ピアノ教室の問い合わせで集めた個人情報の保管をどうするか、と考え始めると、たいてい鍵付きの棚やパスワードの話から入ります。そこから入ると、たいてい止まります。棚を買っても、置き場所が3か所に散っていれば意味がないからです。先に決めるべきなのは、その情報を見られる人を何人にするか、という一点です。
この記事は、体験レッスンの申し込みをひとりか少人数で受けている教室が、いまの持ち方のどこに無理があるのかを見極めて、次に何を変えるかを決められるようにするために書いています。順番は決まっていて、数える、絞る、寄せる、消す時期を決める、の4段階です。この順番を飛ばすと、道具を入れ替えても同じ状態に戻ります。
なお、個人情報の取り扱いは法律に関わる話です。この記事では、条文に書かれていることと、受付の運用として決められることを分けて書きます。個別の判断が必要なときは、所管の窓口や専門家に確かめてください。断定できるのは受付の回し方までで、法律の解釈ではありません。
ピアノ教室は、思っているより多くの個人情報を持っている
「うちは小さい教室だから、たいした情報は持っていない」という認識は、実際に数えてみると崩れます。体験レッスンの申し込みを受けた時点で、かなりの量が集まっているからです。
体験レッスンの申し込みで、何が集まっているか
体験レッスンの申し込みフォームか、問い合わせのメールで受け取っているものを並べてみます。生徒の氏名、ふりがな、年齢または学年、保護者の氏名、電話番号、メールアドレス。ここまではどの教室でも必ず入っています。
そこに、教室の方針によって追加が乗ります。住所または最寄り駅。通っている学校や幼稚園の名前。ピアノの経験年数と使っている教本。自宅に楽器があるかどうか、あるなら種類。希望する曜日と時間帯。送迎の有無。連絡がつきやすい時間帯。きょうだいが在籍しているかどうか。教室によっては、レッスンの目的や、コンクールを目指すかどうかまで聞きます。
さらに、やり取りの中で足されるものがあります。指の怪我や既往についての申し出、発達の特性についての相談、家庭の事情による曜日の制約。これらは申し込みの欄には無くても、備考欄や返信のやり取りに書かれてきます。ここまで合わせると、1件あたりの情報量は15項目を超えます。生徒が30人いれば、それだけの組が手元にあることになります。
中心にあるのは未成年の情報である
ピアノ教室の受付が他の業種と違うのは、集めている情報の大半が子どものものだという点です。氏名、学年、通っている学校、自宅の場所、通う曜日と時間。これらが1組になると、その子が「いつ、どこにいるか」がかなり正確に分かります。
だから、扱いの慎重さは情報の量ではなく質で決まります。項目が少なくても、通学先と曜日と時間が揃っていれば、その組み合わせ自体に重みがあります。発表会のプログラムや教室のSNSに載せる名前の扱いを別に決めておく必要があるのも、同じ理由です。
加えて、ピアノ教室は生徒との関係が長く続きます。習い事の中でも継続年数が長い部類で、小学校に上がる前に始めて中学生まで通う例は珍しくありません。関係が長いということは、手元に残る情報の期間も長いということです。8年通った生徒の場合、その間の連絡先の変更、引っ越し、進学先の変化が積み重なります。途中で更新した記録と、最初の申し込みの記録が、両方残っている状態になりやすい。
保護者の側も、そこを気にしています。体験レッスンの申し込みの時点で「この情報はどこに保管されますか」と聞かれることは、以前より増えています。聞かれたときに即答できるかどうかで、印象は変わります。答えられなければ、預ける側は不安になります。準備しておけば、それは信頼の材料になります。
教室の規模が小さくても、扱いの原則は変わらない
かつては、扱う個人情報の件数が一定数以下の事業者を法律の対象から外す仕組みがありました。この除外は法改正で無くなっており、いまは規模にかかわらず、事業として個人情報を扱っていれば原則として対象になります。教室を個人で開いている場合も、事業として生徒の情報を扱っている以上、この枠の外にはいません。
条文は、対象となる事業者を次のように定めています。
この法律において「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者をいう。 出典: 個人情報保護委員会
