援農ボランティアの個人情報を守る手順

当サイトは広告を含みます。

援農の名簿は、畑にとって大切な預かりものなのだ。名前と連絡先をどう守るか、一緒に実験しよう!

名簿を守る実験、始めますなのだ。この記事では、東京都の農業ボランティア事業で個人情報の漏えいのおそれが報じられたことをきっかけに、援農を受け入れる産地、農家、小さな団体が、登録者の個人情報をどう預かり、外部のサービスに任せるときに何を確かめるかを、手順に沿って解説します。少人数の現場でも今日から見直せる形に絞ってお伝えします。

東京都の報道から受け止めること

東京都の農業ボランティア事業「とうきょう援農ボランティア」では、登録者の氏名やメールアドレスなど、最大約1万6千件の個人情報が漏えいした可能性があると報じられました。原因とされたのは、事業で使っていたメール配信サービスへの不正アクセスで、援農ボランティアに関するメール配信は停止中とされています。実際に流出した件数は調査中とされており、この記事では速報の細部ではなく、受け入れ側が平時から備えておくべき点を整理します。

ここで大切なのは、漏えいが起きた場所が自分たちの机の上とは限らない、という点です。登録の受け付けや案内の配信を外部のサービスに任せている場合、その側で問題が起きれば、預かった情報が影響を受けます。情報を集める前の決めごとと、任せ先を確かめる手順は、現場の規模にかかわらず必要です。

個人情報保護委員会の案内では、氏名のみであっても個人情報に該当すると考えられるとされています。メールアドレスも、名前の部分などから特定の個人を識別できる場合は、それ自体が個人情報に当たると説明されています。援農の登録で集める氏名とメールアドレスは、まさにこれに当てはまります。連絡用だから軽い情報だとは考えず、最初から個人情報として扱うことが出発点です。

預かる前に決めること

まず決めるのは、何のために、どの項目を集めるかです。援農の受け入れで必要なのは、活動日の連絡が取れることと、当日に誰が来るかを把握することです。その目的に照らして、氏名と連絡先は必要でも、活動と関係の薄い項目まで申込書に入れる必要はありません。集める項目が少ないほど、万が一のときに影響を受ける情報も少なくなります。

次に、集めた情報をどこに置き、誰が見られるかを決めます。紙の名簿なら置き場所と持ち出しの決まりを、表計算のファイルや共有の仕組みなら、開ける人を担当者に絞ることを決めておきます。個人情報の保護に関する法律では、取り扱う個人データについて、漏えいなどの防止のために必要かつ適切な措置を講じることが求められています。小さな団体でも、置き場所と見られる人を決めることは、その第一歩になります。

あわせて、担当と連絡の流れも決めておきます。登録者から削除や訂正の希望があったときに誰が受けるか、問題が疑われたときに誰へ知らせるかを決めておくと、いざというときに慌てずに済みます。

登録者の情報を守る手順

ここからは、受け入れ前から活動の後までを通した手順です。順に見直すと、抜けが見えやすくなります。

1. 利用目的を一文で書き、申込みのときに登録者へ伝えます。活動日の連絡と当日の受付に使うなど、目的を具体的に示します。
2. 集める項目を目的に必要な範囲に絞ります。氏名と連絡先を基本にし、目的と関係の薄い項目は申込書から外します。
3. 情報の置き場所を決め、見られる人を担当者に限ります。紙は鍵のかかる場所へ、ファイルは合言葉などで守り、共有範囲を確認します。
4. 外部のサービスを使う場合は、任せる情報の範囲と、相手側の守り方を確かめてから使い始めます。確かめ方は次の見出しで詳しく述べます。
5. 活動が終わり、連絡の必要がなくなった情報は、置きっぱなしにせず消去します。残す必要があるものは、その理由と期間を決めておきます。
6. 登録者からの問い合わせや削除の希望を受ける窓口を決め、受けた内容と対応を記録に残します。
7. 問題が疑われたときの知らせ先と、最初に止める作業をあらかじめ決めておきます。配信を止める判断を誰がするかも含めます。

見落としやすいのが、終わった後の消去です。次の季節も来るかもしれないと古い名簿を残し続けると、使っていない情報まで抱え込みます。再登録をお願いする形など、残さない運営も選択肢に入れてください。

