式の解説を参照。
なぜ「捨て方」が漏えいの入口になるのか
情報資産は、サーバーやクラウドの中だけにあるわけではありません。印刷した書類、控えのメモ、不要になったCD-RやDVD-R、古いクレジットカードや診察券。これらは物理的な「持ち出せるデータ」です。IPAの中小企業向けガイドラインでも、書類やデバイスの紛失・不適切な廃棄は物理的脅威として整理されており、デジタル対策と並ぶ管理対象として扱われています。
捨てた紙が問題になるのは、ごみが必ずしも「他人の手が届かない場所」ではないからです。集積所に置かれたごみ袋、オフィス前の事業系ごみ、引っ越しや退去時にまとめて出す紙束。これらは回収までの間、第三者が触れられる状態に置かれます。そこに氏名・住所・口座番号・取引先名が読める形で混ざっていれば、なりすましや営業妨害、フィッシングの材料に使われかねません。
ここで重要なのは「縦切りなら安全」という誤解です。ストレートカットの帯は、同じ書類の破片同士なら端の文字や罫線が手がかりになり、根気があれば並べ直せます。細断片からの文書復元は研究テーマとしても扱われてきた領域で、機密度の高い紙を縦切りで処理するのは安全側の選択とは言えません。だからこそ、復元の手間が現実的に見合わなくなるレベル、つまりクロスカット以上を基準にする意味があります。漏えいが起きてしまった後の対応については あわせて読みたい 情報漏えい発生時の対応と公表。委員会への報告義務と本人通知をどう判断するか
裁断方式の違いを原理から理解する
裁断方式は大きく三つです。違いは「一枚の紙を何片に、どんな形に切るか」にあります。
ストレートカット(縦切り)は、紙を細長い帯に切る最も基本的な方式です。仕組みが単純なので安価で速く、紙詰まりも起きにくい一方、片が長いため並べ直しによる復元の余地が残ります。DIN66399ではP-1〜P-2に相当し、機密性の低い紙向きです。
クロスカットは、縦に切った後に横方向にも切り、短い粒状にします。片が小さくなるぶん復元の手間が一気に増え、P-3〜P-4を満たす製品が多く流通しています。家庭やオフィスの一般的な機密書類、つまり個人情報や取引明細を含む書類には、このクラスが現実的な落としどころです。
マイクロカットは、クロスカットよりさらに細かく砕き、1片を30mm²以下まで小さくしてP-5を満たします。高機密で復元を実質不可能に近づけたい用途に向きます(政府・軍事級の最高機密はP-6〜P-7が該当)。安全性は高い反面、刃の構造が複雑で、同じ価格帯ならクロスカットより一度に切れる枚数が少なく、ダストが早く満杯になりがちという裏返しもあります。
注意
「とにかくマイクロカットを選べば間違いない」とは言い切れません。マイクロカットは投入できる枚数が少なめで連続使用時間も短い傾向があり、処理量が多い人には負担になります。使うのが面倒になって書類を溜め込み、結局シュレッダーにかけずに捨ててしまえば本末転倒です。機密度と処理量のバランスで方式を選んでください。
スペックの見方: 方式の次に見る4つの数字
方式を決めたら、次は実際の使い勝手を左右する数字を見ます。ここを外すと「買ったのに使いにくい」という失敗につながります。
連続使用時間(定格時間)は、止めずに使える時間です。家庭用は10分前後、その後しばらく休ませて冷ます必要があるものが多く、オフィス用は数十分以上連続で使えるモデルもあります。例えば家庭向けのマイクロカット機では定格10分という仕様が一般的で、まとめて大量に処理したいなら短すぎることがあります。
最大投入枚数(最大細断枚数)は、一度に入れられる紙の枚数です。カタログ値は上質紙基準のことが多く、実運用ではやや少なめに見ておくと紙詰まりを避けられます。表記に「定格細断枚数」と「最大細断枚数」が分かれている場合、日常的に安定して切れるのは定格側の数字です。
ダストボックス容量は、捨てる頻度に直結します。容量が小さいとすぐ満杯になり、ゴミ捨ての手間が増えます。処理量が多いなら大容量や引き出し式を選ぶと運用が楽になります。
CD/DVD・カード対応は、紙以外のメディアを処理できるかです。光学ディスクや磁気/ICカードには記録情報が残るため、捨てる前に物理破壊したい場面があります。対応機は専用の投入口を持つことが多く、紙と別経路で処理します。なお、こうしたディスクやカードは紙のように細粒化されるわけではなく、数片に割る程度の製品も多い点は把握しておきましょう。物理デバイスからの漏えい全般は あわせて読みたい プライバシーを守る身近なセキュリティガジェット。効果と限界を正直に整理する
家庭用とオフィス用はどう違うのか
両者の差は「どれだけの量を、どれだけ頻繁に処理するか」を前提に設計されているかにあります。
家庭用は、週に数回・一度に数枚という使い方を想定しています。本体は小型軽量でデスク脇に置けるサイズが中心、価格も手頃です。その代わり連続使用時間が10分前後と短く、最大投入枚数も数枚程度にとどまります。明細書や宛名、申込書の控えをこまめに処理する用途なら、これで十分なことが多いです。
オフィス用(業務用)は、複数人が日常的に大量の紙を処理する前提で作られています。連続使用時間が長く、投入枚数とダスト容量が大きく、紙詰まりを未然に防ぐセンサー(ジャム防止機構)や静音設計を備えるモデルもあります。フェローズなどの業務向けラインは、多投入・長時間運転・大容量を売りにしています。価格は上がりますが、処理が滞らないことが結果的にコスト削減になります。
判断の目安はシンプルです。一日に処理する紙が数枚なら家庭用、毎日まとまった量を複数人で処理するならオフィス用。間に位置する小規模オフィスやSOHOなら、家庭用の上位機かオフィス用の入門機を、連続使用時間とダスト容量で選び分けると失敗しにくいです。組織での廃棄ルールづくりはIPAの中小企業向けガイドラインが参考になります。