自分の教室が具体的にどこまでの対応を求められるかは、扱っている情報の中身や事業の形によって変わります。判断に迷う点は個人情報保護委員会の資料や所管の窓口で確かめてください。ここで押さえておきたいのは、「小さいから関係ない」という前提で受付を組まないほうがよい、という一点です。
発表会と写真の掲載は、別枠で決めておく
ピアノ教室に固有の論点として、発表会があります。プログラムに載せる氏名、会場に掲示する演奏順、当日撮影した写真や動画、教室のサイトやSNSへの掲載。ここは通常のレッスン運営とは別の扱いが要る場面です。
まず、プログラムに載せる名前をどうするか。フルネームで載せるのか、姓だけか、ふりがなを付けるか。教室によって方針は違いますが、方針が無いまま毎年その場で決めていると、年ごとにばらつきます。保護者から「名前は載せないでほしい」と言われたときに、その希望をどこに記録しておくかも決めておく必要があります。申し込みの1件に「掲載の可否」という項目を持たせておけば、当日その1件を見れば分かります。別紙の同意書に書いてもらっている場合、その紙を探すところから始まります。
写真と動画はさらに慎重になります。撮影する人、掲載する場所、掲載をやめてほしいと言われたときの外し方。掲載の可否は生徒ごとに違うので、名簿と突き合わせられる形で持っておかないと、当日の判断ができません。よく聞くのは、掲載してよい生徒とそうでない生徒が混ざった集合写真の扱いで困るという話です。撮る前に決めておけば避けられますが、撮ったあとでは選択肢が減ります。
法律が求めていることの輪郭
条文の全体を読む必要はありませんが、受付の形を決めるうえで効いてくる部分は3つあります。目的を決めること、安全に管理すること、漏れたときに報告することです。
何のために使うかを先に決める
法律は、事業者に対して利用目的をできる限り特定するよう求めています。
個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的をできる限り特定しなければならない。 出典: 個人情報保護委員会
そして、決めた目的の範囲を超えた取り扱いには本人の同意が要るとされています。ピアノ教室の受付でこれが効いてくるのは、たとえば体験レッスンの申し込みで集めた連絡先を、発表会の案内や新しい講座の募集に使いたくなったときです。目的を「体験レッスンの連絡のため」とだけ書いていれば、そこから外れます。
現実的な対処は、目的を最初から広めに、ただし具体的に書いておくことです。「体験レッスンおよび入会に関する連絡、レッスンの運営、発表会などの教室行事の案内のため」といった書き方であれば、通常の運営で必要になる範囲は収まります。逆に、抽象的に「当教室の運営のため」とだけ書くのは、できる限り特定するという求めとずれます。
安全に管理するための措置を講じる
保管そのものについては、次のように書かれています。
個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。 出典: 個人情報保護委員会
「必要かつ適切な措置」が具体的に何を指すかは、事業の規模や扱う情報の性質によって変わります。個人で教室を開いている場合にどこまでが求められるかは、所管の窓口や専門家に確かめるのが確実です。
ただ、規模にかかわらず効くことははっきりしています。見られる人が少ないほど、事故の起きる場所は減ります。置き場所が少ないほど、守るべき場所は減ります。この2つは、道具を買う前に決められることで、費用もかかりません。だから最初に手を付けるべきなのがここになります。
漏れたときに何が起きるかを知っておく
一定の場合には、漏えいが起きたときに委員会への報告が求められます。
個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を個人情報保護委員会に報告しなければならない。 出典: e-Gov
どの事態が該当するかは規則で定められており、教室の状況に当てはまるかどうかは個別の確認が要ります。受付の設計として意味があるのは、報告の義務があるということ自体より、「何が漏れたのかを説明できる状態にあるか」です。
