「団体 名簿 個人情報」で調べる人が知りたいのは、法律の条文そのものではありません。自分の会の名簿にどこまで書いてよいのか、集めた情報を誰にまで見せてよいのか、そして事故が起きたときに責任を負うのは誰なのか、この3つです。町内会でもPTAでも部活でも教室でも、名簿はいちばん最初に作られ、いちばん長く残り、いちばん扱いに神経を使うものです。この記事では、団体の名簿に集めてよいものと集めなくてよいものを線引きし、利用目的の決め方、配る範囲、保管と処分、そして連絡手段ごとに名簿の持ち方がどう変わるかまでを、とりまとめる立場の目線で整理します。
小さな団体でも、名簿は個人情報として扱う時代になった
かつては、個人情報の話は企業のものだと受け止められていました。町内会やPTAのような任意の団体が、自分たちの名簿を「個人情報」という言葉で考える機会はほとんどありませんでした。ところがこの10年で状況は変わり、いまは規模の大小にかかわらず、名簿を継続的に使っている団体は個人情報を預かる立場にあると整理されるのが一般的です。
この変化は、法律の改正だけが理由ではありません。連絡手段が紙からデータへ移り、名簿がコピーしやすくなったこと、写真が名簿と一緒に流れるようになったこと、そして役員が毎年入れ替わる団体で、誰が何を持っているのか把握できなくなったこと、この3つが重なっています。とりまとめる立場から見て問題なのは、法律に触れるかどうかより先に、事故が起きたときに説明できる形になっているかどうかです。
「小さいから対象外」という区切りは、もうない
以前は、取り扱う個人情報が一定の人数以下の小規模な団体には法律が適用されないという扱いがありました。この区切りが撤廃されたことで、会員が20人の同好会でも、会員が2,000世帯の自治会でも、名簿を継続的に使っている以上は同じ土俵に乗ることになりました。
個人情報取扱事業者とは、個人情報データベース等を事業の用に供している者をいいます。法人か個人かを問わず、また、営利・非営利を問いません。 出典: ppc.go.jp
ただし、自分の団体が具体的な場面でどう扱われるかは、名簿の出どころ、使い道、団体の性格によって変わります。ここは記事の一般論で断定できる範囲を超えるため、判断に迷う点があれば個人情報保護委員会の案内や、市区町村の担当窓口、学校を通じた団体であれば学校の設置者に確認するのが確実です。制度の全体像については個人情報保護委員会が窓口を持っており、地域の団体運営については総務省、学校に関わる団体については文部科学省がそれぞれ情報を出しています。
事故は、規模の小さい団体でも普通に起きる
名簿の事故というと、外部からの侵入で大量の情報が抜き取られる場面を思い浮かべがちです。しかし小さな団体で実際に起きているのは、もっと地味な出来事です。名簿を印刷した紙を会場に忘れる、名簿ファイルを添付したメールを別の宛先に送る、会員全員のメールアドレスを宛先欄に並べて一斉送信する、退会した人のスマートフォンに名簿のファイルが残ったままになる、この4つが繰り返し起きています。
どれも、悪意のある人物が関わらなくても発生します。そして、どれも「気をつける」では防げません。気をつけるのは毎年入れ替わる役員全員であり、そのうちの1人がうっかりすれば事故になります。仕組みで防ぐ側に寄せないかぎり、確率の問題として必ずどこかで起きます。
名簿を作らないという選択は、結局とれない
事故を恐れて名簿を持たない、という判断をした団体の話も聞きますが、これはうまくいきません。会費を集める、行事を案内する、緊急時に連絡する、この3つのどれもが誰かの連絡先を必要とするからです。名簿を作らないと決めた団体では、実際には役員個人のスマートフォンの電話帳や、個人のやりとりの履歴が名簿の代わりになります。
この状態は、名簿を作るより危険です。どこに何があるか誰も把握できず、その役員が退任すれば情報ごと消え、退任後も本人の端末には残り続けます。名簿は、作らないことで安全になるものではなく、保管場所と範囲を決めることで安全になるものです。
