マークシートのセキュリティ対策

マークシートで試験結果、学生番号、社員番号、アンケート回答などを扱う場合、用紙の紛失だけでなく、スキャン画像や集計データの漏えいにも注意が必要です。特に個人番号と回答内容を結びつける運用では、誰がどの情報にアクセスできるか、どこに保管し、いつ廃棄するかをあらかじめ決めておきます。

読み取りを自社で行う方法と、業者へ委託する方法では、管理する対象や確認事項が異なります。ここでは紙・画像・データの各段階を整理し、委託先に質問したい点や契約で定めたい事項を紹介します。なお、法的な判断は組織の立場や情報の種類によって異なるため、必要に応じて個人情報保護担当者や専門家に確認してください。

マークシートで管理すべき情報とリスク

回答用紙・個人ID・試験結果を一緒に扱うリスク

答案用紙には、氏名、受験番号、学生番号、社員番号などが記載されることがあります。マーク欄だけのデータでも、個人IDと結びつけば個人の成績や評価に関する情報になります。アンケートでは自由記述欄に、想定していなかった個人情報や機密事項が書かれる場合もあります。

管理対象は紙の原票に限りません。読み取り用に保存した画像、作業用の一時ファイル、採点結果、CSV、メール添付、共有フォルダー、バックアップなど、処理の途中で作成されるデータも把握します。誰がどの段階で保有するかを洗い出さないと、廃棄漏れや不要な複製が残るおそれがあります。

まずは取り扱う情報の種類と利用目的を整理し、氏名と回答データを分離できるか、集計に必要なIDだけにできるかを検討します。必要な情報を絞ることは、アクセス管理や廃棄の負担を小さくする基本的な対策です。

紙・スキャン画像・集計データで管理点が異なる

紙の答案は、回収時の封緘、運搬中の所在、保管庫の施錠、閲覧者の記録が重要です。スキャン画像は、端末への保存、共有フォルダーの権限、メール送信、ローカル一時ファイルの削除などを確認します。集計データは、IDと成績の対応表、出力先、誤送信防止、バックアップの保存先と復元権限が管理対象になります。

同じデータを複数の場所に保存すると、どれが最新版か分からなくなったり、廃棄したつもりのファイルが残ったりします。保存先を限定し、ファイル名やアクセス権のルールを統一してください。USBメモリーなどの持ち運び媒体を使う場合は、利用を認める条件と返却・消去手順を決めます。

自社で読み取り・集計する場合の対策

作業者とデータアクセス権限を限定する

答案の回収、読み取り、採点、集計、結果確認を誰が行うかを役割ごとに決めます。全員が全データを見られる状態にせず、作業に必要な範囲だけ権限を付与します。共有アカウントではなく個人別アカウントを使い、退職や異動の際に権限を見直す手順も設けましょう。

読み取りや結果修正を行うパソコンは、画面ロック、OS更新、ウイルス対策、不要ソフトの制限など、組織の端末管理ルールに沿って運用します。答案画像やCSVをクラウドへ保存する場合は、組織が認めたサービスか、外部共有が制限されているか、保存地域や管理者権限を確認してください。

修正が発生した場合は、元データを上書きするだけでなく、誰がいつ何を変更したか記録できる仕組みを選びます。採点結果を確定する前に別担当者が確認するなど、入力と承認を分ける方法も検討できます。

PC・ネットワーク・バックアップの保管ルールを決める

データを保存する場所を決め、個人PCのデスクトップや個人用クラウドへコピーしないルールを徹底します。ネットワーク経由でファイルを受け渡す場合は、アクセス制限や暗号化が利用できる組織内の方法を選びます。パスワードをファイルと同じメールに書くなど、保護を形だけにしないことも大切です。

バックアップは、障害や誤削除から復旧するために必要ですが、複製が増えるため管理対象にもなります。バックアップの保存先、閲覧できる人、保存期間、復元手順、削除のタイミングを決めます。復旧できるかを定期的に確認し、バックアップデータも本番データと同じ水準で保護します。

読み取りソフトがローカルに一時画像やログを作るか、終了時に削除されるかも確認してください。不要な中間ファイルが残る場合は、保存場所と削除責任者を決めます。

原票と中間ファイル、作業データの保存・廃棄を管理する

答案原票は、採点や問い合わせ対応、監査などの目的に必要な期間を定めて保管します。保存期間が終了したら、裁断・溶解など復元しにくい方法で廃棄するか、契約する処理業者の方法を確認します。集計データや画像も同様に、利用目的や社内規程に応じて保存期間を定めます。

廃棄対象には、作業用フォルダー、ダウンロードフォルダー、メール添付、共有フォルダー、バックアップ、テスト用コピーが含まれる可能性があります。廃棄日、対象、実施者、確認者を記録すると、処理漏れの確認に役立ちます。バックアップの世代管理により、通常データを消しても一定期間残る場合は、消去完了時期も把握しておきましょう。

読み取りを業者へ委託する場合の確認事項

作業場所、入退室、担当者管理、再委託の有無を確認する

委託先には、答案や個人データをどこで扱うか、作業場所への入退室をどう管理するか、作業者への教育や守秘義務をどう運用するかを尋ねます。答案が外部施設へ移動する場合は、輸送方法、受領確認、封緘や追跡の有無、紛失時の連絡体制も確認してください。