安全管理の考え方は、事業の規模や扱う情報の性質と量に応じた、必要かつ適切な内容でよいとされています。少人数の現場では、規模に合った決まりを書き出し、関係者で共有するところに意味があります。

委託先や配信サービスを確かめる手順

メール配信や申込みの受け付けを外部のサービスに任せる場合は、任せ先を確かめることが欠かせません。個人情報の保護に関する法律では、個人データの取り扱いを委託する場合、委託を受けた側について必要かつ適切な監督を行うことが求められています。援農の現場では、配信サービスがこの任せ先に当たる場面があります。

確かめる手順は、難しいものではありません。まず、任せる情報が何かをはっきりさせます。氏名とメールアドレスだけなのか、住所や電話番号まで渡しているのかを書き出します。次に、相手側が情報をどう守るかを、利用条件や案内資料で確認します。個人情報保護委員会の案内では、安全管理について委託する側と受ける側が合意した内容を、客観的に分かる形にしておくことが示されています。口頭だけで済まさず、後から確認できる形で残すことが大切です。

使い始めた後も、任せっきりにしないことが求められます。同委員会の案内では、委託先での取り扱いの状況を把握することが必要とされ、その方法は、任せる情報の内容や規模に応じた適切な方法でよいとされています。小さな団体であれば、定期的に相手側のお知らせを確認し、守り方の変更や問題の公表がないかを確かめることも、状況の把握の一つになります。再委託の有無も、条件の中で確認しておくと安心です。

任せ先を選ぶときは、問題が起きたときに連絡が届く仕組みがあるかも確かめてください。今回の報道でも配信が停止される事態が起きています。代替の連絡手段があると、止まったときにも案内を届けられます。

漏えいが疑われたときに取る手順

万が一、漏えいや不正アクセスが疑われたときは、順番を決めて動くことが被害の広がりを抑えます。個人情報保護委員会の案内では、発覚した場合に講ずべき措置として、内部での報告と被害の拡大防止、事実関係の調査と原因の究明、影響範囲の特定、再発防止策の検討と実施、委員会への報告や本人への連絡などが示されています。小さな団体でも、この順番はそのまま目安になります。

最初に行うのは、責任のある立場の人への報告と、これ以上広げないための手当てです。疑いのある配信や共有を止め、関係する合言葉を変えるなど、できることから着手します。次に、いつ、どの情報が、どの範囲に影響した可能性があるかを調べます。外部のサービスが関係する場合は、相手側へ事実関係と範囲の報告を求め、回答を記録に残します。今回の東京都の事案でも、配信の停止とあわせて、原因や再発防止策について報告が求められたと報じられています。

そのうえで、法律で定められた報告や本人への通知が必要な事態に当たるかを確認します。個人情報の保護に関する法律では、個人の権利利益を害するおそれが大きいものとして定められた事態が生じた場合、個人情報保護委員会への報告と、原則として本人への通知が求められます。当たるかどうか迷う場合は、自己判断で抱え込まず、早めに窓口へ相談してください。登録者への連絡では、何が起きたか、対象となる情報は何か、問い合わせ先はどこかを、正確な範囲で伝えることが大切です。

対応の記録は、その都度残しておきます。いつ知り、誰が何を決め、登録者へ何を伝えたかを、日時と対応を短く書き留める形で残すと、後からの説明や見直しに役立ちます。

まとめ

援農ボランティアの個人情報は、氏名とメールアドレスだけでも大切な預かりものです。要点は、集める項目を目的に必要な範囲に絞ること、置き場所と見られる人を決めること、外部のサービスに任せるときは合意の内容を分かる形で残し状況を確かめ続けること、問題が疑われたときは報告と拡大防止から順に動くことです。東京都の事案は、配信サービス側の問題でも登録者へ影響が出ることを示しました。手順を書き出して共有するところから始められます。

この記事は一般的な解説です。個別の事案で報告や通知が必要かどうかは、扱っている情報の内容や事態の状況によって変わります。最終的な判断は、個人情報保護委員会や東京都の所管の窓口、または専門家にご確認ください。