団体の名簿に集めてよいものと、集めなくてよいもの
名簿を作り直すときに最も時間を使うのが、項目の決定です。前任者の様式をそのまま引き継ぐと、なぜその欄があるのか誰も説明できない状態が続きます。項目を1つずつ「何のために使うか」で仕分けていくと、思っているよりずっと減らせます。
連絡のために本当に要るのは、ごく少ない
日常の運営で必ず使うのは、氏名、所属の区分、連絡のつく手段の3つです。所属の区分というのは、町内会なら班や組、PTAなら学年やクラス、部活なら学年やパート、教室なら曜日やコースにあたるもので、連絡を分けて流すために要ります。連絡のつく手段は、電話番号かメールアドレスか、連絡アプリのアカウントのいずれか1つがつながっていれば実務は回ります。
ここに、会費の管理をしている団体なら入金状況、役割のある団体なら役職名を足します。役職名は個人の属性ではなく団体の中の役割なので、扱いやすい項目です。実際、この5つだけで日常の運営はほぼ足ります。名簿が分厚くなっているとしたら、その大半は「あると便利かもしれない」で足された欄です。
集めがちだが、多くの団体では要らないもの
意見が割れやすいのは、生年月日、年齢、住所の詳細、勤務先や学校名、家族全員の氏名、緊急連絡先、健康上の事情、この7つです。それぞれに「あると助かる場面」を挙げられるため、話し合うと必ず「念のため入れておこう」に流れます。
判断の基準は1つで、その項目を使う具体的な場面を、いま説明できるかどうかです。年齢は高齢者の見守り活動をしている団体なら使います。健康上の事情は、屋外で長時間活動する団体なら必要になることがあります。しかし、そうした活動をしていない団体が同じ項目を持つと、一度も使わないまま保管を続けることになり、事故が起きたときの影響だけが大きくなります。使う場面を説明できない項目は名簿から外す、これが現場での標準的な判断です。
住所は特に整理が要ります。回覧物を回す団体では番地まで必要ですが、連絡がすべてデータで届く団体では、地区の区分だけあれば足りることがほとんどです。番地までを持つかどうかで、名簿の性格は大きく変わります。
集めるなら、扱いを決めてから集める
どうしても必要な項目がある場合は、集める前に3つを決めておきます。誰が見るか、どこに保存するか、いつ消すか、この3つです。順番が逆になり、集めてから扱いを考え始めると、集めた情報が宙に浮きます。
たとえば緊急連絡先は、行事の当日だけ必要になる情報です。年間を通じて名簿に載せておく必要はなく、行事ごとに集めて、終わったら処分するという持ち方ができます。健康上の事情も同じで、その日の担当者だけが見る形にして、行事が終われば手元に残さない運用にしている団体があります。名簿という1枚の表にすべてを載せるのではなく、常時持つものと、その都度集めるものを分けるだけで、負担は大きく減ります。
利用目的を先に決めると、名簿の設計はあとから決まる
名簿の項目で議論が長引くのは、その名簿を何のために使うかが決まっていないからです。利用目的が定まっていれば、必要な項目は自然に絞られます。逆に目的が曖昧なままだと、どの項目にも反対する理由がなく、際限なく増えていきます。
目的は1行で書き、集める前に伝える
利用目的は、難しい言葉で書く必要はありません。「会費の管理と行事の案内、緊急時の連絡に使います」といった1行で足ります。大事なのは、これを名簿を集める前に会員へ伝えておくことです。入会申込書の欄外に書く、総会の資料に載せる、連絡アプリの案内文に入れる、どの方法でも構いません。
この1行があると、あとから起きる揉め事の大半が消えます。「行事の案内に使うと聞いていたのに、別の勧誘に使われた」という不信が生まれるのは、最初に何に使うかを言っていないからです。伝える手間は10分ほどですが、伝えていなかったときの後始末は何倍もかかります。
目的が増えたら、その都度伝え直す
団体の活動は年を追うごとに変わります。最初は行事の案内だけだった連絡が、写真の共有、アンケートの回収、名簿の他団体との共有へと広がっていくことがあります。このとき、最初に伝えた目的の範囲を超えていないかを確認する場面が出てきます。