情報が3か所に散っていると、漏れたときにどこまで漏れたのかを特定できません。紙の連絡帳と、メールの受信箱と、表計算のファイルに同じ生徒の情報が入っていて、それぞれ内容が微妙に違う。この状態で端末を1つ紛失すると、その端末に何が入っていたかを思い出しながら数えることになります。置き場所を寄せるのは、守るためだけでなく、説明できるようにするためでもあります。
外へ渡すときは、渡す前に決める
教室の外へ情報を渡す場面が、年に何度かあります。発表会の会場へ提出する出演者の名簿、調律や録音を依頼する業者へ渡す連絡先、伴奏を頼む外部のピアニストへ渡す生徒の名前、合同の発表会で他の教室と共有する情報。
第三者へ個人データを渡すことについては、法律に定めがあります。何が該当し、どの場合に本人の同意が要るかは、渡す相手や渡し方によって変わるため、ここでは断定しません。個別の判断は所管の窓口や専門家に確かめてください。
受付の設計として決められるのは、渡す場面をあらかじめ数えておくことです。年間の流れを追えば、外へ出す場面は数えられます。発表会が年に1回なら、外へ出るのはその前後だけかもしれません。数えておけば、申し込みの画面に書く利用目的の中に、その場面を含められます。含めていないと、その都度あらためて確認を取ることになり、直前の忙しい時期にその作業が来ます。
見られる人を絞るところから決める
道具の話に入る前に、人の話を先に片付けます。ここを決めずに道具を選ぶと、便利さを優先して全員が全部見える設定になり、後から絞り直すのが難しくなります。
いま何人が見られる状態にあるかを数える
最初にやるのは、棚卸しです。生徒の情報にたどり着ける人を、実際に数えます。数え方は単純で、「その情報が入っている場所を開ける人」を全部挙げます。
教室のメールアドレスを共有しているなら、そのパスワードを知っている人は全員が数に入ります。表計算のファイルをクラウドの共有フォルダに置いているなら、そのフォルダを見られる人が全員入ります。紙の名簿を教室の棚に置いているなら、その部屋に入る人が入ります。伴奏を頼んでいる外部のピアニスト、発表会を手伝ってもらっている知人、以前手伝ってもらって共有を解除し忘れている人。これらを全部足すと、想定より多い数になることがほとんどです。
数えたあと、「この人はこの情報を見る必要があるか」を1人ずつ確かめます。必要がない人が混ざっていたら、そこを外すのが最初の作業です。道具を入れ替えなくてもできる作業で、効果はいちばん大きい。
役割ごとに、見える範囲を分ける
次に、必要な人の中でも範囲を分けます。ピアノ教室で分けやすいのは、受付をする人と、実際に教える人です。
受付をする人は、申し込みの全件を見る必要があります。誰から来て、誰に返したかを追うためです。一方で、教える講師が見る必要があるのは、自分が担当する生徒の分だけです。他の講師の生徒の連絡先や家庭の事情まで見える必要はありません。この2つを分けておくと、講師が増えても、見える範囲は増えません。
紙や表計算のファイルで管理していると、この分け方が作れません。1枚のファイルを共有するか、しないかの二択になります。分けようとするとファイルを分割することになり、今度は同じ生徒の情報が2か所に増えます。1件ごとに担当を割り当てられる形で受けていれば、担当の付いている人だけが見える状態を、ファイルを分けずに作れます。
講師の入れ替わりに備えておく
ピアノ教室では、講師の出入りが起きます。産休や引っ越しで交代することもあれば、発表会の時期だけ手伝ってもらうこともあります。このとき問題になるのは、去ったあとに見える状態が残ることです。
共有のパスワードを使い回している場合、1人が辞めるたびに全員のパスワードを変える必要があります。実際にはそこまでやらないので、辞めた人がいつまでも見られる状態が残ります。共有フォルダの権限も同じで、追加した記録はあっても、外した記録は残りにくい。
人ごとに入口が分かれていて、その人の分だけを止められる形になっているかを確かめてください。この違いは、平常時には見えません。人が入れ替わったときに初めて差が出ます。そして人が入れ替わるのは、たいてい忙しい時期です。忙しいときに手間のかかる仕組みは、結局やらないまま放置されます。
端末と持ち出しの扱いを決める
