公立学校とPTAの個人情報
全17ページ詳細解説

30秒で分かる結論

資料の中心は「提供してよいか」ではなく、判断の順序です

1. PTAは学校と別組織です。だから学校からPTAへの情報移動には、学校側とPTA側の双方で別々の法的整理が必要です。
2. 最初の問いは、学校業務の利用目的かどうかです。利用目的は、法令の定める学校の所掌事務・業務の範囲で具体的、個別的に特定します。
3. 利用目的内なら、本人同意がなくても69条1項に基づく提供があり得ます。ただし、必要最小限であることと、そもそも適法な利用目的であることが前提です。
4. 利用目的外の提供は原則できません。本人同意または特別の理由など、69条2項の要件を満たす臨時的な場面を個別に検討します。
5. 委託と単なる提供は、ラベルではなく実態で分けます。学校が主体となって学校業務をPTAに取り扱わせるなら委託、PTA自身の事務に使わせるなら単なる提供です。
6. PTAも個人情報保護法の対象です。名簿など検索可能なデータを活動で反復継続して使えば、非営利・小規模でも個人情報取扱事業者に該当します。

最も安全で説明しやすい基本形：PTAの会員管理に必要な氏名・連絡先は、PTAが加入希望者本人から、利用目的を示して直接取得する。学校保有名簿をPTA会員名簿の原本にしない。

資料の射程

PPC資料が言っていること、言っていないこと

17ページの注意書きは、資料が「公立学校とPTAの関係性を方向付ける趣旨ではない」と明記しています。したがって、資料の存在そのものを「国が情報提供を承認した証拠」とすることも、「国が一切の情報提供を禁止した証拠」とすることもできません。必要なのは、資料が示す判断項目を個別事案へ当てはめ、その記録を残すことです。

資料の直接記載とPTA適正化推進委員会の解説・提案を区別しています。引用するときは、どちらの記述かを明示してください。

逐ページ解説

全17ページを、現場の判断に変換して読む

以下の「資料の要点」はPPC資料の要約、「実務で確認すること」は本サイトによる当てはめです。ページ番号はPDFの表示番号に対応します。

1. 1

   表紙

   対象は、教育委員会・公立学校・PTAの三者

   資料の要点：資料名は「公立学校とPTAの間で個人情報のやりとりをするためのポイント」。公的規律が適用される公立学校と、民間規律が適用され得るPTAを一つの資料で扱います。

   実務で確認すること：学校側の根拠だけ、またはPTA側の規程だけを見て終わらせません。情報の出所、移動、受領後の利用まで一連で確認します。

2. 2

   現場の声

   掲載された6例は「適法例」でも「違法例」でもない

   資料の要点：役員候補者名簿、アレルギー情報、保護者口座情報によるPTA会費徴収、運動会の写真撮影、旗振り当番表、情報をやり取りしない学校という現場例を提示しています。

   誤読防止：吹き出しは問題設定です。PPCが各運用を承認した一覧ではありません。各例を3ページ以降のフローに通す必要があります。

3. 3

   全体フロー

   最初に「やり取りが必要か」を問う

   資料の要点：必要なら、学校業務の根拠法令に照らして利用目的を特定したか、個別場面がその目的のためか、必要最小限かを順に確認します。不要ならPTAの直接取得を検討します。

   実務で確認すること：「便利だから」「従来から」「全員分を一括で扱えるから」は必要性の説明になりません。まずPTA本人取得で代替できるかを書面化します。

4. 4

   区切り

   ここから公立学校側の公的規律

   資料の要点：5～11ページが公立学校側の説明です。

   実務で確認すること：私立学校は通常、同じ公的規律の章ではなく民間規律が中心となります。この資料を私立学校へそのまま当てはめないようにします。

5. 5

   利用目的の特定 1

   PTAへの提供を利用目的内と整理できる場合はある

   資料の要点：学校業務の根拠法令を確認し、その範囲で利用目的を特定します。PTAは別組織ですが、PTAへの提供が学校業務として特定した利用目的のためと整理できれば、69条1項に基づく提供が可能です。目的外なら原則提供できず、本人同意などを検討します。

   誤読防止：「PTAは別組織だから常に目的外」でも、「利用目的にPTAと書けば常に目的内」でもありません。61条が求める法令上の所掌事務・業務の範囲と、必要性が先です。

6. 6

   利用目的の特定 2

   抽象語ではなく、本人が範囲を判断できる具体性が必要

   資料の要点：どのような場合に、何の目的で情報が使われるかを、本人に分かりやすいよう具体的、個別的に特定します。教育委員会が目的を特定し、学校がその範囲で運用する例が多いと説明しています。

   実務で確認すること：「教育活動」「健全育成」「学校運営」「関係団体との連携」だけで終わらせず、対象業務、提供先、情報項目、時期、頻度を特定します。個人情報ファイル簿や教育委員会の規程と実運用を照合します。

