自治会名簿を役員の私物PC・スマホ・USBで管理していい？持ち出す前に決めること

自治会の名簿や連絡先を役員の私物端末やUSBで管理するときに、必要性、暗号化、アクセス制御、引継ぎ時の削除をどう考えるかを整理します。

出典

自治会には専用PCやシステムがなく、会長や班長の私物PC・スマホで名簿を扱うことがあります。私物端末の利用自体を一律に禁止できるとは限りませんが、誰の端末に何が保存されているか分からない状態は、紛失や役員交代時の削除漏れにつながります。

個人情報保護委員会は、個人データを端末へ保存する必要がある場合、パスワード設定や暗号化による保護を有効な取組として挙げています。また、アクセスできる人を必要最小限にすることも安全管理措置の基本です。

USBメモリへコピーする場合も、置き忘れや紛失を前提に、保存の必要性自体を見直します。

名簿ファイルの管理担当、保存場所、バックアップ、役員交代時の移管方法、旧端末からの削除方法まで決めます。メール添付やチャットで複製を増やすと削除管理が難しくなるため、正本を一か所に寄せる方法が向いています。