法律から考えるPTA運営［第3回／全4回］

個人情報の取扱いと学校との関係

このシリーズでは、法令や公的通知に加え、PTA運営の実務や各地の事例も踏まえながら、基本的な考え方と実務上の留意点を整理しています。

名簿だけでなく、写真・SNS・引き継ぎまで見直すことが大切です

個人情報は、PTA運営を考えるうえで避けて通れない論点です

PTAで個人情報と聞くと、まず名簿を思い浮かべる方が多いかもしれません。
しかし実際には、入会申込書、連絡先、役員名簿、行事申込、保険加入、写真や動画、SNS投稿、外部ツールの利用、役員交代時の引き継ぎなど、PTA運営のさまざまな場面で個人情報が関わります。

そのため、個人情報保護は「名簿を出すか出さないか」だけの問題ではありません。何を、何のために取得し、誰が使い、どこで保管し、いつ見直し、いつ削除するのかまで、流れとして整理しておくことが大切です。

このページで押さえたい結論

大切なのは、必要以上に個人情報を集めないこと、利用目的を曖昧にしないこと、そして学校とPTAの境界を意識して情報の受け渡しや管理方法を整理することです。
個人情報保護は、運営を難しくするためのものではありません。むしろ、保護者が安心して参加できる運営に整えるための土台です。

PTAの活動目的を大切にしながらも、名簿、写真、連絡先、SNS、クラウド保存などを慣例のままにしないことが求められています。必要な情報だけを、必要な範囲で、説明できる形で扱うことが、これからの基本線になります。

このページの読み方

このページではまず、なぜPTAで個人情報が重要な論点になるのかを整理したうえで、どのような情報が対象になるのか、取得時の説明や確認をどう考えるか、学校との関係をどう整理するか、保管や引き継ぎをどう設計するかを順に確認していきます。

第2回の任意加入と加入意思確認でも見たように、入口の説明が曖昧だと、その後の運営にも誤解が広がりやすくなります。個人情報についても同じで、最初に考え方をそろえておくことが、日々の摩擦や事故の予防につながります。

なぜPTAで個人情報保護が重要なのか

問われているのは厳しさではなく、安心して任せられる運営かどうかです

個人情報の論点は、年々広がっています

以前のPTAでは、名簿や連絡網が中心でした。
しかし現在は、メールやチャット、クラウドストレージ、オンラインフォーム、SNS、写真共有などが広がり、個人情報が動く場面そのものが増えています。便利になった一方で、どこに保存されているのか、誰が見られるのか、どこまで公開されるのかが見えにくくなることもあります。

問題になるのは悪意より、慣例と善意です

PTAの個人情報事故は、特別な不正行為よりも、善意の共有や従来のやり方の延長から起こることが少なくありません。
たとえば、前年役員の私物端末に名簿が残っていた、集合写真を会員向けのつもりで送ったが外部にも転送された、学校から受け取った連絡先を当然のように使っていた、といったケースです。

運営を止めないためにも、基準を先に決めておく必要があります

個人情報保護を過度に恐れて、必要な連絡や活動まで止めてしまうのも現実的ではありません。大切なのは、守るべき範囲と、使ってよい範囲を、最初に決めておくことです。そうすれば、担当者が替わっても判断がぶれにくくなります。

PTAが扱う個人情報の範囲をどう考えるか

名簿だけでなく、写真・動画・オンライン上の情報も視野に入ります

「氏名と電話番号だけ」が個人情報ではありません

PTAで扱う個人情報には、氏名、住所、電話番号、メールアドレス、児童生徒名、学年・組、役職、申込内容、写真や動画などが含まれます。単独では見えにくい情報でも、組み合わせれば個人が分かるものは慎重に扱う必要があります。

写真や動画は、利用場面ごとに考えることが大切です

特に写真や動画は、会員内だけで見るのか、紙の広報紙に載せるのか、校内掲示に使うのか、一般公開のウェブサイトやSNSに掲載するのかで、意味合いが大きく変わります。
同じ写真でも、利用場面や公開範囲が変われば、必要な説明や配慮も変わるという意識が大切です。