ピアノ教室の受付は、教室の中だけで完結しません。レッスンの合間に自分のスマートフォンで見て、自宅で返信を書き、移動中に日程を確認します。端末は個人のものであることがほとんどです。
ここで決めておくのは2つです。1つは、その端末に情報を保存するのか、開いて見るだけにするのか。名簿のファイルを端末にダウンロードして持ち歩く形だと、端末を紛失した時点でその中身が全部出ます。開いて見るだけの形なら、入口を止めれば中身は残りません。
もう1つは、端末そのものの鍵です。画面のロックを掛けていない端末で名簿を開ける状態は、鍵をかけていない棚に紙の名簿を置いているのと変わりません。当たり前のようでいて、レッスンの合間に何度も開く運用だと、ロックを外したままにしている人がいます。ここは決めごととして書いておかないと、各自の判断になります。
置き場所を1か所に寄せる
見られる人を絞ったら、次は置き場所です。ここが散っている限り、絞った効果は半減します。
散っている状態が、いちばん危ない
よくあるのは、次のような状態です。体験レッスンの申し込みはメールで届き、受信箱に残っている。そこから名前と連絡先を表計算のファイルに転記して、在籍名簿にしている。レッスンの記録は紙のノートに書いている。日程のやり取りはメッセージアプリで、そこにも連絡先が入っている。
この状態の何が危ないかというと、どこに何があるかを本人しか把握していない点です。全部の場所を覚えているうちは回りますが、忘れた瞬間に、消したつもりで残っている情報が生まれます。退会した生徒の情報を名簿から消しても、メールの受信箱には申し込みの1通がそのまま残っています。
さらに、同じ情報が複数の場所にあると、内容がずれます。引っ越して住所が変わったとき、名簿は更新しても、最初の申し込みメールは古い住所のままです。あとから見返したとき、どちらが正しいのか分かりません。この「どれが正しいか分からない」状態は、受付の判断を毎回遅くします。
申し込みの1件に、全部をぶら下げる
寄せ方の考え方は単純で、申し込みの1件を単位にします。その生徒についての情報は、申し込みの1件を開けば全部見える。連絡先も、経験の有無も、添えられた写真も、これまでのやり取りも、いまの状況も、担当者も、その1件の中にあります。
こうすると、探す場所が1つになります。退会したときに消すのも、その1件を消せば終わりです。転記が要らないので、内容がずれることもありません。
もう1つの利点は、返したかどうかが同じ場所に残ることです。返信の記録が担当者個人のメールの送信済みフォルダにあると、他の人からは見えません。返信の有無が申し込みの1件に載っていれば、二重返信と返し忘れは減ります。受付の道具を比べるときは、フォームを作る機能ではなく、この送信されたあとの道具がそろっているかどうかを見てください。何ができる状態を指すのかはできることに一覧があります。
紙のレッスンノートとメッセージアプリをどう扱うか
寄せる話をすると、必ず引っかかるのが紙とメッセージアプリです。この2つは、便利さの理由がはっきりしているので、無理に無くそうとすると運用が壊れます。
紙のレッスンノートは、レッスン中にその場で書けるという利点があります。ピアノの前に座ったまま、演奏を聴きながら書き込める。これを端末に置き換えると、書く速さが落ちます。だから、無くすのではなく、そこに何を書くかを決めるほうが現実的です。指導の内容と進度はノートに書き、連絡先や家庭の事情はノートに書かない。この線引きだけで、ノートを紛失したときの被害は大きく変わります。
メッセージアプリも同じです。急な欠席の連絡や、当日の遅刻の連絡は、メッセージのほうが速い。ここを止める必要はありません。ただし、そこに残った履歴を管理の対象にしないことです。日程が決まったら、その結果だけを申し込みの1件に残す。メッセージのやり取りそのものを台帳の代わりにすると、退会時に消す対象が1つ増え、しかも消し忘れます。
原則は、速さが要る場面は既存のやり方を残し、記録として残すべきものだけを1か所に寄せる、という形です。全部を1つにまとめようとすると、たいてい途中で戻ります。
探せることと、守れることは同じ話
「探しやすくする」と「守りを固くする」は、相反するように見えて、実際には同じ方向を向いています。探せない情報は、消せない情報でもあるからです。
