PTAは、驚くほど多くの個人情報を預かっています。会員の氏名と連絡先、児童生徒の氏名と学年学級、緊急時の連絡先、家庭の事情に関わるメモ、行事で撮った写真。これらが役員の私物の端末や、家庭のプリンタで刷られた紙の束や、誰かの表計算ファイルに散らばっているのが実態です。しかも役員は毎年代わります。この記事は、預かっているものを一度全部並べたうえで、何を集め、どこに置き、いつ処分するかを決めるための手順です。
PTAも規制の対象になるという前提から始める
出発点として、PTAが個人情報保護法の対象になるかどうかをはっきりさせておきます。個人情報保護委員会は、この点について次のように示しています。
個人情報保護法における「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、営利・非営利の別は問いません。したがって、非営利の活動を行っている団体であっても、個人情報データベース等を事業の用に供している場合は、個人情報取扱事業者に該当します。NPO法人や自治会・町内会、同窓会、PTAのほか、サークルやマンション管理組合なども個人情報取扱事業者に該当し得ます。 出典: 個人情報保護委員会
会費を取っていない会でも、ボランティアの集まりでも、名簿を作って繰り返し使っているなら対象に入り得ます。ここを「うちは小さな会だから関係ない」と思い込んでいると、事故が起きたときに拠り所がありません。
とはいえ、企業と同じ体制を作る必要はありません。求められているのは、預かっているものを把握して、使い道を決めて、置き場所を管理して、要らなくなったら処分するという当たり前の流れです。この流れが文章になっていて、役員が代わっても引き継がれる状態であれば、実務としては足ります。
もうひとつ知っておきたいのが、責任の所在です。PTAは学校とは別の団体なので、PTAが預かった情報の管理責任は学校ではなく会にあります。何かあったときに校長が説明する立場にはありません。この前提を役員の間で共有しておかないと、問題が起きたときに学校へ責任が流れ、関係が悪くなります。
いま何を預かっているかを一度並べる
決めごとを作る前に、棚卸しをします。これをやっていない会がほとんどで、やってみると必ず驚きが出ます。
並べる項目は5つの列で書きます。何の情報か、どこから来たか、どこに置いてあるか、誰が見られるか、いつまで持つか。この5列の表を作ると、穴が目に見えます。
典型的に出てくるのは次のようなものです。会員名簿、児童生徒の氏名と学年学級の一覧、緊急連絡網、委員の名簿、会費の納入状況、行事の参加申込、アンケートの回答、写真と動画、そして卒業対策の積立の記録。ここまでは想定内です。
問題は、表に載せられない情報が出てくることです。「あの家庭は事情があるので配慮している」という口伝え、役員のやり取りの中に混ざったメモ、過去の担当が個人の端末に残したままの表。これらは誰が持っているかも分からないので、置き場所の列が埋められません。埋められない行が見つかったら、それが最初に手をつけるべき場所です。
棚卸しは1回やって終わりではなく、年度の初めに毎年やります。作業としては1時間もかかりません。前年の表を開いて、増えたものと減ったものを書き足すだけです。この1時間があるかどうかで、事故が起きる確率が変わります。
集める項目を絞る
預かる情報を減らすのが、最も確実な対策です。持っていないものは漏れません。
集めるかどうかの判断は、1つの問いで足ります。この項目がないと、会の活動のどこが止まるか。答えられないなら、集める必要はありません。
たとえば、保護者の勤務先を聞いている会があります。何に使うのかを尋ねると、明確な答えが返ってこないことが多い項目です。日中に連絡が取れる時間帯を知りたいのであれば、時間帯を聞けば足ります。勤務先そのものは要りません。
生年月日も同じです。会の活動で年齢が必要になる場面はほとんどありません。保険の加入で必要なら、その手続きのときだけ集めて、終わったら処分する形にできます。
