PTAの名簿を私物スマホやUSBに保存していい？持ち出す前に決めたいルール

PTAでは専用PCがなく、役員の私物スマホやパソコン、USBメモリで個人情報を扱うことがあります。全面禁止だけでは回らない場合でも、必要最小限の持ち出し、端末ロック・暗号化、保管場所、紛失時の連絡を決めておきます。

出典

PTAには会社のような専用PCや管理端末がなく、役員の自宅パソコンやスマホで名簿を確認することがあります。USBメモリで前任者からExcelを受け取るケースもあります。

私物端末を使うこと自体を禁止しても、実際の活動が回らなければ、別の場所へ無断コピーされるだけになることがあります。重要なのは、どの情報なら持ち出してよいか、どの端末へ保存してよいか、活動が終わったらどう消すかを決めることです。

名簿全体が必要なのか、担当する数人分だけでよいのかを最初に考えます。持ち出すデータが少なければ、紛失時の影響も小さくなります。

個人情報を保存するスマホやパソコンには、第三者が簡単に開けない画面ロックを設定します。OSやアプリの更新を止めたままの古い端末、家族全員が同じアカウントで使うPCなどは、PTAの名簿を保存する場所として適切か見直します。

スマホを紛失したときに端末の位置確認や遠隔ロック・消去を利用できるかも、事前に確認しておくと初動が変わります。クラウド同期を使っている端末では、ファイルを一度保存したつもりでも別の個人クラウドへ同期される場合があるため、保存先も確認します。

端末のセキュリティだけでなく、PTA活動に不要になったファイルを削除するところまでをルールに含めます。

USBメモリは引継ぎに使いやすい一方、ポケットやバッグから落としても気づきにくい媒体です。個人情報保護委員会は、個人データをUSBメモリなどで持ち運ぶ場合、必要な場所に限って管理し、暗号化やパスワード保護、施錠できる搬送容器など安全な方法を取るよう注意喚起しています。

USBへ保存するなら、名簿を何年分もまとめて入れず、今回必要なデータだけにします。暗号化機能を使える媒体やファイル形式を選び、パスワードをUSBと同じ袋に書いて入れるような運用は避けます。

作業後は、USBを決めた場所へ戻す、または不要になったデータを消去します。誰がどのUSBを持っているか分からない状態を作らないことが大切です。

個人情報入りのスマホ、PC、USBをなくしたとき、本人が「怒られるかもしれない」と抱え込むほど対応が遅れます。PTA会長や個人情報の担当者など、まず誰へ連絡するかを年度初めに決めておきます。

紛失時には、端末や媒体に何が入っていたか、ロックや暗号化があったか、最後に確認した場所、クラウドからアクセスを止められるかなどを整理します。必要に応じてアカウントのログアウトやパスワード変更、遠隔ロックなどを行います。

「見つかったから何もしない」で終わらせず、第三者が触れた可能性があるかも含めて事実を確認します。個人データの漏えい等に該当する可能性がある場合は、現行の個人情報保護委員会ガイドラインに沿って対応を判断します。

小規模団体では、会社のような端末管理システムを用意するのは現実的ではありません。まずは「必要なデータだけ」「ロックされた端末だけ」「不要になったら削除」「紛失はすぐ連絡」という短い条件を共有します。

クラウドで必要な人だけにアクセスさせれば、USBで配布する回数を減らせる場合もあります。一方、共有リンクを誰でも見られる設定にしてしまえば別のリスクが生まれます。媒体の種類より、見る人とコピーの数を管理できる方法を選びます。

毎年担当者が変わるPTAでは、複雑な禁止規程より、引継ぎ資料の最初に4～5項目のルールを置く方が実際に守られやすくなります。