このページの内容
委託先への照会の観点
文部科学省は「教育情報セキュリティポリシーに関するガイドライン」を公表し、改訂を重ねています。事件のときの照会では、次の観点を加えます。
| 観点 | 聞くこと |
|---|---|
| 児童生徒の情報 | 成績・健康の情報・連絡先がその仕組みにあるか |
| 学習用のアカウント | 児童生徒のアカウントに影響があるか、パスワードの変更が要るか |
| 利用の範囲 | 自校だけか、自治体の中の複数の学校で共同で使っているか |
| 授業への影響 | 授業や連絡に使えない時間があるか |
照会の文面委託先への照会メールの例文 →
お知らせ文の注意点
| 注意点 | 理由・書き方 |
|---|---|
| 保護者に分かる言葉で書く | 製品名や CVE の番号は、補足に回す |
| お願いすることを具体的に | パスワードの変更などは、手順と期限を書く |
| 教育委員会と足並みをそろえる | 共同で使う仕組みなら、教育委員会のお知らせと内容をそろえる |
| 確かめた範囲を書く | 確認の範囲と日を添え、言い切らない |
本校で利用している{{サービス名}}の事業者で、セキュリティの事件が公表されました。本校は{{日付}}に事業者へ確認を依頼しています。現時点で、ご家庭にお願いすることはありません。分かったことは、{{連絡手段}}でお知らせします。
お知らせの型お知らせ文のテンプレート →
判断を伴うこと
業界の決まりや法令への適合、個人情報保護委員会などへの報告・通知が要るかどうかは、secubell は判断しません。下の公的機関・業界団体の資料を確かめ、最終判断はお客様と専門家（弁護士など）で行ってください。
よくある質問
- 学校・教育機関では、事件のときに委託先へ何を聞けばよいですか。
- 製品の使用の有無とバージョンに加えて、児童生徒の情報（成績・健康の情報・連絡先がその仕組みにあるか）、学習用のアカウント（児童生徒のアカウントに影響があるか、パスワードの変更が要るか）、利用の範囲（自校だけか、自治体の中の複数の学校で共同で使っているか）、授業への影響（授業や連絡に使えない時間があるか）を聞くと、学校・教育機関で要る確認がそろいます。
- お知らせ文では、何を最初に書けばよいですか。
- 保護者に分かる言葉で書く：製品名や CVE の番号は、補足に回す。そのうえで、確かめた範囲と日を添えます。
原典・参考にした資料
- 文部科学省「「教育情報セキュリティポリシーに関するガイドライン」公表について」
- 個人情報保護委員会「漏えい等の対応とお役立ち資料」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。