逆に、集めておくべきなのに集めていないものもあります。緊急時に連絡がつく第二の連絡先です。第一の連絡先だけで運用している会は、その番号が通じなかった時点で打つ手がなくなります。
項目を減らすときは、様式を作り直すだけでなく、すでに持っている分をどうするかも決めます。今年から聞かないことにした項目が、去年の表には残っています。残したままにすると、集めない方針にした意味がありません。過去分の処分の時期も一緒に決めてください。
使い道を決めて、そこから出ない
集めるときに伝えた使い道の外へ出さない。この一線が、実務のほぼすべてです。
現場で線を越えやすい場面が3つあります。1つ目は、会員名簿を使って行事以外の案内を送る場合です。地域の団体からの依頼で、会員へ何かを案内してほしいと頼まれることがあります。会の活動として案内するのか、外部の依頼を取り次ぐのか。後者だと、集めたときの使い道から外れます。
2つ目は、卒業アルバムや記念品の業者へ名簿を渡す場合です。作業を頼むために渡すのであれば、頼んだ相手をこちらで管理する必要があります。渡しっぱなしにせず、作業が終わったら返してもらうか処分してもらうところまでを、依頼のときに文書で決めておきます。
3つ目は、役員個人のやり取りの中で情報を共有する場合です。担当者同士で名簿の一部を送り合う。これ自体は業務の範囲ですが、送った先が個人の端末に残り、役員を離れたあとも消えません。会の中でのやり取りであっても、置き場所を決めておく意味はここにあります。
使い道を追加したくなったら、追加する前に本人へ知らせます。事後に知らせるのと事前に知らせるのでは、受け取られ方がまったく違います。総会の議案として諮ることで、会全体の決定にする形も使えます。
学校との受け渡しをどう整理するか
学校とPTAは別の団体です。この一点から、受け渡しの整理が始まります。
学校が持つ児童生徒名簿をPTAが使う形は、団体の外への提供にあたります。学校側には渡す根拠が必要になり、その根拠を用意するのは学校の仕事です。PTAが自分で集めれば、この手続きが不要になります。入会の受け付けや行事の申し込みで会が直接受け取る形にしておくのが、最も摩擦の少ない方法です。
逆方向も同じです。PTAが持っている情報を学校へ渡す場面があります。行事の参加者名簿を学校と共有する、見守り活動の当番表を職員室に置く。こうしたやり取りも、集めたときに伝えた使い道に入っているかどうかで判断します。「PTA活動のため」としか書いていない同意で、学校への提供まで含まれると読むのは無理があります。
学校の設備や仕組みを借りている場合も、整理が要ります。学校が契約している連絡の仕組みにPTAの連絡を相乗りさせている会があります。便利ですが、そこに入っている連絡先は学校が集めたものです。会が独自の連絡を流すために使えるかどうかは、学校と確認しておく必要があります。
自分たちの連絡先を自分たちで持つ形にすると、この確認が要らなくなります。学校の都合で仕組みが変わっても、会の連絡は止まりません。手間は増えますが、独立した団体としては筋の通った形です。
紙の名簿を配ることをどう考えるか
かつては、会員名簿や緊急連絡網を印刷して全戸に配るのが当たり前でした。いまはこの運用をやめる会が増えています。
配ることの利点ははっきりしています。連絡網が手元にあれば、電話をかけられます。停電しても使えます。世帯の顔ぶれが分かるので、地域のつながりが生まれるという意見もあります。
一方で、配ってしまうと回収できません。1枚でも外に出れば、そこから先は追えなくなります。引っ越した家庭の情報が古い名簿に残り続けます。名簿を配ることに同意していない会員の情報が載っていれば、それ自体が問題になります。
多くの会がとっている折衷案は、配る範囲を絞ることです。全員の情報を全員に配るのをやめ、役員と委員の連絡先だけを配る。あるいは、連絡が必要な単位、たとえば同じ班の中だけで共有する。この形にすると、外に出る情報の量が大きく減ります。
