市民活動虎の巻 SUPPORT

リスクマネジメント

サークルも義務!個人情報の守り方

このコーナーは、ながおか市民協働センターを運営する「NPO法人市民協働ネットワーク長岡」が、市民活動に役立つノウハウを分かりやすく伝えるコーナーです。
今回のテーマは、多くの団体が避けては通れない「個人情報の保護」についてです。

1. 「うちは小さい団体だから関係ない」は通用しない?

これまで個人情報保護法といえば、大企業や自治体のイメージが強かったかもしれません。しかし2017年の法改正により、名簿を集める全ての団体が個人情報を適切に管理する義務を負うことになりました。
個人情報とは、 氏名、年齢、性別、メールアドレスなど、特定の個人を識別できる情報のことです。サークル活動、PTA、自治会、さらには高校生が主催するイベントであっても、名前やメールアドレスを預かった時点で「個人情報を取り扱う団体」となったのです。

2. 集める前に「何に使うか」を決めよう

個人情報を集める際の最も基本的なルールは、あらかじめ「利用目的」を特定することです。
例えば、イベントの参加申込で集めた情報を、後日「別のイベントの宣伝」や「スタッフへの勧誘」に使うことは、原則として認められません。

  •  Aイベントのために集めた情報は、Aイベントに関する連絡(中止の案内など)にのみ使うのが基本です。
  • もし将来的に他の案内も送りたい場合は、あらかじめ「今後のイベント案内やボランティア勧誘にも利用します」といった許可を本人から得ておく(申込フォームにチェックボックスを設ける等)必要があります。

 

3. 良かれと思っても「第三者提供」には注意


「参加者にお得なクーポンを届けたい」という協賛企業から名簿を求められた場合、主催者としては親切心で渡したくなるかもしれません。しかし、本人の同意がないまま第三者に情報を提供することは法律で制限されています。必ず事前に「企業に提供しても良いか」の確認が必要です。

4. 日常の管理とSNSの落とし穴


預かった個人情報は、漏洩しないよう安全に管理しなければなりません。

  • データの管理: Excelファイルなどにパスワードをかける、閲覧できる人を限定する。
  •  破棄: 使い終わった名簿はシュレッダーにかける。
  • SNSへの投稿: 集合写真をアップする際、背景に映り込んだ賞状や家族写真から個人が特定されてしまうリスクもあります。投稿前にぼかしを入れる、許可を取るといった配慮が求められます。

困った時はご相談ください

個人情報の取り扱いは、活動をスムーズに進め、参加者との信頼関係を守るための大切なルールです。「自分たちの団体の管理方法で大丈夫かな?」と不安に思われた方は、個人情報保護委員会の啓発資料をご確認ください。

個人情報保護委員会・広報資料:https://www.ppc.go.jp/news/publicinfo/


また、不安な点はながおか市民協働センターへお気軽にご相談ください。

一緒に安心できる活動環境を作っていきましょう!

「市民活動 虎の巻」は、Youtubeでもお楽しみいただけます。