小中学校の学習端末利用で児童生徒の情報をアプリ業者が直接取得・管理…文科省が全国調査へ
一部の自治体が、小中学生に配備された学習用端末にアプリを提供するリクルートに子供の個人情報を直接取得・管理させていることが判明。
文部科学省は、全国調査に乗り出し、情報管理が不適切だと指摘。
個人情報保護法に違反する可能性があるリクルートの行為について懸念が広がっている。
小中学生に１人１台配備された学習用端末の利用を巡り、一部の自治体が、端末にアプリを提供するリクルート（東京）に子供の個人情報を直接取得・管理させていることがわかった。一部のデータは、保護者に十分な説明のないまま海外の事業者に委託されたり、一般向けに販売しているアプリの機能改善に使われたりしていることも判明。文部科学省は、自治体の情報管理が不適切だとみて、近く全国調査に乗り出す。
政府のＧＩＧＡスクール構想の下、自治体は端末に民間事業者の学習用アプリを導入し、アプリを通じて氏名や学習履歴などの個人情報が収集されている。一人一人に合わせた学習が可能になる一方、義務教育の場で使われるため、子供や保護者が情報の提供を拒むことは難しい。
文科省は、子供の個人情報は自治体が主体となって取得・管理するべきだとしている。教育データの利活用に関する留意事項で、自治体に対し、アプリの提供事業者を適切に監督し、海外での情報の保管は「日本の法令が適用されない場合がある」として慎重な対応を求めている。
しかし、リクルートのアプリ「スタディサプリ」を利用する自治体の一部では、同社が、保護者側に自社のプライバシーポリシーへの同意を求めた上で、子供の氏名や生年月日、テスト正答率などの情報を直接取得して管理している。これを自治体に提供し、改めて自治体から情報の委託を受ける形をとっている。
リクルートは、取得した子供の個人データの保管や処理などを、欧米やイスラエルなど計１３か国・地域のいずれかの事業者などに委託している。具体的な内容は「開示しない」とするが、メールアドレスを委託することもあるという。
個人情報保護法は、自治体が個人情報を取得する場合は業務に必要な場合に限り、利用目的を具体的に定めるよう義務づけている。文科省の留意事項は「教育データを事業者自身のために利用することは業務に必要とは言えない」としている。しかし、リクルートは取材に対し、一般向けに販売している同アプリの機能改善にデータを使用していることを認めた。