もうひとつ広まっているのが、紙で配らずに見られる場所を用意する形です。必要なときに見に行けるが、手元には残らない。メンバー以外は見られない状態を保ちながら、必要な人が必要なときに参照できます。ただし、この形にする場合は、停電や通信の障害で見られなくなる場面を想定して、緊急時の連絡手段を別に用意しておく必要があります。
配る配らないを決めるときは、総会に諮っておくと後で揉めません。役員会だけで決めて運用を変えると、名簿を頼りにしていた会員から不満が出ます。
置き場所を決めるときの3つの条件
棚卸しの表で最も埋めにくいのが、置き場所の列です。ここを決めるときの条件は3つあります。
第一に、個人の端末の外に置くこと。担当者の表計算ファイルに名簿があると、その人が役員を離れた瞬間に会の資産が失われます。あるいは、離れたあとも残り続けます。どちらも困ります。
第二に、見られる人を役職で決めること。個人の名前で権限を与えていると、人が代わるたびに設定を作り直すことになり、外し忘れが必ず出ます。会計担当が見られる、書記が見られる、というように役職に紐づけておけば、人が代わったときの作業は権限の付け替えだけになります。
第三に、誰がいつ見たかが分かること。事故が起きたときに、範囲を特定できるかどうかがここで決まります。分からない仕組みだと、疑いだけが残り、役員同士の関係が壊れます。
この3つを満たすのは、必ずしも高価な仕組みではありません。会として契約している場所に置き、権限を役職で管理し、記録が残る。これだけです。逆に、無料で手軽な手段であっても、個人の名前で契約していて、その人しか管理できない状態なら、条件を満たしません。
契約の名義も確認してください。役員個人の名義で契約している仕組みに会の情報が入っていると、その人が退任したときに引き渡せません。会の名義で契約できるかどうかは、選ぶときの実務的な条件になります。
写真と動画の扱いを決める
行事で撮った写真は、扱いを間違えやすい情報です。
まず、掲載の範囲を分けて考えます。会の中だけで見られる場所での共有、広報紙への掲載、学校のホームページへの掲載、外部のサービスでの公開。この4つは、届く範囲がまったく違います。同意を取るときに「写真の掲載に同意しますか」とだけ聞いていると、どの範囲まで同意したのか本人にも分かりません。
同意を取る時期は、行事のたびよりも入会時に一度取り、変更があれば申し出てもらう形のほうが、双方の負担が軽くなります。ただし、同意していない子どもがいる場合、撮影の現場でそれを把握できる仕組みが要ります。当日の担当者が名簿を見て確認するのは現実的ではないので、掲載前の確認工程を置くほうが確実です。
保存の期間も決めます。行事の写真を何年も置いたままにしている会は多く、卒業生の写真が残り続けます。会として何年分を持つかを決め、超えたものは処分する。処分の判断を毎年誰かがやる形にしておかないと、際限なく溜まります。
外部のサービスに置く場合は、そのサービスの公開範囲の設定を確認します。リンクを知っていれば誰でも見られる設定になっていないか。この設定は、サービス側の仕様変更で変わることがあるので、年に1回は確かめる項目に入れておいてください。
保管の期間と、処分のしかた
いつまで持つかを決めていない情報は、永遠に残ります。
期間の決め方には目安があります。会計に関する書類は、決算と監査に必要な期間を踏まえて数年単位で残す。会員名簿は、在籍している間と、卒業後の一定期間。行事の申込は、その行事が終わって精算が済むまで。この3つの区分で、ほとんどの情報が整理できます。
決めた期間は規約か内規に書きます。書いていないと、次の担当が「捨ててよいか分からない」ので残します。残す判断のほうが安全に見えるからです。しかし残すことにも危険があるという認識を、文章で共有しておく必要があります。
