県立校サイトで生徒45人分の氏名と進路が外部から閲覧
熊本県教育委員会は17日、県立学校の公式ウェブサイトに卒業生45人分の氏名や学科、進路先を記載した校内資料が掲載され、約1年9か月（2024年9月～2026年6月末まで）にわたり外部から閲覧できる状態にあったと発表した。資料は「取扱注意」と明記されていたが、担当教員が24年9月に掲載した後、同年11月に管理職が不適切と判断して公開停止とした。しかし、その後も検索エンジン等から当該ページが表示される状態が続き、6月に保護者から指摘があってようやくサーバー上の残存データが削除されたという。
担当教員は「過去にも同じ資料を掲載していたと勘違いした」と説明している。
県教委によると、当該資料の閲覧回数は538回。現時点でほかの生徒や関係者から被害を訴える連絡は確認されていないが、県教育長は記者会見で「深くおわびする。再発防止を徹底する」と述べ、関係教職員への処分を含めた調査・対応を進める考えを示した。
事案の経緯と現状
本件は、学校側が一度サイト上の掲載を停止した後でも、検索エンジンのキャッシュやサーバー上の残存ファイルにより外部からアクセスできる状態が続いていた点が特徴的だ。県教委は保護者からの連絡を受けてサイト運営事業者に確認し、ようやく該当ファイルの完全削除を確認したとしている。
| 項目 | 内容 |
|---|---|
| 対象 | 2023年度卒業生のうち45人分の氏名・学科・進路先 |
| 掲載期間 | 2024年9月～2026年6月末（公開停止は24年11月、残存で閲覧可） |
| 確認された閲覧回数 | 538回 |
教育現場と保護者に及ぶ影響
卒業生本人やその保護者にとって、氏名と進路先が外部に公開されることはプライバシー上の不安を招く。就職先や進学先が特定されると、本人に対する連絡や誤解、場合によっては営業や勧誘などの接触リスクが増す可能性がある。実際の被害の届出は確認されていないものの、こうした情報が長期間にわたり外部に残ったこと自体が問題であり、当該学校だけでなく県内の学校運営全般への信頼が損なわれる懸念がある。
- 公開された情報の範囲：氏名、学科、進路先（企業名・学校名）
- 情報が外部に残った原因：担当教員による掲載と、停止後のサーバー残存・検索表示
- 県教委の対応：謝罪、サーバー上の削除確認、関係教職員の処分検討
管理体制のどこに問題があったか
公表された内容から読み取れるのは、複数の管理上のほころびだ。教員が校内資料を外部公開する際に、上司の決裁や校内手続きが履行されていなかった点、管理職が不適切と判断して公開停止にした後もサイト運営側との連携が不十分でサーバー上の残存データが放置されていた点が指摘できる。また、掲載の段階で「取扱注意」と明記された資料を公開する仕組み自体が適切であったかの検証も必要だ。
行政機関・教育機関に課される個人情報保護の原則から見ても、必要最小限の情報管理や外部公開の際の審査、公開・非公開の履歴管理（ログ保持と削除手続きの確実な実行）が求められる。今回のように一度非公開にしても残存データが外部から参照可能な状態が残ることは、技術的管理面の不備を示している。
保護者・関係者が取るべき対応と県教委への要請
当事者や保護者が懸念を持つ場合、まずは学校または県教育委員会に事実確認と保有データの確認を求めることが重要だ。県教委は今回の事案を受けて再発防止策を打ち出すと表明しているが、具体的な手続き・時期を明示することが求められる。保護者側としては、以下の点を確認するとよい。
- 学校が保有している当該資料の有無と現在の保存状況
- 該当情報が流出・悪用された形跡の有無（連絡や接触の有無）
- 今後の再発防止策と補償・相談窓口の案内
今後の課題と求められる対策
今回の事案は、人的ミスと技術的管理不備が重なった典型例である。県教委と各校には、次のような対策が急務となる。
- 外部公開前の厳格な審査手続きと決裁フローの徹底
- 公開停止後も含めたサーバー上の完全削除と確認手順の明文化
- 教職員への個人情報保護研修の強化と定期的な実施
- 保護者向けの相談窓口設置と被害発生時の迅速な通知体制
技術的には、公開ファイルのキャッシュ対策やウェブサーバーのバックアップ・残存ファイル管理、検索エンジンに対する適切なインデックス制御（robots.txt等）の運用が必要だ。さらに県教委は今回の事案を踏まえ、外部業者と委託契約を結んでいる場合の責任範囲と再発防止のための技術的監査を明確化することが望まれる。
教育現場では日常的に多くの生徒情報が扱われる。特に進路指導や就職・進学に関する記録は敏感な情報を含むことが多く、誤って外部公開されれば当事者の生活に影響を及ぼすおそれがある。県教委は謝罪とともに、被害が確認された場合の対応方針や、保護者への説明会開催など具体的措置を速やかに示す必要がある。
地域の保護者や市民は、今回のような事案を通じて学校情報の取り扱いに目を向けると同時に、学校側へ透明性のある説明を求める役割を担うことになる。県教委と各校がどのように再発防止策を示すかが、信頼回復の鍵となるだろう。
