静岡市、小中20校で児童生徒約9200人分の個人情報を同意なくPTAへ提供 — 手引きで禁止と明示、2年半にわたり継続

項目	内容
発生期間	2024年度〜2026年度
判明日	2026年4月1日（保護者からの問い合わせ）
報道日	2026年5月1日
対象組織・業界	静岡市（市立小学校15校・中学校5校）／自治体・学校
事象	児童生徒の個人情報を、保護者の同意を得ずにPTAへ提供
影響件数	約9,200人分（氏名・住所など）
情報源	Security NEXT（2026年5月1日）

概要

静岡市は、市立小学校15校・中学校5校の計20校において、児童生徒の氏名や住所などの個人情報を、保護者の同意を得ないままPTAへ提供していたことを公表しました。

対象となったのは約9,200人分の情報で、提供は2024年度から2026年度にかけて行われていました。

静岡市教育委員会は各学校に配布した手引きのなかで、「個人情報を保護者の同意なしにPTAへ提供することはできない」と明示していました。しかし20校でこのルールが守られていませんでした。

2026年4月1日、保護者からの問い合わせにより判明しています。市は全小中学校にメールでルールを周知し、対象校の校長に再発防止と個人情報保護の徹底を指示。保護者に対しては経緯を説明し、謝罪しました。提供済みの情報については、PTAから返却を受けたうえで破棄する予定としています。

経緯

• 2024年度: 市立小中学校において、保護者の同意を得ないままPTAへ児童生徒の個人情報を提供する運用が行われる
• 2025年度〜2026年度: 同様の運用が継続
• 2026年4月1日: 保護者からの問い合わせにより、同意なき提供が判明
• 全小中学校にメールでルールを周知。対象校の校長に再発防止と個人情報保護の徹底を指示
• 保護者に経緯を説明し、謝罪
• 提供した情報は、PTAから返却を受けたうえで破棄する方針
• 2026年5月1日: Security NEXTが報道

原因

公表されている原因は、教育委員会が定めたルールが、学校現場の運用で守られていなかったことです。外部からの攻撃やシステムの不備によるものではありません。

考えられる原因（推測）: PTAは学校と一体的に活動する組織であり、名簿の作成、行事の連絡網、地区別の集まりといった活動には児童生徒の情報が不可欠です。学校とPTAの距離が近いほど、情報の受け渡しが「組織間の第三者提供」ではなく「学校内の事務」として認識される傾向が生まれます。実務上は同じ職員室で、同じ紙が渡されるためです。

対象が20校に及んでいる点からは、これが特定の学校の逸脱ではなく、慣行として広く共有されていた運用であった可能性が考えられます。手引きが配布されていたにもかかわらず守られていなかったという経過は、ルールの存在が現場の慣行を上書きできていなかったことを示唆します。

また、判明の端緒が保護者からの問い合わせであった点からは、学校側にも教育委員会側にも、この運用を検知する内部の仕組みがなかったことがうかがえます。いずれも推測であり、公表されているのは同意なき提供という事実までです。

対策

組織が学ぶべきこと

1. PTAは「学校の一部」ではなく、独立した任意団体である

学校とPTAの関係は、実務上きわめて近接しています。しかし法的には、PTAは学校とは別の任意団体であり、そこへ児童生徒の情報を渡すことは第三者提供にあたります。この整理は制度上明確であっても、現場の距離感とは一致しません。ルールを書くだけでなく、「なぜ隣にいる相手に情報を渡すのに同意が要るのか」を説明するところまで踏み込まなければ、慣行は変わりません。

2. 手引きの配布は、周知ではない

教育委員会は手引きで同意なき提供を明確に禁じていました。にもかかわらず20校で守られていませんでした。この事実が示しているのは、文書を配ることと、現場の運用が変わることのあいだには大きな距離があるということです。とくに前年度の引き継ぎ資料に沿って業務が進む学校現場では、手引きの改訂よりも「去年どうやったか」が優先されます。ルールの実効性は、配布ではなく、実際の運用を確認する工程でしか担保できません。

3. 同意を「取る仕組み」まで設計しなければ、ルールは守られない

「同意なしに提供してはならない」というルールだけでは、現場は同意の取得方法を自分で考えなければなりません。入学時の一括同意書、年度当初の意向確認書、提供項目ごとの選択欄——同意を取る手段が標準の様式として用意されていれば、ルールを守るほうが簡単になります。禁止だけを示して手段を示さないルールは、業務の必要性の前で敗れます。

4. 電子データの「返却して破棄」には限界がある

静岡市はPTAから情報の返却を受けたうえで破棄する方針を示しています。紙媒体であれば実効性がありますが、電子データの場合、コピーが残っていないことを確認する手段は原理的にありません。渡した時点で回収不能になりうるという前提に立つと、防御線は提供前の一点に集約されます。

ヤグラの視点 — 報告率をKPIに：20校で誰も「これはおかしい」と言わなかった

学校がPTAに名簿を渡す行為を技術で止める手段はなく、ここで書けるのは制度設計と組織文化の話に限られます。

そのうえで、この事案の核心は件数でも期間でもありません。2年半にわたって20校で行われていた運用が、内部からは一度も指摘されなかったという点です。

手引きは配られていました。つまり、20校の教職員のなかに「これはルールで禁じられているのでは」と思った人が一人もいなかったとは考えにくい。にもかかわらず、その疑問が組織の意思決定に届くことはありませんでした。届いていれば、2年半にはなりません。

この構造は、フィッシングメールの報告が上がってこない組織とまったく同じ形をしています。気づいた人がいないのではなく、気づいた人が言い出せない、あるいは言い出す先がない。そして、言い出さないことに合理的な理由があります。前年度から続いている運用に異を唱えることは、前任者と管理職の判断を否定することになります。しかも渡した先はPTAという協力者であり、悪意のある相手ではありません。「厳密には違反かもしれないが、実害はない」という判断は、現場では十分に成立します。

だからこそ、この領域で測るべき指標は違反件数ではなく、内部から上がってきた疑義の件数です。疑義がゼロの組織は、ルールが完璧に守られている組織ではなく、疑義が上がらない組織です。この二つを区別できないまま「違反ゼロ」を報告し続けると、外部からの問い合わせで初めて実態が明らかになります。本件がまさにそうでした。

疑義を上げやすくするには、二つの条件が要ります。ひとつは、問い合わせ先が明確で、答えが返ってくること。「この運用は手引きに照らして問題ないか」を照会する窓口が教育委員会側にあり、照会が業務の遅延として扱われないこと。もうひとつは、過去の運用を指摘した人が責められないことです。前任者の判断を問い直す行為が、組織にとって歓迎される行為だと明示されていなければ、誰も口を開きません。

叱らない文化とは、緩い文化のことではありません。間違いが早く表に出る文化のことです。2年半を1カ月に縮められるのは、監視でも罰則でもなく、この一点です。

今後の対応

静岡市は全小中学校へのルール周知、対象校校長への指示、保護者への説明と謝罪を実施済みです。提供した情報はPTAから返却を受けたうえで破棄される予定であり、破棄完了に関する続報が想定されます。

更新履歴

日時	内容
2026-05-01	初稿公開（報道日時点）