7. 7

   利用目的の範囲

   同じ表現でも、個別事案の関与度で判断が分かれる

   資料の要点：地域の夏祭りをPTAと協働するX市と、PTA主催で学校の関与が薄いY市の例を示し、利用目的の範囲内かどうかは、法令・条例の解釈に基づき教育委員会が個別具体的に決定するとしています。

   実務で確認すること：主催者、学校教育上の位置付け、学校の役割、対象児童、参加の任意性、情報がなければ実施できない理由を記録します。イベント名が同じでも結論は同じとは限りません。

8. 8

   利用目的外の提供

   本人同意と「特別の理由」は、いずれも臨時的な例外

   資料の要点：目的外提供は原則不可です。本人や第三者の権利利益を不当に侵害するおそれがなく、本人同意（69条2項1号）または特別の理由（同4号）がある場合に提供できます。同意しない人の部分は削除・マスキングが必要です。資料は両方を「臨時的」な利用・提供の規定と明記します。

   実務で確認すること：特別の理由では、高い公益性、PTAが独自取得する著しい困難、緊急性、提供がなければ目的達成が困難かを検討します。加入希望者の連絡先のように本人から直接取得できる情報は、この説明が難しくなります。

9. 9

   提供時の法的整理

   「委託」と「単なる提供」で、教育委員会の責任が変わる

   資料の要点：委託なら委託元に監督義務があり、一定の漏えい等について教育委員会にPPC報告義務が生じます。単なる提供ならPTAへの監督義務はありませんが、必要に応じて70条に基づく利用・管理上の措置を求めます。

   実務で確認すること：「PTAへお願いした」といった呼称ではなく、誰の業務を誰の指揮・目的で処理するかを確認します。提供後の取扱者、再提供、返却・消去、報告方法を文書にします。

10. 10

    委託の判断

    学校が主体となって学校業務を扱わせるなら委託

    資料の要点：学校行事の援助など、学校が委託した業務の範囲でPTAに情報を扱わせるなら委託です。PTA運営のためにPTA自身の事務で使わせるなら単なる提供です。

    実務で確認すること：委託ならPTAは委託範囲を超えて自団体の名簿、勧誘、会費、役員選出へ流用できません。単なる提供なら、学校側は提供根拠と70条上の措置、PTA側は取得後の民間規律を確認します。

11. 11

    公的規律の本人同意

    利用目的内の利用・提供に、本人同意は要件ではない

    資料の要点：公立学校には法第5章の公的規律が適用されます。適法に特定された利用目的のための利用・提供や、特別の理由による臨時的利用・提供では、本人同意が要件とは限りません。直接書面で取得するときは原則として利用目的を明示し、個人情報ファイル簿を公表します。

    誤読防止：「同意がないから必ず違法」ではありません。一方で、利用目的を特定しない取扱いは法違反です。同意書の有無だけでなく、61条・62条・69条・75条の構造で説明します。

12. 12

    区切り

    ここからPTA側の民間規律

    資料の要点：13～15ページがPTA側の説明です。

    実務で確認すること：学校から適法に提供されたとしても、PTAが自由に無期限で使えるわけではありません。受領後は利用目的、安全管理、第三者提供、記録、本人対応を別に確認します。

13. 13

    個人情報取扱事業者

    非営利・小規模・未届出でも、PTAは法の対象になり得る

    資料の要点：事業で個人情報データベース等を利用すれば、営利性や規模を問わずPTAも個人情報取扱事業者に該当します。登録制・届出制ではありません。学校名簿の受領や、PTAが会員名簿を管理する例を挙げています。

    実務で確認すること：「任意団体なので対象外」「会員数が少ないので対象外」という説明はできません。表計算、名簿アプリ、メール配信リスト、紙でも検索しやすく整理した名簿を含めて確認します。

14. 14

    PTA側の主な義務

    目的特定、周知、安全管理、第三者提供同意、記録、本人対応

    資料の要点：17・18条の目的内利用、21条の通知・公表、23条の安全管理、27条の第三者提供同意、29・30条の確認記録、32条の保有個人データに関する公表事項を列挙します。

    実務で確認すること：学校への会員名簿提供、自治会との共有、会員への名簿配布も第三者提供になり得ます。役員間共有は実態により内部利用にとどまる場合がありますが、アクセス範囲と目的を決めます。

15. 15

    安全管理措置

    責任者・研修・施錠・廃棄・アクセス制御を実装する

    資料の要点：組織的、人的、物理的、技術的な安全管理措置の例を示します。責任者設置、研修、施錠保管、確実な廃棄・返却、アクセス制限、パスワード、不正アクセス対策が挙げられています。

    実務で確認すること：規程だけでなく実際の保存場所、共有アカウント、私物端末、クラウド権限、退任者のアクセス削除、廃棄記録を確認します。役員交代時の引継ぎが最大の事故点になりやすいため、毎年棚卸しします。