とくに注意が要るのは、名簿を外部へ渡す場面です。上部団体へ会員名簿を提出する、行事の保険をかけるために参加者名簿を保険会社へ渡す、地域の防災組織へ世帯情報を共有する、といった場面がこれにあたります。こうした受け渡しが法律上どう位置づけられるかは、団体の性格や渡し方によって変わるため、記事の一般論で断定はできません。実際にその場面に立ったら、渡す先の担当者と、市区町村や個人情報保護委員会の窓口の両方に確認しておくと安全です。
目的を書いておくと、断る側も楽になる
利用目的を明示する効果は、団体を守ることだけではありません。会員の側が「その項目は出したくない」と言いやすくなります。目的が書かれていないと、断ること自体が非協力的に見えてしまい、言い出せないまま出してしまう人が出ます。
現場では、出したくない項目を空欄のまま提出してよいと明記している団体もあります。全項目が埋まっている名簿より、空欄が混じっていても本人が納得して出した名簿のほうが、結果として長く使えます。名簿は、埋めることが目的ではありません。
名簿が漏れるのは、盗まれるときではない
個人情報の事故と聞くと外部からの攻撃を想像しますが、団体の名簿で実際に起きているのは、内部の運用の隙間からこぼれ落ちる形がほとんどです。防ぎ方も、専門的な技術ではなく、運用の決め方の話になります。
置き忘れと誤送信が、事故の大半を占める
紙の名簿は、印刷した瞬間に管理の外へ出ます。会議で配った名簿が何部回収されたか数えている団体は多くありません。行事の受付に持ち込んだ名簿が、終了後にどこへ行ったかも追えません。紙は誰でも読めるという長所と、コピーが何部あるか分からなくなるという短所が、同じ性質から出ています。
データも同じです。表計算のファイルをメールで送り合っていると、送信先の端末に何世代分ものファイルが残ります。送信先を1つ間違えれば、それだけで会員全員分の情報が外へ出ます。会員へ一斉にメールを送るとき、宛先欄に全員のアドレスを並べてしまう事故も定番です。1回の操作で、全員のメールアドレスが全員に知られます。
ファイルを配って回す運用は、更新も止める
名簿ファイルを役員間で配って回す運用には、事故のほかにもう1つ問題があります。更新が止まることです。誰が最新版を持っているのか分からなくなり、複数の版が同時に存在し、それぞれが少しずつ違う内容になります。会員から住所変更の連絡が入っても、どのファイルを直せばよいのか判断できなくなります。
これを避けるには、名簿の正本を1か所に決め、そこだけを直す形にします。共有フォルダに保存するのか、団体向けの連絡ツールの中に持つのかは団体の事情によりますが、大事なのは正本が1つだけ存在し、見られる範囲が設定できる状態にすることです。ファイルを配る形をやめるだけで、事故の経路と更新漏れの両方が同時に減ります。
引き継ぎのときが、いちばん危ない
名簿にとって最も危険なのは、役員が交代する時期です。前任者の端末に名簿が残ったまま、共有フォルダの権限も残ったまま、連絡グループの管理者も前任者のまま、という状態で新年度が始まる団体は珍しくありません。
引き継ぎで渡し忘れが起きやすいのは、名簿本体ではなく周辺です。共有フォルダの管理権限、連絡グループの管理者、個人の電話帳にしか入っていない連絡先、行事ごとに作った一時的な名簿、この4つが抜けます。引き継ぎの前に、渡すものの一覧を紙1枚で作っておくと、これがそのまま翌年以降の様式になります。そして、渡したあとに前任者の手元から消す作業まで含めて引き継ぎだと決めておくことが重要です。
写真と子どもの情報は、名簿とは別に決める
名簿の話をしていると必ず出てくるのが、行事の写真をどう扱うかという論点です。写真は名簿と性格が違うため、同じルールでは扱えません。
写真は名簿より速く広がる
名簿は使う人が限られますが、写真は楽しいので広がります。行事のあとに撮った写真を、参加者が自分の交流サイトへ載せる、家族へ転送する、別のグループへ共有する、という動きが自然に起きます。1度外へ出た写真は回収できません。
