同窓会名簿の個人情報保護法対応｜収集から保管までの実務ガイド

• 同窓会名簿は要配慮個人情報を含みやすく、利用目的の明示と同意取得、記録の保存が対応の出発点になる
• 紙・Excel管理は漏えいリスクが高く、クラウド管理と権限設定・操作ログの組み合わせでより安全に運用できる
• 退会者データの削除ルールと保管期限をあらかじめ決めておくと、督促連絡や訃報対応時のトラブルも防ぎやすい

同窓会の会員名簿がなぜ個人情報保護法の対象になるのか

同窓会・OB会が管理する会員名簿には、氏名や住所、電話番号だけでなく、卒業年度や勤務先、時には健康状態に関する近況報告などが含まれることがあります。個人情報保護法上、こうした情報を含む名簿は「個人情報データベース等」に該当し、団体の規模にかかわらず適切な取り扱いが求められます。任意団体だから対象外、と誤解されがちですが、実務上は営利法人と同様の配慮が必要になる場面が少なくありません。

特に注意したいのは、病歴や信条などが記載された「要配慮個人情報」を含む場合です。これらは取得時に本人の同意が原則必須となるため、卒業アルバムや近況報告欄の記載内容にも気を配る必要があります。卒業アルバム作成のスケジュールと外注のコツ｜同窓会・OB会向け進行管理ガイドで紹介した外注先とのやり取りでも、個人情報の取り扱い範囲を事前に確認しておくと安心です。

会員名簿の収集時に押さえておきたい同意取得のポイント

名簿を新規に作成・更新する際は、次のような点を明確にしておくことがトラブル回避につながります。

• 利用目的（会費請求、イベント案内、名簿発行など）を具体的に伝える
• 第三者提供の有無（名簿の販売業者への委託や、他団体との共有があるか）を明示する
• 同意の撤回方法や、名簿への掲載を希望しない場合の連絡先を用意する
• 卒業生本人以外（保護者や関係者）が代理で登録する場合の確認手順を決める

同意取得は、入会時の申込フォームや会費振込用紙に一文を添えるだけでも一定の効果があります。ただし、後から「同意した記録がない」とならないよう、同意の日時や方法を記録として残しておくことが実務上重要です。オンライン申込フォームであれば、送信履歴がそのまま記録になるため管理がしやすくなります。紙の申込用紙を使っている団体は、回収した用紙をスキャンして日付とともに保管しておくだけでも、後々の確認作業がぐっと楽になります。

安全な保管方法：紙・Excel管理からクラウド管理への移行

紙の名簿やExcelファイルでの管理は、担当者の異動や退任のたびに引き継ぎが煩雑になり、誤ってメールに添付して送信してしまうといった漏えいリスクも抱えています。実際に、卒業生名簿がメール誤送信や紛失によって外部に流出したという事例は各所で報告されており、団体の規模を問わず注意が必要です。

クラウド型の会員管理システムを利用すると、次のような形でリスクを下げられます。

• アクセス権限を役員ごとに設定し、閲覧・編集できる範囲を限定する
• 誰がいつ名簿を閲覧・変更したか、操作ログとして記録に残す
• 通信の暗号化やパスワードポリシーなど、個人での管理では難しいセキュリティ対策を事業者側で担保する
• 退任した役員のアカウントを即座に無効化できる

特に権限管理と操作ログの機能は、「誰が名簿を見られるのか」を明確にする上で効果があります。会費担当者は会費情報のみ、イベント担当者は参加者名簿のみといった形で、業務に必要な範囲だけにアクセスを絞る運用が現実的です。役員が数年ごとに交代する同窓会では、この権限の切り替えのしやすさが引き継ぎ負担の軽減に直結します。

保管期間と退会者データの取り扱い

個人情報保護法では明確な保存期間の一律規定はありませんが、利用目的を達成した情報はいつまでも持ち続けるのではなく、目的に応じた保存期間を団体内で定めておくことが望まれます。退会者や訃報が確認された会員については、以下のような対応をルール化しておくと運用がぶれません。

• 退会後、一定期間（例：会費請求や名簿発行に必要な範囲）を経過したら削除する
• 訃報が確認された場合の名簿上の表示方法（削除か、遺族の意向を確認した上での掲載継続か）を決めておく
• 削除・廃棄の記録も簡単に残しておく（いつ、誰の情報を、どのような理由で削除したか）

こうしたルールは、担当者が変わるたびに口頭で申し送りするのではなく、簡単な規程やチェックリストの形にして残しておくと、属人化を防ぎやすくなります。督促メールなど会費関連の連絡についても、個人情報の取り扱いと密接に関わります。文面や送信タイミングの工夫については同窓会の会費未払いを減らす督促メールの書き方【文例つき】や同窓会の会費を期日までに払ってもらうコツ｜督促を減らす実務ポイントもあわせて参考にしてください。

小規模な同窓会でもできる対応の第一歩

専任の担当者を置けない同窓会・OB会でも、次のような小さな一歩から始めることができます。

• 現在の名簿がどこに（誰のPCに、どのファイル形式で）保管されているか棚卸しする
• 名簿へのアクセス権限を持つ人を最小限に絞る
• 入会・更新時の同意取得文言を一度見直す
• クラウド型の会員管理システムへの移行を検討し、権限管理やログ機能を活用する

名簿管理の実務は一度に完璧を目指す必要はありません。まずは現状把握から着手し、少しずつ安全な管理体制に移行していくことが、長期的に見て会員との信頼関係を守ることにつながります。役員が変わっても管理の質が落ちない仕組みを作っておくことが、同窓会という長く続く組織にとっては特に大切なポイントです。

まとめ

同窓会の会員名簿は、個人情報保護法の対象として適切な同意取得と安全管理が求められます。紙やExcelでの属人的な管理から、権限管理や操作ログを備えたクラウド型システムへの移行は、漏えいリスクの低減だけでなく、役員交代時の引き継ぎ負担を軽くする効果も期待できます。導入のご相談はお問い合わせフォームからお気軽にどうぞ。