処分のしかたも決めます。紙は裁断する。データは消す。ここで抜けやすいのが、控えの存在です。表計算ファイルを消しても、誰かの端末に送った控えが残っていることがあります。処分するときは、どこに複製があるかを先に洗い出してください。棚卸しの表に置き場所の列を作っておくのは、このためでもあります。
処分したことの記録も残します。いつ、何を、誰が処分したか。1行で足ります。この記録があると、あとから「あの資料はどこへ行ったのか」という問い合わせに答えられます。
委託するときに確認すること
会の作業を外部に頼む場面は、思ったより多くあります。名簿の印刷、記念品の製作、行事の写真の販売、連絡の仕組みの利用。これらはすべて、情報を預ける行為です。
頼むときに確認するのは4点です。預けた情報を何に使うか、どこに保存するか、作業が終わったらどうするか、そして再委託があるかどうか。4点目を確認していない会が多いのですが、頼んだ先がさらに別の会社へ回している場合があります。
契約書や申込書に書かれている条件は、読んでおいてください。読まずに申し込んで、あとから「そういう仕様だった」と分かる事故が起きています。特に、無料で使える仕組みは、費用の代わりに何かを得ている場合があります。その何かが情報の利用であるなら、会の情報を預ける先としてふさわしいかどうかを判断する材料になります。
道具を選ぶときも同じ観点で見ます。どこの会社が運営しているか、どこに情報が保存されるか、退会したときにデータがどうなるか。この3つは、使い始める前に確認できます。使い始めてから調べるのでは遅すぎます。
会員から「見せてほしい」と言われたとき
自分の情報がどう扱われているかを知りたいという求めは、会員の側から出ることがあります。断る理由を用意するのではなく、応じる手順を用意しておくほうが早く終わります。
求めの内容は3種類に分かれます。自分について会が何を持っているかを見たいという求め、内容が間違っているので直してほしいという求め、そしてもう使わないでほしいという求めです。
1つ目には、その人に関する情報だけを抜き出して示します。名簿の全体を見せるのではありません。他の会員の情報が混ざった状態で見せると、そちらの提供にあたってしまいます。
2つ目は、単純です。間違っているなら直します。連絡先の変更や、氏名の表記の誤りは、むしろ教えてもらえるとありがたい話です。直したあと、その情報を渡していた先があれば、そちらにも伝えます。
3つ目が判断の要る場面です。会員である以上、名簿から外すと連絡が届かなくなります。求めの中身が「名簿から消してほしい」なのか「行事の案内だけ止めてほしい」なのかを確かめてください。多くの場合、後者です。案内の種類ごとに受け取るかどうかを選べる形にしておくと、この求めのほとんどはその設定で解決します。
対応する窓口は、会の中に1つ決めておきます。担任に言われても学校は答えられません。会の窓口がどこかを、入会の案内と年度当初のお知らせに書いておいてください。
窓口の作り方について、個人情報保護委員会は次のように示しています。
例えば、問合せ窓口を設け、問合せがあれば、口頭又は文書で回答できるよう体制を構築しておけば足ります 出典: 個人情報保護委員会
会がホームページを持っていなくても、聞かれたら答えられる形にしておけばよいということです。専用の様式を作る必要もありません。年度当初のお知らせに1行、問い合わせ先を書いておく。それが窓口になります。
会の中での情報の扱い方を役員全員で揃える
決めごとを作っても、役員全員が同じ理解をしていなければ守られません。年度の初めに30分だけ時間を取って、確認する場を作ってください。
確認するのは5点です。会が何を預かっているか、どこに置いてあるか、誰が見てよいか、外へ出してよい場面はどれか、そして困ったときに誰に聞くか。この5点を口頭で共有し、資料も1枚渡します。