とくに子どもが写った写真は、写っている本人の意思とは別のところで扱いが決まりがちです。学校や園を通じた団体では、写真の掲載可否について保護者の意向を確認する仕組みを持っているところが増えています。団体としてどこまで踏み込むべきかは、活動の性格や参加者の年齢によって変わるため、学校を通じた団体であれば学校の方針を、地域の団体であれば市区町村の窓口を確認しておくのが確実です。
可否は一括で聞かず、場面ごとに聞く
写真の掲載可否を年度の初めに一括で聞いて終わりにしている団体は多いのですが、これはうまく機能しません。「掲載してよいか」と一括で聞かれると、どこに載るのか分からないまま答えることになるからです。
現場でうまくいっているのは、場面ごとに分けて聞く形です。団体の中だけで共有する分にはよいか、会報や掲示板に載せてよいか、誰でも見られる場所に載せてよいか、この3段階に分けて聞くと、答える側も判断できます。そして、いちばん外側だけを断る人が多いことが分かります。全部を断られると思って聞けずにいた団体が、分けて聞いた途端に話が進んだという例はよく聞きます。
断った人が浮かない仕組みにする
写真の掲載を断った人が、集合写真から外れて立っている、という状況を作ってしまうと、次の年から誰も断らなくなります。断りにくくして同意を集めても、それは同意とは呼べません。
対策としては、撮る前に断った人がどこにいるかを撮影担当だけが把握できるようにする、掲載前に確認する担当を決める、載せる範囲を最初から団体の中だけに限る、といった形があります。メンバー以外は見られない場所に保存すると決めてしまえば、掲載可否の確認そのものが簡単になります。外に出さないと決まっている場所であれば、断る理由が減るからです。
連絡手段によって、名簿の持ち方は変わる
名簿をどう持つかは、その団体がどの連絡手段を使っているかと切り離せません。連絡手段の側が名簿の一部を肩代わりしている場合もあれば、逆に名簿を別に持たざるを得なくなる場合もあります。主要な手段ごとの性質を整理しておくと、自分の団体がいまどの状態にあるかが分かります。
連絡アプリのグループを使っている場合
多くの団体がまず使うのが、身近な連絡アプリのグループ機能です。LINEグループとの比較では、グループ機能で団体の連絡をまかなったときに何が起きるかが整理されています。個人情報の観点で押さえておきたいのは、グループに入るということは、参加者どうしがお互いのアカウント名を見る状態になるという点です。これは名簿の一部を全員に配っているのと近い状態です。
さらに、グループの参加者一覧は名簿として使いにくい形をしています。表示名が本名とは限らず、誰が誰か分からないまま人数だけ増えていきます。結果として、グループとは別に名簿を持つことになり、二重管理が始まります。
参加者の情報を出さずに集める場合
LINEオープンチャットとの比較では、個人のアカウントを明かさずに参加できる形の連絡手段が扱われています。参加者どうしが本来のアカウントを知らずに済むという点は、個人情報の観点では利点です。一方で、誰が参加しているのか団体の側からも分かりにくくなるため、会費の管理や出欠の把握には別の手段が要ります。
匿名性と名簿の正確さは、多くの場合トレードオフの関係にあります。どちらを優先するかは団体の性格で決まります。会費を集める団体であれば、名簿の正確さを取らざるを得ません。
掲示板型のサービスを使っている場合
BANDとの比較やFacebookグループとの比較では、投稿が時系列に並ぶ掲示板型のサービスが扱われています。この形式は情報が流れずに残る点が長所ですが、個人情報の観点では、過去の投稿が無期限に残ることに注意が要ります。数年前の行事の写真や、当時の連絡先が書かれた投稿が、新しく入った参加者からも見える状態になっている団体があります。
対策は単純で、参加者が入れ替わる団体では、過去の投稿がどこまで見えるかを定期的に確認することです。年度が変わったタイミングで見直す担当を決めておくと、忘れずに済みます。