外部ツール上の情報も対象になります

近年は、フォーム回答、クラウド保存データ、チャットアプリ上の表示名、連絡アプリ内の投稿内容など、外部ツール上で扱う情報も増えています。
便利な反面、保存先、閲覧権限、管理者アカウント、共有設定、引き継ぎ方法を確認しないまま使うと、思わぬ管理漏れにつながることがあります。

必要最小限で考えることが基本です

個人情報の扱いでは、集められるかどうかより先に、本当に必要かどうかを考えることが大切です。
連絡に必要な情報だけで足りるのに、慣例で住所詳細や勤務先、家庭事情まで集めてしまうと、管理負担も事故リスクも増えます。

取得時の説明と確認、必要な同意をどう整えるか

「何のために使うか」が、一読して分かることが重要です

利用目的を曖昧にしないことが出発点です

個人情報は、何のために取得し、何のために使うのかが説明できることが大前提です。
「運営上必要だから」だけでは広すぎて、後から使い方が広がりやすくなります。連絡、行事運営、会員管理、会計、保険手続、広報など、具体的に示すことが大切です。

まずは説明と確認を整え、そのうえで必要な同意を整理します

実務では、すべてを一括で「同意」として扱うより、まずどの情報を、どの目的で扱うのかを分かりやすく説明し、必要な事項を確認することが重要です。
そのうえで、写真の掲載やSNS投稿、名簿配布など、取扱いの性質や公開範囲に応じて、必要な同意や確認事項を整理しておくと、誤解を減らしやすくなります。

写真、動画、名簿配布、SNS掲載は分けて考える方が安全です

特に写真、動画、名簿配布、SNS掲載などは、すべてを一つの説明や確認でまとめるより、項目を分けて考える方が分かりやすくなります。
会員内共有と一般公開は、同じ「掲載」でも意味が異なるため、案内の整理も分けた方が安全です。

入会と個人情報の案内は、整理して伝えることが望まれます

第2回でも見たように、入会申込そのものと、個人情報の取扱い説明が一体化しすぎると、保護者にとって判断しにくくなります。
入会案内では団体の目的と加入の意思確認を明確にし、そのうえで、必要な個人情報について取得目的、利用範囲、保管方法、相談先を分かる形で整理することが望まれます。

学校との情報共有をどう考えるか

連携は必要でも、「学校の情報は当然にPTAへ渡る」とは考えないことが大切です

学校とPTAは、密接でも別の主体です

PTAは学校と連携して活動することが多い一方で、学校そのものではありません。
そのため、学校が保有する情報と、PTAが保有する情報は、当然に一体のものとして扱うのではなく、別主体として整理する視点が必要です。

慣例による共有は、あらためて整理しておきたいところです

実務では、学校から児童生徒名簿や連絡先の提供を受けることが、長く慣例になっていた例もあります。
しかし現在は、「これまでそうしてきたから」という理由だけでは説明が難しく、目的、必要性、手続、範囲をあらかじめ整理しておくことが重要です。

共同行事ほど、役割分担を明確にしておきたいところです

学校とPTAが協力して行う行事や広報では、写真撮影、配布物、参加申込などを通じて個人情報が動きます。そのような場面では、どこまでが学校の責任で、どこからがPTAの責任かを事前に確認しておくと、後から説明しやすくなります。

学校業務とPTA業務を混ぜないことが信頼につながります

学校が持つ情報をPTAが扱う場合も、PTAが集めた情報を学校と共有する場合も、誰のために、どの目的で、どの範囲まで扱うのかを明確にすることが大切です。
学校業務とPTA業務の境界が見えるようにしておくことが、保護者の安心にもつながります。

保管・共有・引き継ぎをどう設計するか

事故を減らすには、個人の注意より「置き場」と「権限」の整理が有効です

データの置き場を増やさないことが基本です

個人情報事故が起きやすいのは、情報が複数の場所に散らばるときです。私物スマートフォン、個人メール、私物パソコン、USBメモリ、複数のクラウドサービスなどに分散すると、誰が最新データを持ち、誰が削除したかが分かりにくくなります。
そのため、置き場をできるだけ一つに寄せるという考え方が有効です。

