学校の個人情報管理で絶対やってはいけないこと｜情報漏えい事故を防ぐ教員・管理職向け実務ガイド

学校・PTAにおける情報セキュリティの基本的考え方

情報セキュリティ対策とは、「何を」「何から」「どのように」守るかを明確にすることです。

• 何を（守る対象）： 学校の名簿、成績、指導記録といった情報資産です。これにはデータそのものだけでなく、パソコンやサーバ、USBメモリなどの記録媒体も含まれます。
• 何から（脅威）： 内部の者による不正操作、自然災害、外部からのサイバー攻撃、そして教職員や保護者の過失（紛失・誤送信）などが挙げられます。
• どのように（対策）： 「技術的な対策」だけでなく、ルールを定める「組織的な対策」、一人ひとりの意識を高める「人的な対策」を組み合わせることが不可欠です。

特に学校特有の事情として、「児童生徒が日常的に情報システムにアクセスする機会がある」という点に注意が必要です。過去には生徒が教職員のパスワードを盗み見て、成績データを流出させた事案も発生しています。

個人情報の適切な管理と漏えい事例に学ぶ

学校現場での個人情報漏えい事案は、年間で数百件報告されています。その多くは、意図的な悪意ではなく、「うっかりミス」や「ルールの形骸化」が原因です。

紛失と盗難のリスク

漏えい要因の半数以上を占めるのが「紛失と誤廃棄」です。

• 紙媒体： 修学旅行先で生徒の名簿を紛失する、家庭環境調査簿を教室に置き忘れて生徒に撮影されるといった事案が報告されています。
• 電子媒体： 学校の許可なく私物のUSBメモリに成績データを入れ、帰宅途中に飲食した店でカバンごと紛失するケースが後を絶ちません。USBメモリを使用する場合は、管理職の許可を得た上で、データを暗号化することが必須です。

誤送信と誤設定

近年のデジタル化に伴い、保護者連絡アプリやメールによる誤送信が急増しています。

• 特定の保護者宛の機微な情報を、アプリの登録者全員に一斉送信してしまう。
• オンラインフォームの設定ミスで、アンケートの回答結果が他の回答者から閲覧可能になってしまう。

これらは、送信前のダブルチェックや、ツールの仕様を正しく理解することで防げるミスです。

教職員のSNS利用と肖像権の取り扱い

SNSは全国の教職員とつながれるなどメリットも大きい反面、公務員としての自覚が問われる場でもあります。

SNS利用の4つの注意点

• 個人情報を流さない： 「来年度は5年生を受け持つ」といった人事情報や、児童の作品写真などは守秘義務や肖像権に抵触する恐れがあります。
• 児童生徒と私的なやり取りをしない： トラブルや不適切な関係を疑われないよう、業務上の連絡も学校の公式メール等を利用すべきです。
• 誹謗中傷をしない： 匿名であっても個人の特定は容易であり、炎上すれば自身の社会的信用を失います。
• ウソをつかない： 承認欲求からくる自己誇張は、発覚した際の不信感を招きます。

写真・動画の取り扱いと肖像権

学校行事の写真をホームページやSNSに掲載する際は、入学時に保護者から同意書を取得しておくことが推奨されます。また、保護者が写真を加工して二次利用するリスクについても、事前に注意喚起を行うことが重要です。

生成AI活用のルールとリテラシー

ChatGPTなどの生成AIは、PTAの挨拶文作成や会議資料の要約などを効率化する強力なツールです。しかし、使う前に必ず確認すべきリスクがあります。

入力してはいけない情報

生成AIに入力したデータは、AIの学習に利用される可能性があります。そのため、氏名、住所、電話番号、成績、家庭事情などの個人情報や、学校の未公開情報は絶対に入力してはいけません。

4「ハルシネーション（もっともらしい嘘）」への対策

生成AIは、実在しない制度名や誤った日付を、あたかも正しいかのように出力することがあります（ハルシネーション）。AIが出力した内容は必ず公式資料や公式サイトで事実確認を行い、不明な点は推測で補わないようにしましょう。

著作権と実務チェック

既存のキャラクターや作家の文体に似せすぎることは、著作権侵害のリスクを伴います。PTA活動で利用する場合は、「誰が、何の目的で、どの範囲まで使うか」を役員間で共有し、個人アカウントに依存しない運用を心がけましょう。

組織として取り組むセキュリティ対策

個人の意識に頼るだけでは限界があります。学校・PTAとして組織的な仕組みを整える必要があります。

ネットワークの分離と認証の強化

文部科学省は、機微な情報を扱う「校務系ネットワーク」と、インターネットを利用する「学習系ネットワーク」を分離することを求めています。また、IDとパスワードだけでなく、指紋や顔認証を組み合わせた「二要素認証」を導入することで、不正アクセスのリスクを大幅に低減できます。

外部委託先の選定

クラウドサービスや連絡アプリを導入する際は、その事業者が十分なセキュリティ対策（ISO 27001やプライバシーマークの取得など）を講じているかを確認することが重要です。

一人で悩まず専門家に相談を

情報セキュリティや個人情報保護のルールは複雑で、日々変化しています。 「この名簿の扱いは正しいのか？」「生成AIでこの資料を作っても大丈夫か？」「万が一漏えいしてしまったらどうすればいいのか？」 こうした疑問や不安を抱えたとき、教職員やPTA役員の方が一人で抱え込む必要はありません。

まずは、学校内の情報セキュリティ責任者や教育委員会に相談するルールを確認してください。同時に、外部の専門機関によるサポートも活用できます。

• 一般社団法人 全国PTA連絡協議会： PTA運営上の悩み、個人情報保護対策、保険や補償制度の見直しについて、オンライン個別相談会を実施しています。20分間の相談で、専門的な知見からアドバイスを受けることが可能です。
• 一般社団法人 日本プライバシー認証機構（JPAC）： 学校向けの留意点について注意喚起を行っているほか、セキュリティ対策のチェックや専門家によるサポートを提供しています。

情報セキュリティ対策のゴールは、ITを禁止することではなく、正しく理解し、安心して活用できる環境を作ることです。迷ったとき、困ったときは、早めに周囲や専門家に相談することで、大きなトラブルを未然に防ぎ、子どもたちのための教育活動に専念できるようになります。