話題ごとに部屋が分かれる形を使っている場合
Discordとの比較では、話題ごとに部屋が分かれる形の連絡手段が扱われています。設定を細かく調整できるため、見られる範囲を役割ごとに分けることができます。名簿の観点では、これは有利に働きます。役員だけが見られる場所と、全員が見られる場所を分けられるからです。
ただし、設定を細かくできるということは、設定を理解している人が必要だということでもあります。役員が毎年交代する団体では、その設定を引き継げるかどうかが実際の分かれ目になります。設定の複雑さと引き継ぎやすさは、いつも逆を向きます。
名簿を作り直すときの手順
いまの名簿に不安がある団体が、実際に作り直すときの流れを4つの段階に分けて整理します。所要時間は団体の規模によりますが、会員が100人程度の団体で、役員会2回と各自の作業を合わせて1か月ほどが目安になります。
第1段階として、いまある名簿を全部探す
最初にやるのは、新しい名簿を作ることではなく、いまある名簿を全部見つけることです。共有フォルダのファイル、役員それぞれの端末に入っているファイル、印刷された紙、過去の行事で作った参加者一覧、メールの添付ファイル、この5か所を探します。
この作業をすると、たいていの団体で予想より多くの名簿が出てきます。何年も前の版が複数の場所に残っている、退会した人の情報がそのまま残っている、といった状態が見つかります。ここを飛ばして新しい名簿だけを作ると、古い名簿が残ったまま増えるだけになります。
第2段階として、項目と目的を決める
見つけた名簿の項目を並べて、1つずつ「使う場面を説明できるか」で仕分けます。説明できるものは残し、できないものは落とします。この作業は役員会で30分あれば終わります。長引くのは、判断の基準を決めずに1項目ずつ議論しているときです。
項目が決まったら、利用目的の1行を書きます。この1行は、次に会員へ案内するときにそのまま使います。同時に、誰が見るか、どこに保存するか、いつまで持つかの3つも決めます。保管期間は、会費の管理があるなら会計の記録に合わせ、そうでなければ在籍している間と退会後の一定期間、という決め方が一般的です。
第3段階として、新しい形へ移す
決めた項目だけを新しい名簿へ移します。このとき、落とすと決めた項目を機械的にコピーしてしまわないよう注意します。作業を分担する場合は、誰がどの範囲を担当するかを先に決め、作業用のファイルを終わったら消すところまで手順に入れます。
移し終えたら、会員へ案内します。名簿の項目を見直したこと、何に使うか、誰が見るか、この3点を伝えます。ここで初めて内容を知らされる会員が多いため、質問が出ることを前提に、答える担当を1人決めておくと混乱しません。
第4段階として、古い名簿を消す
いちばん忘れられるのがこの段階です。新しい名簿ができた時点で、第1段階で見つけた古い名簿をすべて処分します。紙は裁断し、ファイルは削除し、共有フォルダの過去の版も消します。役員それぞれの端末に入っている分は、本人に消してもらう必要があるため、期限を決めて確認します。
処分した記録を1行残しておくと、次に問い合わせがあったときに答えられます。いつ、どの範囲を、誰が処分したか、それだけで足ります。この記録があるかないかで、事故が疑われたときの対応の速さがまったく変わります。
団体の種類ごとに、名簿の悩みどころは違う
集まり向けの連絡ツールについてまとめられた記事の構成を見ると、使われかたの例が団体の種類ごとに分かれて用意されています。町内会、PTA、サークル、教室、学校の5つです。この分かれ方そのものに、名簿と個人情報を考えるときのヒントがあります。
町内会での使われかたは、班や組といった階層を持つ団体の例です。この形の団体では、名簿が世帯単位になるという特徴があります。世帯主の名前で管理していると、実際に連絡を受け取る人と名簿上の人が違うという状態が生まれます。個人情報の観点では、誰の情報を預かっているのかが曖昧になりやすい形です。
