生徒のデータを扱う前に、個人情報の確認チェックリスト12項目

AIの学習ツールは、生徒の名前、解答、学習のパターン、ときには音声や顔まで扱います。便利さに引かれて登録を急ぐと、あとになって生徒のデータがどこへ流れていったのか、誰も答えられない状況がやってきます。導入前の30分の点検が、一度の事故を防ぎます。保護者から問い合わせがあったときに「確認できていません」という答えは、学校を守ってはくれません。

導入前に必ず確認する12項目

業者の営業資料ではなく、契約書と個人情報の取扱方針を広げて確認してください。営業担当者の口約束ではなく、文書に書かれた文章だけを信頼すべきです。

• 収集の範囲: どの項目を集めるのか。授業にどうしても必要な最小限を超えていないか。顔や位置の情報まで求めてくるなら、その理由を必ず問いただします。
• 保管の場所: データは国内のサーバーにあるのか、海外へ送られるのか。海外へ送られるならどの国か、同意の手続きが整っているかを確認します。
• 保管の期間: 卒業や退会のあと、いつ廃棄されるのか。自動で廃棄する機能があるか。「永久保管」と書かれていれば危険信号と見るべきです。
• AIの学習への利用: 生徒の入力が業者のモデルの学習に再利用されるのか。拒否する設定があるか。生徒の解答が外部のモデルの学習データになることは、とりわけ繊細な問題です。
• 第三者への提供: 委託先（クラウドや分析の業者）は誰か。こちらの知らないところへデータが流れていないかを確認します。
• アクセス権限: 自校では誰がどこまで見られるのか。権限が過剰であれば、内部からの流出の危険が高まります。

残る6項目は、同意の手続き、満14歳未満の法定代理人の同意、廃棄の証跡、事故発生時の通知義務、通信区間の暗号化の有無、契約終了時のデータ返還・削除の保証です。とりわけ満14歳未満については法定代理人の同意が中心的な争点になりますので、小学校での導入では必ず押さえてください。

1枚にまとめて残す検討の記録

点検はしたのに記録がなければ、していないのと同じです。

1. 上の項目を表ではなく文章で整理し、検討した日付と担当者名を残します。
2. 不十分な項目は業者に書面で問い合わせ、回答を保管します。メール1通が、のちに責任の所在を分けます。
3. 学年の初めごとに一度、点検し直します。業者の取扱方針が静かに変わっていることがあります。

個人情報の保護は、一度合格すれば終わる試験ではなく、毎年更新する免許に近いものです。

同意書をもらうときによくある失敗

• 包括同意の落とし穴: 「すべてのデータ活用に同意」のようなひとまとめの同意は、争いになったとき無効になりやすいものです。項目ごとに分けてもらいます。
• 拒否する権利の欠落: 同意しなくても授業から外されない代わりの方法を、あわせて案内します。
• 説明不足: 何に同意するのかを、保護者にわかりやすい言葉でほどいて書きます。

まとめ

良いツールであっても、データの流れを説明できないなら導入をいったん見送るほうが安全です。収集の最小化、保管の場所と期間、AIの学習への再利用の有無という三つをはっきり確認するだけでも、危険の半分は減ります。チェックリストを学校の共用文書にして、すべての導入に同じように当てはめてみてください。