16. 16

    まとめ

    学校側とPTA側が、それぞれの規律を守る

    資料の要点：公立学校関係者と、個人情報取扱事業者に該当するPTAの双方へ、各自のルールに基づく適切な取扱いを求めています。学校漏えい事案の注意喚起も案内します。

    実務で確認すること：片方の規程だけで適法性は完結しません。「学校が同意を取ったからPTAは何もしなくてよい」「PTA規約に書いたから学校は提供できる」という交差した誤解を解きます。

17. 17

    注意書き

    この資料は、学校とPTAの関係性を方向付けない

    資料の要点：PTAへ個人情報を提供していない学校も多いと紹介したうえで、資料は提供時の注意点を具体例で説明するもので、関係性を方向付ける趣旨ではないと明記します。提供の可否、情報項目、安全管理措置は個別判断です。

    実務で確認すること：この注意書きまで含めて引用します。資料の一部分だけを抜き出し、全国一律の許可・禁止と説明しません。

教育委員会・学校の判断手順

情報を動かす前に、9問を順番に記録する

1. そもそも学校とPTAの間で情報のやり取りが必要か。PTAが本人から直接取得する方法、匿名化、集計値で代替できないか。
2. 誰が、誰の業務として、何をするのか。学校業務かPTA内部事務か。主催者、指揮、成果物、費用、責任主体を特定する。
3. 学校業務の根拠法令は何か。学校教育法、条例、規則など、法令の定める所掌事務・業務との関係を示す。
4. 利用目的は、いつ、どの文書で、どこまで具体的に特定したか。教育委員会の規程、取得時の明示、個人情報ファイル簿、本人周知を確認する。
5. 今回の利用・提供は、その目的のためか。目的との関連、必要性、対象者、情報項目、頻度、本人への影響を個別に判断する。
6. 必要最小限か。全校名簿ではなく申込者だけ、住所ではなく連絡手段だけなど、項目と対象を絞る。
7. 目的外なら、臨時的例外のどれに該当するか。本人同意または特別の理由、権利利益の不当侵害のおそれ、不同意者のマスキングを記録する。
8. 委託か単なる提供か。委託なら監督・漏えい対応、提供なら70条上の制限・安全管理要求を設計する。
9. PTAが受領後に守るルールは整っているか。利用目的、アクセス権、第三者提供、保存・廃棄、事故対応、本人窓口を確認する。

恒常処理への追加質問：毎年度・毎月反復する名簿提供、会員選別、会費徴収などを69条2項の例外で説明していないか。PPC Q&A Q3-3-2は、69条2項を臨時的な利用・提供に関する規定とし、恒常的な場合は61条の利用目的へ戻るよう示しています。

2ページの現場例に当てはめる

6つの事例で、どこを確認すべきか

立場別の実務

誰が何を確認し、何を残すか

誤解しやすい点

よくある9つの読み違い

Q1　PPC資料が出たので、学校からPTAへ個人情報を渡してよいのですか。

いいえ。資料は許可証ではなく判断手順です。根拠法令、利用目的、目的内外、必要最小限、委託・提供、安全管理を個別に確認します。

Q2　PTAは別組織なので、学校からの提供はすべて目的外ですか。

資料はそこまで述べていません。学校業務として適法に特定された利用目的のためと整理できれば、69条1項に基づく提供が可能な場合があります。

Q3　利用目的に「PTAとの連携」と書けば十分ですか。

十分とは限りません。61条上の所掌事務・業務の範囲で、本人が取扱範囲を判断できる程度に、場面と目的を具体的、個別的に特定する必要があります。

Q4　本人同意があれば、毎年の名簿提供や会費徴収を続けられますか。

69条2項1号の同意は目的外の臨時的利用・提供の例外です。恒常処理なら61条の利用目的へ戻ります。また個人情報同意はPTA加入申込みとは別です。

Q5　非加入者だけ申し出てもらえば、同意した人を特定できますか。

行政機関等がオプトアウトに準じる方法を69条2項1号の本人同意として扱うことは、PPC Q&A Q3-3-10で認められていません。

Q6　PTAへ名簿を渡していなければ問題はありませんか。

学校自身が名簿を使ってPTA会員、会費対象、配信対象を選別していれば、学校による保有個人情報の利用を確認する必要があります。

Q7　「委託」と書いた覚書があれば委託ですか。

名称ではなく実態です。学校が主体となる学校業務の範囲でPTAに扱わせるのか、PTAが自団体の事務に使うのかで判断します。

Q8　単なる提供なら、学校側に責任は残りませんか。

委託先監督義務はありませんが、必要に応じて70条に基づき利用・管理上の措置を求めます。提供根拠と提供記録も必要です。

Q9　PTAが本人から直接集めれば、個人情報保護法は関係ありませんか。

いいえ。PTAが名簿などの個人情報データベース等を事業で使えば、個人情報取扱事業者として民間規律を守ります。

証拠と説明責任

最低限そろえる記録

記録がない場合：「問題なく運用している」という結論から始めず、提供していないのか、学校内で利用したのか、記録を残さず提供したのかを分けて事実確認します。