役員の中には、仕事で情報の扱いに慣れている人と、まったく慣れていない人がいます。慣れている人の常識で話を進めると、慣れていない人が理解しないまま「分かりました」と答えます。専門的な用語を避けて、具体的な場面で説明してください。「名簿の写真を撮って個人の端末に保存しない」「担当以外の人に名簿を転送しない」といった、行動の形で伝えるのが確実です。
やってはいけないことだけを並べると、萎縮して活動が止まります。やってよいことも一緒に示してください。委員会の中で必要な範囲の名簿を見る、行事の受付で参加者の氏名を確認する。日常の作業は問題なくできると伝えることで、無用な相談が減ります。
そして、判断に迷ったら止めて聞く、というルールを置きます。迷ったまま進めた結果が事故になります。聞かれた側が答えられない場合もあるので、会長か担当役員が窓口になり、必要なら外部の相談先を使う流れまで決めておいてください。
事故が起きたときにどう動くか
起きないようにする話だけでなく、起きたときの話も決めておきます。
まず、何が事故にあたるかを定義します。名簿を入れた封筒を紛失した、誤って別の相手に送信した、置き場所の設定が公開になっていた、端末を紛失した。この4つは典型例です。
起きたときの手順は4段階です。事実を確認する、範囲を特定する、関係する会員へ知らせる、再発を防ぐ手を決める。この順に進めます。順番を飛ばして先に謝罪の連絡を出すと、範囲が分からないまま説明することになり、あとから訂正が必要になります。
一定の要件にあたる場合は、個人情報保護委員会への報告と本人への通知が必要になります。どの場合が該当するかは委員会が基準を示しているので、個人情報保護委員会の案内を確認してください。判断に迷う場合は、相談の窓口が設けられています。
そして、担当者を責めない仕組みにしておくことが実は最も大事です。責められる空気があると、小さな事故が報告されなくなります。報告されなければ、範囲を特定できません。事故は個人の不注意ではなく仕組みの穴として扱う、という方針を先に共有しておいてください。
卒業と退会のあとをどうするか
在籍中の管理は意識されますが、抜けたあとの扱いは決めていない会がほとんどです。
卒業した児童生徒の情報を、いつまで持つか。会の側に残す理由があるのは、卒業対策の精算が終わるまでと、記念品の配布が済むまでです。それが終わったら、残す理由はほとんどなくなります。にもかかわらず、名簿は年度ごとに積み重なり、10年前の卒業生の連絡先が残っている会があります。
年度末に、卒業した分を切り離す工程を入れてください。切り離したうえで、精算に必要な分だけを別に保管し、期間が過ぎたら処分する。この2段階にすると、名簿の本体が膨らみません。
途中で退会した会員も同じです。退会の申し出を受けたら、連絡の宛先から外す作業を誰がいつやるかを決めておきます。決めていないと、退会したはずの家庭に案内が届き続けます。届いた側は「言ったのに」と感じ、会への信頼が落ちます。
同窓の名簿として卒業生の情報を持ち続けたい、という話が出ることがあります。それを行うなら、在籍中の名簿とは別の枠組みにして、卒業のときにあらためて意思を確認する形にしてください。在籍中に集めた情報を、そのまま別の目的に使い回す形は避けます。
引き継ぎの瞬間がいちばん危ない
1年の中で情報が最も漏れやすいのは、役員が代わる3月から4月です。
理由は3つあります。前の担当と次の担当の両方が情報を持っている期間ができること。移すために一時的な複製が作られること。そして、前の担当が持っている分を消す作業が最後まで残ること。
対策は、順番を決めることです。新しい担当が使える状態にする、動作を確かめる、そのうえで前の担当の分を消す。この3段階を、日付を決めて実行します。「落ち着いたら消します」は、消されません。
権限の移し方も決めておきます。役職に紐づけて管理していれば、付け替えだけで済みます。個人の名前で管理していると、1つずつ確認しながら外すことになり、必ず漏れます。年度末に権限の一覧を出して、退任する人が残っていないか確かめる工程を入れてください。