顧客の個人情報を扱うので、控えや誤印刷を毎日それなりの量で捨てます。最初は安いストレートカット機を使っていましたが、帯が長くて復元されないか不安で、結局クロスカットのP-4機に買い替えました。一日数十枚程度なら家庭向けの上位機で十分で、定格10分でも休ませながら回せば足ります。マイクロカットも検討しましたが、私の量だと投入枚数の少なさが負担になりそうでやめました。
実在のシュレッダーをカテゴリで見る
ここからは実在する製品を、用途カテゴリごとに紹介します。型番や仕様は改定されることがあるため、購入前に各販売ページで最新の連続使用時間・投入枚数・DINレベル・対応メディアを必ず確認してください。価格や在庫も変動します。
アイリスオーヤマ パーソナルシュレッダー マイクロカット(P4HMSV / P4HS75M 等)
広告家庭向けの定番カテゴリ。マイクロクロスカットで2×11mm前後の細片に砕き、定格時間10分・最大投入4枚程度といった構成のモデルがあります。ダスト容量はモデル差があり、P4HS75Mは約7.5L、P4HMSVは約12Lです。価格を抑えつつ細かく切りたい個人向け。処理量が多い人には連続使用時間と投入枚数が物足りない場合があります。
※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。
ナカバヤシ パーソナルシュレッダ(CD・DVD・カード対応モデル)
広告紙に加えてCD/DVDやカードを処理したい家庭向け。紙はクロスカット、ディスクやカードは別投入口で数片に割るタイプが中心です。光学メディアや古いカードもまとめて始末したい人に向きます。ディスクは細粒化ではなく分割なので、最高機密用途には別途検討を。
※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。
コクヨ デスクサイドマルチシュレッダー(Silent Duo 等)
広告家庭〜小規模オフィスの中間を埋めるカテゴリ。Silent Duo(KPS-MX100)はクロスカット4×40mmで運転音が静かなモデルで、デスク脇での日常利用に向きます。静音性と細断性能のバランスを重視する人向け。さらに細かく切りたい場合はマイクロカットの上位機を選ぶとよく、仕様はモデル差が大きいので裁断サイズと連続使用時間を要確認。
※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。
フェローズ パワーシュレッド / LXシリーズ(オフィス向け)
広告複数人で大量に処理するオフィス向け。多投入・長めの連続使用時間・大容量ダストに加え、投入量を検知して紙詰まりを防ぐジャム防止機構を備えるモデルがあります。処理が滞ると困る職場向け。家庭の小量利用にはオーバースペックでコストも高めです。
※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。
高セキュリティ(マイクロカット・P-5相当)モデル全般
広告機密性の高い書類を確実に処理したい場合のカテゴリ。1片30mm²以下を狙うP-5相当で、復元を実質困難にします(政府・軍事級の最高機密はP-6〜P-7が該当)。安全性は高い反面、同価格帯のクロスカットより投入枚数が少なく、ダストが早く満杯になりがち。機密度が本当に高い書類に絞って使うのが現実的です。
※価格・在庫は変動します。最新の情報は各販売サイトでご確認ください。
よくある質問
家庭の重要書類なら、どのレベルを選べばいいですか?
ストレートカット(縦切り)はもう使ってはいけませんか?
マイクロカットを買えば絶対に安心ですか?
CDやクレジットカードもシュレッダーで処理できますか?
連続使用時間が10分とありますが、足りますか?
まとめ
シュレッダー選びは「どれだけ細かく切れるか」だけでなく、「自分の量と頻度で無理なく使い続けられるか」の両輪で考えると失敗しません。機密度に応じてDIN66399のレベルを軸に方式を決め、連続使用時間・投入枚数・ダスト容量・メディア対応で運用に合うものを選んでください。最後に要点を確認しましょう。
シュレッダー選びのチェックリスト
- 捨てる書類の機密度を把握した(個人情報・取引情報が含まれるか)
- 機密度に応じて方式を選んだ(一般機密はクロスカットP-4、高機密はマイクロカットP-5相当)
- 重要書類にストレートカット(縦切り)を使っていない
- 連続使用時間が自分の処理量に合っているか確認した
- 最大投入枚数とダストボックス容量を運用頻度に照らして確認した
- CD/DVD・カードを処理する必要があるなら対応モデルを選んだ
- 家庭用かオフィス用かを、量と頻度から正しく選び分けた
出典・参考
関連する記事
プライバシーを守る身近なセキュリティガジェット。効果と限界を正直に整理する
ウェブカメラカバー、のぞき見防止フィルター、USBデータブロッカー、RFIDスキミング防止グッズなど、身近なプライバシー保護ガジェットの仕組みと選び方を解説。何に効いて何に効かないのかを誇張せず正直に整理します。
情報漏えい発生時の対応と公表。委員会への報告義務と本人通知をどう判断するか
個人データの漏えいが疑われたとき、経営はいつ何を判断すべきか。個人情報保護委員会への報告(速報・確報)と本人通知の義務、公表の判断、再発防止までを、個人情報保護法と委員会の公式資料をもとに実務目線で整理します。
個人情報保護法の要点。エンジニアが知っておくべきこと
個人情報の定義、安全管理措置、漏えい時の報告義務を、開発・運用の現場目線で整理します。何が個人データに当たり、何を実装で担保し、漏えい時に誰へ何日以内に報告するかを一次情報で確認します。