業務の一部を別会社へ再委託するか、その場合に事前通知・承認があるかも重要です。再委託先の名称、作業内容、保管場所、管理方法が把握できるかを確認します。個人情報保護委員会のガイドラインでも、委託先の選定、契約による安全管理措置、取扱状況の把握などが示されています。

証明書や認証を持つかどうかだけで判断せず、今回委託する工程にどの対策が適用されるのか、対象拠点や対象業務を確認します。回答が抽象的な場合は、具体的な運用例や書面での回答を依頼しましょう。

データの送受信方法、保管場所、バックアップを確認する

結果データの受け渡し方法は、暗号化された転送サービス、アクセス期限付きのダウンロード、専用回線など、委託先の実際の手段を確認します。メール添付の場合は誤送信対策や暗号化の運用、宛先確認の手順を尋ねます。データを国外の環境で扱う場合は、保存・処理場所や適用される管理体制についても確認が必要です。

作業データやバックアップの保存場所、保管期間、閲覧権限、削除方法を確認します。バックアップに残るデータがいつ消えるか、委託終了後も保管されるか、復旧テストの実施状況を把握します。答案画像を納品後に委託先が保有するかどうかも、契約前に明確にしておきましょう。

原票・データの返却・廃棄証明・事故連絡を契約で定める

契約書や仕様書には、委託する作業、利用目的、再委託、アクセス範囲、秘密保持、安全管理措置、監査・報告、事故発生時の連絡、業務終了後の返却・廃棄を記載します。原票を返却するか、委託先で廃棄するかを決め、廃棄する場合は方法や完了報告の形式も確認します。

情報漏えいや紛失が起きた場合、委託先から誰に何時間以内に連絡するのか、初動でどの情報を報告するのか、調査や再発防止をどう行うかを定めます。委託元側の報告・本人通知などの対応に必要な情報を、受託側から速やかに得られるかも確認します。

委託先の説明だけで安心せず、情報の扱いと終了後の処理を契約上確認できる状態にしてから発注します。個人情報保護委員会は委託先管理の確認ポイントを公表しているため、組織の規程や最新ガイドラインと照合してください。

業者のセキュリティ体制をどう評価するか

認証や方針は公式情報と適用範囲を確認する

候補企業の公式サイトに個人情報保護方針、情報セキュリティ方針、認証取得情報が掲載されている場合は、発行主体、対象となる法人・事業所、対象業務、有効期限などを確認します。認証があることだけで、今回の委託工程やデータ保管先すべてが対象になるとは限りません。

セキュリティ方針に暗号化やアクセス制限が記載されていても、今回の答案画像や納品データに適用されるかは個別に確認します。公式情報で確認できない点は推測せず、担当窓口に質問し、回答を見積書・仕様書・契約書などに反映できるか相談します。

質問票や契約条項で実際の運用を確かめる

確認項目を質問票にまとめると、候補業者を同じ基準で比較できます。作業場所と担当者、データ送受信、保存・バックアップ、再委託、廃棄、事故対応、監査・報告の項目を設けます。回答が「適切に管理」といった表現だけの場合は、具体的な手順や記録の有無を追加で質問します。

業務内容や情報の機密性に応じて、現地確認、書面確認、定期報告などから適切な監督方法を選びます。個人情報保護委員会のガイドラインは一般的な考え方を示しますが、組織ごとの義務や必要な措置は扱うデータや事業形態によって異なるため、担当部署と確認してください。

内製と委託の選び方

処理量・頻度・機密性・社内体制で比較する

内製は、答案が組織外へ移動しない運用を作りやすく、必要な時に処理できる利点があります。一方で、機器・ソフト・担当者の教育、権限管理、バックアップ、廃棄、障害時の対応を自組織で担います。年間の処理枚数や頻度が少ない場合は、設備維持や作業者の確保が負担になることがあります。

委託は、読み取りや集計の専門設備を利用でき、繁忙期の人員負担を減らせる可能性があります。その代わり、答案の輸送、委託先管理、契約、データ返却・削除の確認が必要です。価格だけではなく、納期、訂正対応、セキュリティ確認にかかる工数を含めて比較しましょう。

まず扱う情報を最小限にし、氏名と回答を分離できるか、IDを仮番号にできるかを検討します。そのうえで、社内のセキュリティ規程と委託先の管理体制が合う方式を選びます。

扱う情報を最小限にする設計も検討する

回答者の特定が不要なアンケートでは、個人IDを収集せず、集計に必要な属性だけを使う方法があります。個人別結果が必要な試験でも、用紙に氏名とIDを両方記載せず、一方を別管理することで、答案だけを見た第三者が個人を特定しにくくなる場合があります。

ただし、匿名化やID分離を行っても、他の情報と照合すれば特定できるケースがあります。どの情報を誰が持つのか、結合できる権限を誰に付与するのかを決めてください。データの最小化は、セキュリティ対策を不要にするものではなく、管理対象を減らすための設計です。

導入前に使えるセキュリティ確認リスト

発注前に、原票・画像・結果データの各保管場所、アクセスできる人、送受信手段、バックアップの保存期間、再委託の有無、廃棄方法、事故時の連絡先を確認します。自社処理の場合は、担当者の権限、端末、共有フォルダー、作業用ファイルをチェックします。委託の場合は、回答内容を契約書や仕様書に反映できるか確認します。

導入後も、担当変更やシステム更新、委託先の変更に応じて権限と保存期間を見直します。毎回の試験・調査で作業記録を残し、廃棄と結果確定を確認する責任者を決めておくと、運用の抜けを発見しやすくなります。