紙の資料も同じです。前の担当の自宅に残っている書類が、翌年に返ってこないまま忘れられます。引き継ぎの日に、紙の資料を一覧にして受け渡す。数が多ければ写真を撮って記録に残す。手間はかかりますが、翌々年に「あの資料はどこにあるのか」を探す時間よりはるかに短くて済みます。
名簿の置き場所をどう選ぶか
ここまで整理してきた条件を、道具を選ぶ視点に置き換えます。会が確認すべきなのは、機能の多さではなく、次の4点です。会の名義で契約できるか、権限を役職で管理できるか、退会や卒業のときに情報を消せるか、そして外の人から見えない状態を保てるか。
いま多くの会が使っているメッセージアプリのグループは、届く広さでは他に代えがたい手段です。ただ、名簿を預ける場所として見ると、参加者同士で連絡先がどこまで見えるか、退会したときに過去のやり取りがどう残るかといった点を確認する必要があります。この論点はLINEグループとの比較に整理してあります。連絡先を互いに見せずに運用する形についてはLINEオープンチャットとの比較が近い話を扱っています。
会員の名簿と掲示と予定をひとまとめに持つ考え方はBANDとの比較、写真の蓄積を中心に据える形はFacebookグループとの比較、委員会ごとに見える範囲を分ける設計はDiscordとの比較にまとめてあります。どれを選ぶにしても、退会した人の扱いと、管理する権限を誰が持つかは、使い始める前に確かめておくべき点です。
学校単位の団体としての組み立てはPTAでの使われかた、学校側の連絡と会の連絡を分けて持つ形は学校での使われかたに例があります。名簿の配布をやめた地域の運営は町内会での使われかた、会員の出入りが多い団体の名簿管理はサークルでの使われかた、少人数で連絡先を預かる形は教室での使われかたが参考になります。細かい疑問はよくある質問にまとめてあります。
管理ができているかどうかは、3つで確かめられます。棚卸しの表に空欄がいくつ残っているか、役員を離れた人の権限が何件残っているか、そして保管期間を過ぎた情報が何件残っているか。この3つがゼロに近づいていれば、会は預かったものを管理できています。3つとも分からないなら、まずは表を1枚作るところからです。
Q1. 小さなPTAでも個人情報保護法の対象になりますか？
個人情報保護委員会は、営利か非営利かを問わず、名簿などを繰り返し使っている団体は個人情報取扱事業者に該当し得ると示しており、PTAも例として挙げています。ただし企業と同じ体制が求められるわけではありません。預かっているものを表にして、使い道と置き場所と保管期間を決め、役員が代わっても引き継がれる状態にしておけば実務としては足ります。
Q2. 学校が持っている連絡先をPTAで使ってよいですか？
学校とPTAは別の団体なので、学校の名簿をそのまま使う形は避けるのが確実です。入会や行事の申し込みの機会に会が自分で受け取れば、本人から直接得た情報になり、更新も説明も会の中で完結します。逆にPTAが持つ情報を学校へ渡す場合も、集めたときに伝えた使い道に含まれているかを確認してください。
Q3. 紙の会員名簿を全戸に配るのはやめたほうがよいですか？
配ると回収できないため、外に出た情報は追えなくなります。多くの会では、全員分を全員に配る形をやめ、役員と委員の連絡先だけにする、あるいは同じ班の中だけで共有する形に切り替えています。必要なときに見に行けて手元には残らない形も広まっていますが、その場合は停電や通信の障害に備えた連絡手段を別に用意してください。
Q4. 役員が代わるとき、前の担当が持っている情報はどうすればよいですか？
新しい担当が使える状態にする、動作を確かめる、そのうえで前の担当の分を消す、という順番を日付を決めて実行してください。権限を役職に紐づけて管理していれば付け替えだけで済みますが、個人の名前で管理していると外し忘れが必ず出ます。年度末に権限の一覧を出し、退任した人が残っていないか確かめる工程を入れておくと確実です。