PTAでの使われかたと学校での使われかたは、保護者と子どもという二層の情報を扱う団体の例です。ここでは、子どもの情報をどこまで団体が持つかという論点が必ず出ます。学年やクラスは連絡を分けるために要りますが、それ以上の情報を団体が持つ必要があるかは、活動の内容によって変わります。判断に迷う場面が最も多いのがこの2つの類型で、学校の方針や設置者の考え方も関わるため、団体だけで決めきらないほうが安全です。
サークルでの使われかたと教室での使われかたは、参加者が自分の意思で出入りする団体の例です。この2つでは、退会した人の情報をいつ消すかが実務上の焦点になります。出入りが多い分、消し忘れが積み上がりやすく、気づくと活動していない人の情報が名簿の半分を占めていた、という状態になります。参加者が入れ替わる団体ほど、保管期間を決めておく価値が大きくなります。
5つの例に共通しているのは、名簿を独立した表として別に持つのではなく、連絡が届く相手の一覧がそのまま名簿になっている形が中心に保存されていることです。名簿と連絡が別々の場所にあるかぎり、更新のための作業を毎年どこかで発生させる必要があり、その作業が止まったときに名簿は古くなります。連絡を流す操作がそのまま名簿の確認になっていれば、更新は運用の中に埋め込まれます。
比較の記事が5本、使われかたの例が5本と、同じ数だけ用意されている点も示唆的です。どの道具が優れているかだけでは判断が終わらず、自分の団体の形に当てはめないと決められない、という読まれ方をしている表れといえます。実際に多く寄せられる疑問はよくある質問にまとめられていますが、そこで繰り返し出てくるのも、機能の優劣ではなく「引き継げるか」「見られる範囲を決められるか」という運用側の問いです。
名簿と個人情報の話は、突き詰めると2つの決めごとに収束します。1つは、何のために持つかを1行で言えること。もう1つは、誰まで見えるかを説明できることです。この2つが決まっていれば、項目は自然に絞られ、配る範囲も、消す時期も、引き継ぐ内容も、後からついてきます。逆にこの2つが決まっていない団体では、どれだけ厳しい規則を作っても、毎年入れ替わる役員の誰かのところで運用が途切れます。名簿は、正しく作る作業ではなく、渡し続けられる形にする作業です。
Q1. 会員が20人ほどの小さな団体でも、名簿は個人情報として扱う必要がありますか？
以前あった小規模な団体を対象外とする区切りは撤廃されており、名簿を継続的に使っている団体は規模を問わず同じ扱いになるのが一般的です。ただし具体的な場面での位置づけは団体の性格や使い道で変わるため、迷う点は個人情報保護委員会の案内や市区町村の窓口で確認してください。項目を絞り、見られる範囲を決めておけば、規模が小さいほど管理は簡単になります。
Q2. 名簿に載せる項目は、どこまで絞ってよいですか？
日常の運営で必ず使うのは、氏名、所属の区分、連絡のつく手段の3つです。会費があれば入金状況、役割があれば役職名を足せば足ります。生年月日や勤務先など、使う場面をいま説明できない項目は外してください。行事のときだけ必要な緊急連絡先は、常時の名簿に載せず、その都度集めて終わったら処分する持ち方ができます。
Q3. 名簿を会員全員に配ってもよいですか？
配る前に、利用目的と配布範囲を伝えておくことが前提になります。実際に多いのは、完全版は担当役員だけが持ち、各グループの担当者には自分の担当分だけを渡し、全員には役員の連絡先だけを配る形です。配った紙は回収しきれないため、配る部数と回収の担当を決めておくか、そもそも配らずに見られる範囲を設定できる場所へ保存する形にすると管理が楽になります。
Q4. 行事の写真は、名簿と同じルールで扱ってよいですか？
写真は名簿より広がりやすいため、別に決めたほうが安全です。掲載の可否を年度初めに一括で聞くのではなく、団体の中だけ、会報や掲示板、誰でも見られる場所、の3段階に分けて聞くと答える側も判断できます。断った人が集合写真から外れて目立つような運用にすると次から誰も断らなくなるため、確認の担当を決めておくことが大切です。