「知っている人を増やさない」ことも大切です

管理で重要なのは、強い仕組みを増やすことだけではありません。むしろ、触れられる人を必要最小限に絞ることの方が、現場では効果的です。担当者を明確にし、役員全員が当然に見られる状態にしないことが、事故予防につながります。

外部ツールの権限管理も、引き継ぎの一部です

近年は、クラウドストレージ、フォーム、チャット、メールアカウントなど、外部ツールが運営の前提になっています。
そのため、データそのものだけでなく、管理者権限、共有リンク、アカウント情報、保存先の確認まで含めて引き継ぐ必要があります。

引き継ぎは、最も事故が起きやすい場面の一つです

年度替わりの引き継ぎでは、名簿や写真データ、クラウド権限、アカウント情報が動きます。
このとき、旧役員の端末にデータが残ったままになったり、共有権限だけが残ってしまったりすると、後からトラブルの原因になります。データ移管と削除確認をセットで行うことが大切です。

不要な情報を残し続けないことも重要です

取得した情報は、目的が終わった後や年度替わりのタイミングで要否を確認し、不要なものは削除・廃棄することが大切です。
いつまで保管するのか、いつ見直すのかをあらかじめ決めておくと、情報が漫然と残り続けることを防ぎやすくなります。

万一の漏えい等に備えておきたいこと

大切なのは、起きない前提ではなく、起きたときに止まらないことです

漏えい等は「うっかり」でも起こり得ます

誤送信、誤配布、共有設定の誤り、紙資料の置き忘れ、旧役員端末への残存など、漏えい等は特別な不正がなくても起こり得ます。
そのため、事故対応は「大きな問題が起きたときだけ」の話ではなく、日常運営の延長にある備えとして考えておく必要があります。

初動の流れを決めておくと、現場の混乱を減らせます

事故や事故のおそれが生じたときに重要なのは、慌てて個人判断を重ねないことです。
まず事実確認を行い、拡大防止を図り、関係者間で情報を共有し、その後の対応を検討する、という基本的な流れを決めておくだけでも、現場の混乱をかなり抑えやすくなります。

事故対応も、次年度に引き継げる形にしておきたいところです

対応記録や再発防止策を残しておくと、同じ問題の繰り返しを防ぎやすくなります。
個人情報保護は、一年だけ頑張るものではなく、毎年度の運営に再現性を持たせることが重要です。

安心して情報を扱えるPTAへ

求められるのは、厳しさよりも、説明できる運営です

個人情報保護は、活動を萎縮させるためのものではありません

PTAで個人情報保護を考える目的は、活動を止めることでも、現場を責めることでもありません。
必要な連絡や広報、行事運営を続けながら、保護者が安心して関われるよう、説明、確認、必要な同意、保管、共有、引き継ぎを整えることに意味があります。

まずは「増やさない」「混ぜない」「残さない」から始めます

その第一歩は、必要以上に集めないこと、学校の情報とPTAの情報を混同しないこと、年度を越えて私物端末などに残し続けないことです。
大きな制度変更を急ぐ前に、こうした基本線をそろえるだけでも、現場の安心感は大きく変わります。

第4回では、会費と会計を扱います

第4回では、PTA会費の使途、学校経費との線引き、会計処理と透明性など、会費と会計に関する論点を整理します。個人情報と同じく、会計もまた、信頼されるPTA運営の基盤です。

あわせて読みたいページ

任意加入の説明と加入意思確認

加入意思の確認、説明文、未加入者対応など、第2回の整理

個人情報保護（1）PTAでの対策は

PTAでの個人情報保護対策の基本や考え方を整理

個人情報保護（2）漏えい等事案

漏えい等事案とは何か、発生時の対応や考え方を整理

個人情報保護 テンプレート

個人情報取扱規則や保護方針など、実務整備に役立つひな型

コンプライアンス ⑫ 個人情報保護の実務

取得、保管、提供、廃棄、事故対応までを流れで整理

大阪府教育委員会の通知から

加入意思確認、会費徴収、個人情報など実務上の留意点を確認

会費と会計

第4回では、PTA会費と会計の透明性、学校経費との線引きを整理