学校が扱う「要配慮個人情報」とは？健康診断結果やアレルギー情報の取り扱い

学校が保有する健康診断結果やアレルギー情報は、個人情報保護法で最も厳重に保護されるべき「要配慮個人情報」に該当します。

この記事を読むことで、学校現場で何が要配慮個人情報なのかを理解でき、適切な情報管理体制の構築に役立ちます。

要配慮個人情報とは何か

要配慮個人情報は、個人情報保護法で定義された、本人に対する不当な差別や偏見が生じる可能性がある情報です。

具体的には、人種、民族、門地、本籍地、健康情報、障害、犯罪経歴などが該当します。

学校現場では、児童生徒の健康情報が最も重要であり、健康診断結果、予防接種記録、アレルギー情報、心身の病歴などが該当します。

これらの情報は、本人や保護者の同意がない限り、原則として第三者に提供してはいけません。

学校現場でこうした情報を扱う際は、特に細心の注意が必要です。

学校で扱う具体例

保健調査票に記載される情報は、要配慮個人情報の典型例です。

入学時に保護者から提出される保健調査票には、既往歴（過去の病気）、現在の健康状態、薬物アレルギー、食物アレルギー、予防接種歴、心身障害の有無などが記載されます。

また、定期健康診断で発見された疾患情報も該当し、特に感染症や精神疾患の診断結果は極めてセンシティブです。

さらに、学校心理士や養護教諭が把握した児童生徒の心理的問題（いじめ被害、家庭内暴力など）も含まれます。

これらはすべて、保護者の同意を得た範囲内でのみ管理・利用すべき情報です。

取得時に必要な同意

要配慮個人情報の取得には、原則として本人（児童生徒の場合は保護者）の明示的な同意が必須です。

学校が保健調査票を配付する際、「この情報は学校の健康管理に使用します」という説明と同意欄を必ず設けなければなりません。

重要なのは、「同意なしに取得してはいけない」という原則であり、緊急時であっても事後的に保護者に通知し、同意を得る必要があります。

また、同意を得た後でも、その情報の利用目的を超えて利用することは禁止されています。

例えば、健康診断結果を本人の同意なく他の学年の教員に共有することは違法です。

学校での管理・保管方法

要配慮個人情報の保管は、一般の個人情報より厳格な基準が求められます。

鍵付きロッカーやセキュリティボックスでの管理が必須であり、デジタル情報であれば暗号化やアクセス制限が不可欠です。

アクセス権限を最小限に制限し、必要な職員のみが閲覧可能にすることが重要です。

また、保管期間の終了後は、適切に破棄またはシュレッダー処理しなければなりません。

保健調査票は通常、卒業・転出時に破棄されますが、学校によっては「卒業後も保管する」という誤った運用をしている場合があります。

これは違法行為となるため、定期的な監査が必要です。

漏洩時の対応と法的責任

要配慮個人情報が漏洩した場合、学校は直ちに本人・保護者に通知し、個人情報保護委員会に報告する義務があります。

個人情報保護法違反は、学校法人や教育委員会に対して罰金刑や改善命令が科される可能性があります。

また、被害者からの損害賠償請求にも応じる必要があり、学校の信頼失墜にもつながります。

実際に、USB紛失や誤送付による大量の児童生徒情報漏洩事件が報道されています。

こうした事態を防ぐためには、職員研修の徹底、アクセス管理の厳格化、定期的なセキュリティ監査が欠かせません。

💼 現場還元

学級担任が保健調査票を回収する際、「この情報は極めて個人的で、むやみに他の職員と共有してはいけない」と児童生徒に説明することが重要です。

また、職員室での会話で児童生徒の健康情報を具体的に話さないよう、全職員への注意喚起が必須です。

さらに、年度初めの職員会議で要配慮個人情報の取り扱いマニュアルを配布し、「どの情報が該当するのか」「どこに保管するのか」「誰に共有できるのか」を明確にすることで、学校全体のコンプライアンス意識を高められます。

🎯 実戦クイズ

🎁 今後の対策に向けて