同窓会名簿の権限設計｜役員・幹事・会員の閲覧範囲を分ける方法

• 同窓会も個人情報保護法の対象であり、名簿へのアクセスは「誰でも全件閲覧」ではなく役割ごとに範囲を分けるのが実務上の基本です
• 役員は全体管理、幹事は自分の担当クラス・支部のみ、一般会員は自分の情報のみ閲覧・編集という3階層設計が現実的な落としどころです
• 幹事交代時のアクセス権引き継ぎと操作ログの確認を仕組み化しておくと、退任後の権限放置や情報漏えいリスクを減らせます

同窓会の名簿管理でも個人情報保護法は無関係ではない

「同窓会は非営利だから個人情報保護法は関係ない」と考えている運営担当者は少なくありません。しかし平成29年5月30日の改正個人情報保護法全面施行により、保有する個人情報が5,000人以下の事業者に適用されていた除外規定は撤廃され、営利・非営利を問わずすべての事業者に個人情報保護法が適用されるようになりました。同窓会・OB会・自治会・サークルなど、名簿を作成して活動に利用している団体もこの対象です。

個人情報保護委員会も、同窓会や自治会など名簿を扱う団体向けに「会員名簿を作るときの注意事項」というハンドブックを公開し、適正な取扱いを呼びかけています。名簿の収集・保管の実務については、以前まとめた同窓会名簿の個人情報保護法対応｜収集から保管までの実務ガイドもあわせて確認しておくと理解が深まります。

名簿の「責任者」は誰になるのか

個人情報保護法の観点では、名簿を作成・管理している幹事が実質的な責任者とみなされるケースが一般的です。ただし、同窓会自体が法人として登記されている、あるいはそれに準じる運営規則を持つしっかりした団体であれば、団体そのものが責任者として扱われます。この整理は、後述する権限設計を考えるうえでも重要な前提になります。責任の所在が曖昧なまま複数の幹事が同じ権限で名簿を触っていると、情報漏えいや誤送信が起きた際に原因を特定しづらくなるためです。

特に規模の大きい同窓会では、卒業年度ごとに幹事が分散していることが多く、「誰が最終的な責任を負うのか」を運営規約や名簿管理規程に明記しておくことが望ましいでしょう。責任者が明確であれば、権限設計の見直しや問い合わせ対応もスムーズになります。

役員・幹事・一般会員でアクセス範囲をどう分けるか

個人情報保護委員会のFAQでは、アクセス制御の具体例として「情報システムへのアクセスを必要最小限にする」「同時利用者数や利用時間を制限する」「無権限アクセスから保護する」といった措置が挙げられています。これは同窓会の名簿システムにもそのまま応用できる考え方です。一般的なセキュリティの原則である最小権限の原則（PoLP）を、同窓会の運営体制に合わせて簡易的に落とし込むと、次のような3階層が現実的です。

• 役員（会長・事務局など）：全会員データの閲覧・編集・エクスポート、権限設定の変更まで含めた全権限
• 幹事（クラス幹事・支部幹事など）：自分が担当するクラス・支部・年度の会員データのみ閲覧・編集可能
• 一般会員：自分自身の登録情報の閲覧・編集のみ。他の会員の連絡先などは非表示

この設計により、「幹事は自分の担当範囲だけ見られればよい」「一般会員は自分の情報だけ管理できればよい」という業務実態と、個人データへのアクセスを必要最小限にするという法の求める考え方の両方を満たせます。全員が全件アクセスできる状態は、便利に見えて実は管理リスクが高い設計です。

紙の名簿やExcelファイルで運用している団体では、こうした権限の階層化自体が難しいという事情もあります。名簿管理システムやクラウド型の会員データベースを導入すれば、アカウントごとに閲覧・編集範囲を細かく設定できるため、権限設計を実際の仕組みとして反映しやすくなります。

第三者提供・名簿配布の同意をどう扱うか

同窓会名簿を紙やPDFで会員に配布する場合、これは個人データの第三者提供にあたります。個人情報保護法上、第三者提供には原則として本人の同意が必要です。実務上は、入会時の利用目的に「同窓会名簿の発行・会員への配布」と明記し、「名簿に掲載したくない」場合の意思確認手段（申し出フォームや任意のチェック欄など）を用意しておけば、同意を得たものとして扱えます。この同意管理も、誰が「掲載可否」の設定を変更できるかという権限設計と密接に関わってきます。掲載可否のフラグを一般会員が自分自身で変更できるようにしておけば、事務局が都度本人の意思を確認しなくても運用が回ります。

なお、卒業後に転居や改姓などで連絡先が変わった会員も多いため、掲載可否の設定と合わせて、会員自身が最新情報を入力できる仕組みにしておくと、名簿の正確性も保ちやすくなります。

幹事交代時のアクセス権引き継ぎで起きがちな問題

同窓会運営でよくあるトラブルが、幹事交代のタイミングでのアクセス権限の放置です。前任の幹事が退任後もアカウントが有効なまま残っていたり、共有パスワードをそのまま使い続けていたりするケースは珍しくありません。退任者のアカウントを速やかに無効化し、新任の幹事には担当範囲に応じた権限のみを付与し直す、という手順をルール化しておくことが望ましいです。この点については同窓会役員引き継ぎマニュアル｜業務・データ・パスワードの整理術で具体的な引き継ぎ手順を扱っていますので、あわせて参考にしてください。

また、誰がいつ名簿を閲覧・編集したかを記録する操作ログを残せる仕組みがあると、万一情報の不整合や漏えいが疑われた際に原因の切り分けがしやすくなります。ログの確認を年に一度の役員会などで簡単にレビューする習慣をつけておくと、権限の付与しすぎや放置アカウントの発見にもつながります。特に幹事が数十名規模になる大きな同窓会ほど、この棚卸し作業の重要性は増します。

権限設計を見直すタイミングの目安

• 幹事・役員の任期が切り替わるとき
• 支部やクラス単位の組織構成が変わったとき
• 名簿管理システムやツールを切り替えるとき
• 個人情報の取扱いに関する問い合わせやクレームがあったとき

これらのタイミングで「誰がどこまで見られるようになっているか」を棚卸しするだけでも、権限の付与しすぎや設定漏れをかなり防げます。逆に、こうした見直しの機会を設けずに何年も同じ権限設定を使い続けている団体ほど、退任者のアカウントが残っていたり、必要以上に広い閲覧権限が付与されたままになっていたりする傾向があります。定例の役員会などに「権限の棚卸し」を議題として組み込んでおくと、忘れずに済むでしょう。

まとめ

同窓会の名簿は個人情報保護法の対象であり、「非営利だから大丈夫」という考え方は通用しません。役員は全体管理、幹事は担当範囲のみ、一般会員は自分の情報のみという3階層のアクセス設計を基本にし、幹事交代時の引き継ぎと操作ログの確認を仕組み化しておくことが、実務上のリスクを減らす近道です。導入のご相談はお問い合わせフォームからお気軽にどうぞ。