PTA・習い事の個人情報はいつまで残す？年度末・退会後に削除するデータの考え方

個人情報保護法には、すべての個人情報を一律に何年で消すという保存期間はありません。ただし、利用する必要がなくなった個人データは遅滞なく消去するよう努める必要があります。PTAや習い事では目的ごとに保管期間を決めます。

出典

PTAの名簿、イベント申込、習い事の連絡先などをいつ削除すればよいか迷うことがあります。個人情報保護委員会は、個人情報保護法には個人情報の保存期間や廃棄時期を一律に定めた規定はないと説明しています。

一方で、個人データを利用する必要がなくなったときは、遅滞なく消去するよう努めなければなりません。「法律で年数が決まっていない」ことは、「いつまでも持っていてよい」という意味ではありません。

年度末に全部消す、永久保存する、と先に年数だけ決めるのではなく、その情報を何のために持っているかを見て、目的ごとに期間を決めます。

たとえば、単発イベントの当日連絡先は、イベント終了後に不着や事故対応のための合理的な期間を過ぎれば、持ち続ける必要がなくなることがあります。一方、会計に関する資料など、別の法令や団体運営上の理由で保存が必要なものは、必要な期間が異なります。

PTA会員名簿、役員名簿、行事参加者一覧、写真掲載の同意記録、会計資料を「PTAデータ」という一つの箱に入れて同じ年数で処理すると、不要な情報まで残りやすくなります。

「目的」「保管する人」「保管期限」を簡単に決めておくだけでも、年度末の削除判断がしやすくなります。期限を過ぎたら自動的に消える仕組みでないサービスも多いため、確認する時期も決めます。

Google Driveの名簿を削除しても、担当者がダウンロードしたExcel、メール添付、スマホへ保存したPDF、USBメモリ、前年フォルダなどにコピーが残っていることがあります。

個人情報保護委員会は、不要になった個人データを適切に消去することが漏えい防止のために重要だと注意喚起しています。電子媒体を廃棄する場合も、データを復元できない形で消去する必要があります。

小さな団体で専門的な消去システムを導入する必要はありませんが、「正本だけ消して終了」にならないよう、よく使う保存先を引継ぎチェックへ入れておきます。

年度が変わっても、前年の名簿をコピーして新年度名簿を作る運用では、卒業した児童や退会した家庭の情報が残り続けることがあります。新年度の活動に必要がないなら、残す合理的な理由があるかを確認します。

ただし、退会した瞬間にすべての記録を必ず消さなければならない、と一律に考えるのも適切ではありません。未精算の会費、事故対応、法令上必要な記録など、目的が残っているデータは、その目的に必要な範囲と期間で保管します。

削除依頼を受けた場合も、その場で約束する前に、何のデータをどの目的で保管しているかを確認し、必要なら個人情報保護委員会の案内に沿って対応します。

保存期間を完璧に設計しようとすると、PTAや小規模教室では運用が続かなくなることがあります。まずは年度末や担当交代時に、保有データごとに「来年度も必要か」を確認する仕組みを作ります。

必要なら残す、必要でなくなったら削除する。残す場合は、誰が管理し、いつ次に見直すかを決める。この単純な流れだけでも、何年分もの名簿が私物パソコンやクラウドへ積み重なる状態を防ぎやすくなります。

個人情報を減らすことは、整理整頓だけではありません。漏えいしたときに影響を受ける人と情報を減らす、基本的なセキュリティ対策です。