同窓会の個人情報保護方針の作り方と会員名簿管理チェックリスト

• 2017年の個人情報保護法改正で「5,000件以下は適用除外」の規定が撤廃され、会員数の少ない同窓会も法律の対象になった
• 個人情報保護委員会のガイドや先行事例を参考に、利用目的・安全管理措置・委託先管理を含む方針を作るのが基本の進め方
• 名簿管理を外部SaaSに委託する場合は、データ保管場所やアクセス権限、削除手順などの委託先管理体制を方針に明記する必要がある

「うちは小さい同窓会だから関係ない」は誤解

同窓会やOB会の運営を長く担当していると、「会員数が少ないうちの団体には個人情報保護法は関係ない」と考えてしまいがちです。しかし2017年の個人情報保護法改正により、従来あった「取扱う個人情報が5,000件以下の事業者は適用除外」という規定が撤廃されました。これにより、会員数の少ない同窓会・自治会・PTAなども法律の適用対象となっています。

この改正点については自治体議員のブログなどでも「個人情報保護法が改正され、自治会や同窓会などの非営利団体も対象となった」「会員名簿の取り扱いについて、個人情報保護法に適合させるための注意が必要」といった指摘が見られます。規模の大小にかかわらず、名簿を扱う以上は何らかの対応が求められる状況だと理解しておく必要があります。

まず参照すべき公的ガイド

方針を一から自作するのは負担が大きいため、まずは公的機関が示す考え方を確認するのが近道です。個人情報保護委員会は、自治会・同窓会等の非営利団体を念頭に置いた会員名簿の取り扱いに関するガイドを公表しています。法律の専門家でなくても、こうした一次情報を土台にすることで、独自解釈による記載漏れを防ぎやすくなります。

記事公開時点の最新版URLは委員会サイトで随時確認し、方針書内にも参照先として明記しておくと、会員に対する説明の信頼性が高まります。ガイドの内容は改正のたびに更新される可能性があるため、方針書自体も「一度作って終わり」にせず、定期的に見直す前提で運用することが大切です。

個人情報保護方針に盛り込むべき基本項目

実際に公開されている同窓会の個人情報保護方針を見ると、共通して次のような項目立てになっています。ある大学同窓会の方針では「保有する個人情報を適正に取り扱う事項を定めて個人情報保護方針を作成し、その実施に努める」という基本姿勢のもと、以下の要素で構成されています。

• 利用目的の特定とその変更手続き
• 適正な取得方法（本人からの直接取得、同意の取り方）
• 利用目的の公表・通知・明示の方法
• 安全管理措置（不正アクセス・紛失・漏洩の予防と是正）
• 委託先の管理・監督

特に重要なのは安全管理措置の部分です。「取得した個人情報については、不正なアクセスや紛失、破壊、改ざん及び漏洩等に対する予防並びに是正に努め、適切な監督と安全対策を講ずる」という文言は、単なる建前ではなく、実際にどのような対策を取るかを具体的な運用ルールへ落とし込む必要があります。方針書に書いた言葉と、日々の運用が一致しているかどうかは、後述するチェックリストで定期的に確認するとよいでしょう。

会員名簿の管理を外部委託する場合の注意点

紙の名簿やExcelファイルでの管理から、同窓会マネージャーのような会員管理SaaSへ移行する団体も増えています。この場合、方針書には「個人情報の利用目的の遂行のために業務を委託する場合は、委託先の適切な選定及び委託先の必要かつ適切な管理・監督を行う」という項目を必ず盛り込む必要があります。

具体的には、次のような点をチェックしておくと安心です。

• 委託先(SaaS事業者)がどこにデータを保管し、どの範囲の担当者がアクセスできるか
• 操作ログが記録され、不正アクセスや誤操作を後から追跡できるか
• 退会者のデータ削除・非表示の手順が明確に定められているか
• 独自ドメインでのメール配信など、なりすまし防止の対策があるか

これらは契約前の資料確認だけでなく、実際の管理画面で操作しながら確認しておくと、後からのトラブルを防ぎやすくなります。この点については同窓会名簿の個人情報保護法対応｜収集から保管までの実務ガイドでも、収集段階からの実務対応を詳しく解説していますので、あわせて確認してみてください。

同意書・同意取得のタイミング

方針を定めるだけでなく、実際に会員から同意を得るプロセスも重要です。入会時の申込フォームや会員登録フォームで、氏名・住所・勤務先などの利用目的を明示し、同意のチェックボックスを設けるのが一般的な運用です。

フォームの設計自体が離脱率にも影響するため、同意取得と使いやすさの両立を意識した工夫が求められます。同窓会の会員登録フォーム作成ガイド｜離脱を防ぐ設計術も参考にしながら、無理なく同意を得られるフォーム設計を検討してみてください。

名簿漏洩を防ぐための実務チェックリスト

方針書を作成した後は、日々の運用が方針どおりに行われているかを確認するチェックリストを用意しておくと安心です。

• 名簿データのアクセス権限は担当者ごとに最小限に設定されているか
• 名簿のダウンロードやメール添付での送付を極力減らしているか
• 紙の名簿を印刷した場合、保管・廃棄のルールが決まっているか
• 役員交代時に、前任者のアカウントやアクセス権が適切に削除されているか
• 問い合わせ窓口や苦情対応の連絡先を方針書に明記しているか

こうしたチェック項目は、年に一度の総会や役員会のタイミングで見直す機会を設けると、形骸化を防ぎやすくなります。担当者が交代しても同じ水準の運用を続けられるよう、チェックリスト自体を引き継ぎ資料の一部として位置づけておくのもおすすめです。

まとめ

個人情報保護法の改正により、規模の小さい同窓会・OB会であっても個人情報保護方針の整備は避けて通れないテーマになりました。公的ガイドや先行事例を参考にしつつ、利用目的の明示・安全管理措置・委託先管理という基本項目を押さえた方針を作成し、日々の運用チェックリストと組み合わせて実践することが大切です。

名簿管理を外部SaaSに委託する際は、委託先の管理体制まで含めて方針に明記しておくと、会員からの信頼にもつながります。方針づくりや名簿管理の見直しでお悩みの場合は、お問い合わせフォームからお気軽にご相談ください。