教室の生徒名簿は、個人情報保護法の対象になるのか
生徒が10人でも30人でも、教室の生徒名簿は個人情報保護法のルールに沿って扱う対象になります。個人情報保護委員会は、個人情報を取り扱う件数が少ない事業者も個人情報取扱事業者に該当すると示しています（出典：個人情報保護委員会「個人情報を取り扱う件数が少ない事業者も個人情報取扱事業者に該当しますか。」2022年）。
以前は、取り扱う個人情報が5,000人分以下の事業者を対象から外す仕組みがありました。この除外は平成27年の改正で見直され、平成29年（2017年）5月30日の施行以降は、こうした事業者も個人情報取扱事業者に該当することになっています（前掲の資料より）。教室の規模を理由に対象外になる、という線引きは今はありません。
この記事でわかること
- 個人・少人数の教室でも名簿が法律の対象になる理由
- 名簿を扱うときに押さえる4つの基本ルールと、つまずきやすい場面
- 漏えいが起きたときの対応と、2026年に成立した改正法で動く論点
名簿を扱うときの4つの基本ルール
個人情報保護委員会の中小企業向け資料は、事業者が守るルールを「取得・利用」「保管」「提供」「本人からの開示請求等」の4つに整理しています（出典：個人情報保護委員会「中小企業向け はじめての個人情報保護法～シンプルレッスン～」2022年）。教室の実務に置き換えると、次のようになります。
| ルール | 教室での場面 |
|---|---|
| 取得・利用 | 体験申込や入会申込で名前・連絡先を受け取るとき、何に使うかを伝える |
| 保管 | 名簿や連絡先を、誰がどこに置くかを決めて管理する |
| 提供 | 発表会の運営会社や写真業者に名簿を渡すとき、本人の同意や委託の整理をする |
| 開示請求等 | 保護者から「登録内容を見せてほしい」と言われたときに応じる |
4つのうち、個人の教室で抜けやすいのは「取得・利用」です。体験申込の電話をメモ帳に書き留めたまま名簿へ転記すると、何に使う情報なのかを伝えないまま連絡先が残ります。申込フォームや申込書に利用目的を1行書いておけば、この一手間は入り口で解決します。
名簿の持ち方でつまずきやすい3つの場面
講師個人のスマートフォンに連絡先が残る: 生徒の保護者と個別のやりとりを続けると、連絡先が講師の端末に蓄積します。講師が入れ替わったときに名簿が引き継がれず、退会後の番号だけが個人の端末に残る状態になりがちです。
発表会や練習風景の写真: 本人が識別できる写真は個人情報として扱う前提で、撮影と掲載の範囲を入会時に伝えて同意を得ておく形が安全です。教室のSNSに載せるのか、内部の共有にとどめるのかで、伝える内容は変わります。
退会後の名簿: 個人情報保護委員会は、個人データを利用する必要がなくなったときは遅滞なく消去するよう努めることとしています（出典：個人情報保護委員会「取得した個人情報は、いつ廃棄しなければなりませんか。」2022年）。退会から何か月で消すかを教室のルールとして決めておくと、判断のたびに迷わずに済みます。
漏えいが起きたときに求められる対応
令和4年（2022年）4月1日から、個人データの漏えい等が発生し、個人の権利利益を害するおそれがあるときは、個人情報保護委員会への報告と本人への通知が必要とされています。報告は、速報を速やかに行い、確報を30日以内に行う流れです（出典：個人情報保護委員会「漏えい等報告・本人への通知の義務化について」2022年）。
件数は増えています。令和6年度の漏えい等事案に関する報告の処理件数は19,056件で、前年度の12,120件から約57%増え、過去最多となりました（出典：個人情報保護委員会「令和6年度個人情報保護委員会年次報告」2025年）。同報告では、発生原因の多くが誤交付・誤送付・誤廃棄・紛失といった人為的なミスだとされています。
教室の現場に引き寄せると、一斉連絡の宛先設定を誤って他の保護者にアドレスが見えてしまう、名簿を印刷した紙を会場に置き忘れる、といった場面が該当します。宛先の入力を毎回手作業で行う運用は、この種のミスが起きる余地を残します。
2026年に成立した改正法で動く論点
改正個人情報保護法は2026年7月10日に成立し、7月17日に公布されました。一部の規定を除き、公布の日から起算して2年を超えない範囲内において政令で定める日から施行されます（出典：個人情報保護委員会「令和8年 改正個人情報保護法について」2026年）。改正には、課徴金制度の導入、同意規制の見直し、こどもの個人情報の保護強化が含まれます。
施行日と細目は、これから政令・規則・ガイドラインの整備を経て決まります。前掲の資料では、委員会が改正法の円滑な施行に向けた準備を進めるとされています。子どもを対象にする教室は、こどもの個人情報に関する規律が具体化した段階で自分の運用と照らす必要が出てきます。今の段階でできるのは、すでに義務とされている項目を満たしておくことです。個別の判断に迷う場合は、個人情報保護委員会の資料を確認するか、専門家にご相談ください。
紙とスマホから、教室の置き場所へ移す
名簿を教室の仕組みに移すとき、クラウドのサービスを使ってよいのかが気になります。個人情報保護委員会は、クラウドサービスの利用が第三者提供や委託に当たるかどうかは、提供事業者において個人データを取り扱うこととなっているかで判断されるとし、取り扱わないこととなっている場合は個人データを提供したことにはならないと示しています（出典：個人情報保護委員会「「個人情報の保護に関する法律についてのガイドライン」に関するQ&A」2024年）。
移すときの順序は3段階です。第1に、名簿・連絡先・出欠・月謝の記録が今どこにあるかを書き出します。第2に、置き場所を教室の環境へ1か所に決め、誰が見られるかを決めます。第3に、退会後の扱いを決めて入会案内に書きます。ここまで決めておくと、講師が増えたときも引き継ぎが名簿の受け渡しだけで済みます。
まとめ
- 取扱件数が少ない事業者も個人情報取扱事業者に該当し、教室の規模による適用除外はない
- 守るルールは取得・利用、保管、提供、本人からの開示請求等の4つに整理されている
- 漏えい等で権利利益を害するおそれがあるときは、委員会への報告と本人への通知が必要
- 令和6年度の漏えい等報告は19,056件で過去最多。多くは誤送付・紛失といった人為的ミス
- 2026年7月成立の改正法は公布から2年以内の施行。今は現行の義務を満たすことが先
まずは、名簿と連絡先が今どこにいくつあるかを書き出すところから始めると、次の判断がしやすくなります。
picotto で生徒名簿と連絡をひとつの置き場所に
生徒名簿、出欠、月謝の記録、保護者への連絡が、紙のノートと講師個人のスマートフォンに分かれている状態は、引き継ぎにも退会後の整理にも手間がかかります。チーム・教室運営アプリ「picotto（ピコット）」は、この4つをひとつの環境にまとめられます。
名簿と出欠の一元管理 生徒の情報と出欠の記録を教室ごとの独立した環境で管理し、講師が入れ替わっても権限の付与だけで引き継げます。お知らせ配信 宛先をグループで指定して配信でき、既読状況も確認できます。手作業で宛先を選ぶ運用に比べ、送り先を誤る場面を減らせます。データはGoogle Cloud / Firebase基盤の日本リージョンに保存され、通信は暗号化されています。無料プランから試せます。