どこにあるか分からないものは、守りようがありません。半年前のメールに添付されていた家庭の事情のメモが、いまも受信箱にあることを覚えていなければ、それは守られていない情報です。逆に、置き場所が1つに決まっていれば、そこだけを守ればよく、消すときもそこだけを見ればよい。
いま使っている道具で、退会した生徒1人分の情報を全部消すのに何分かかるかを、一度試してみてください。5分で終わらないなら、置き場所が散っています。この所要時間は、いまの持ち方の危うさをそのまま表しています。
消す時期と、聞かれたときの答え方を決める
最後が、期限と説明です。ここまで決めて、受付の設計は一区切りになります。
保管する期間を、用途から逆算する
消す時期は、届いたあとに考えると必ず先送りになります。受付を作るときに決めてしまうのが確実です。
決め方は、その情報を何に使うかから逆算します。体験レッスンの申し込みを受けて、入会に至らなかった場合、その連絡先を使う場面は無くなります。ただし、しばらく考えてから申し込み直す人がいるので、少し幅を持たせます。たとえば体験レッスンの翌月末まで、といった具合です。
入会した場合は、在籍している間は使い続けます。退会したあとは、月謝の記録や税務に関わる書類が別に残るため、そちらの保存期間と混ざります。ここは分けて考えてください。会計の書類として残す必要があるものと、レッスンの運営のために持っていた連絡先は、別のものです。後者は退会の時点で役目が終わります。前者の保存期間については、税務の所管に確かめてください。
申し込みの画面に、3行だけ書いておく
保護者に説明する内容は、長い規約である必要はありません。3行で足ります。何のために使うか、誰が見るか、いつまで置くか。
たとえば「体験レッスンと入会のご連絡、レッスンの運営、教室行事のご案内に使います」「担当する講師と受付の担当だけが見ます」「入会されなかった場合は体験レッスンの翌月末までに削除します」といった書き方です。これを申し込みの画面に載せておけば、聞かれる前に答えたことになります。
書いておくことの効果は、保護者の安心だけではありません。書いた時点で、教室の側の判断が固定されます。「この人にも見せていいか」と迷ったとき、書いてある範囲に照らせば答えが出ます。書いていないと、毎回その場の判断になり、人によってぶれます。
集める項目そのものを減らせないか見直す
保管の話をする前に、そもそも集めなくてよい項目が混ざっていないかを見直してください。持っていない情報は、守る必要も、消す必要もありません。
体験レッスンの申し込みで、よく惰性で残っている項目があります。生年月日は、学年が分かれば足りることが多い。住所は、送迎の相談や請求書の送付が無ければ、最寄り駅だけで足ります。通っている学校の名前は、教室の運営に本当に使っているかを確かめてください。使っていないなら外します。家族構成やきょうだいの有無も、在籍の割引がある教室以外では使い道がありません。
減らす効果は二重に効きます。守る対象が減るのと同時に、申し込みの途中でやめる人が減ります。体験レッスンの申し込みは思い立ったときにスマートフォンから送られるので、入力の項目が多いほど途中で手が止まります。守りを固くする作業が、申し込みの数を増やす作業と同じ方向を向く、珍しい場面です。
見直しの目安として、いま置いている項目を1つずつ「これが無いと何が困るか」で確かめてみてください。答えが出てこない項目は、外して構わない項目です。
聞かれたときに、その場で答えられるか
保護者から「情報はどこに保管していますか」と聞かれる場面は、体験レッスンの当日か、入会の手続きのときに来ます。このとき、答えに詰まると印象が悪くなります。
用意しておく答えは3つで足ります。どこに置いているか、誰が見られるか、いつ消すか。ここまでの手順を踏んでいれば、この3つはすでに決まっています。決まっていれば、その場で答えられます。
同じ質問を繰り返し受けるなら、申し込みの画面かサイトの案内に載せてしまうほうが早い。受付でよく出る質問をまとめておく形は他の業種でも使われていて、よくある質問のような形で並べておくと、問い合わせの手前で解決します。
受付の形を決めるときに見ておく材料
ここまでを、判断の順番として並べ直します。
最初に数えるのは、いま何人が見られる状態にあるかです。ここが想定より多いことに気づくのが出発点になります。数えるだけなら道具も費用も要りません。必要のない人が混ざっていたら、その場で外します。
次に、置き場所がいくつあるかを数えます。メール、表計算、紙のノート、メッセージアプリ。3つ以上に散っているなら、寄せる作業のほうが道具選びより先です。寄せる先を決めるとき、申し込みの1件に全部がぶら下がる形になっているかを確かめてください。1件を開けば全部見えて、1件を消せば全部消える形が、いちばん扱いやすくなります。
3つ目は、人ごとに見える範囲を分けられるかどうかです。講師がひとりのうちは要りませんが、2人になった時点で必要になります。あとから分けるのは手間がかかるので、増える見込みがあるなら最初から分けられる形を選ぶほうが早い。この点は道具によって差が出るところで、費用の違いにも現れます。何がどこまで含まれるかは料金で確かめてください。
体験レッスンから入会までの流れは、講座の受講申し込みを受ける段取りとよく似ています。申し込みを受け、日程を決め、当日を迎え、継続するかを決める、という順番が同じです。同じ形で受けている例は講座の受講申し込みにまとまっています。申し込みと問い合わせが混ざって届く教室では、問い合わせの受付の分け方のほうが近くなります。実際の画面の動きは動くところを見るで確かめられます。
4つ目は、退会した生徒1人分を完全に消すのに何分かかるかです。ここは実際に手を動かして測ってみてください。5分を超えるなら、置き場所が散っているか、消す手順が決まっていないかのどちらかです。この所要時間は、いまの持ち方の危うさをそのまま数字で表します。道具の善し悪しを比べるより、この1つを測るほうが判断が早く出ます。
最後に、決めたことを1枚に書き出してください。見られる人、置き場所、保管の期間、聞かれたときの答え。この4つを書いておけば、次に受付を見直すときの出発点になります。書いていなければ、半年後に同じことをゼロから考え直すことになります。個人情報の扱いが続かない教室の多くは、意識が低いのではなく、決めたことが残っていないだけです。
Q1. 生徒が少ない個人のピアノ教室でも、個人情報保護法の対象になりますか？
かつては扱う件数が少ない事業者を対象から外す仕組みがありましたが、この除外は法改正で無くなっています。いまは規模にかかわらず、事業として個人情報を扱っていれば原則として対象です。ただし、具体的にどこまでの対応が求められるかは扱う情報や事業の形で変わるため、所管の窓口や専門家に確かめてください。
Q2. 何から手を付けるのがいちばん効果がありますか？
いま何人がその情報を見られる状態にあるかを数えることです。共有しているメールのパスワードを知っている人、共有フォルダを開ける人、紙の名簿がある部屋に入る人を全部足すと、想定より多い数になります。必要のない人を外すだけなら道具も費用も要らず、事故の起きる場所がそのまま減ります。
Q3. 体験レッスンの申し込み画面には、何を書いておけばよいですか？
3行で足ります。何のために使うか、誰が見るか、いつまで置くか。たとえば「体験レッスンと入会のご連絡、レッスンの運営、教室行事のご案内に使います」「担当する講師と受付の担当だけが見ます」「入会されなかった場合は体験レッスンの翌月末までに削除します」といった形です。書いておくと教室側の判断も固定されます。
Q4. 入会に至らなかった人の情報は、いつ消せばよいですか？
用途から逆算します。入会しなかった時点でその連絡先を使う場面は無くなりますが、しばらく考えてから申し込み直す人がいるため、体験レッスンの翌月末までといった幅を持たせておくと運用しやすくなります。届いたあとに考えると必ず先送りになるので、受付を作る時点で期限を決めておいてください。
Q5. 講師が複数いる場合、全員が全件を見られる状態でも問題ありませんか？
運用としてはすすめられません。受付をする人は全件を見る必要がありますが、教える講師が見る必要があるのは自分の担当分だけです。分けておくと、講師が増えても見える範囲は増えず、人が入れ替わったときに止める作業も1人分で済みます。1件ごとに担当を割り当てられる形なら、ファイルを分けずに範囲を絞れます。