学校は子どものプライバシーを真剣に守っているのか？保護者が知っておきたいデータ保護の実態

朝、子どもを学校へ送り出すとき、保護者なら誰しもいくつか気になることがあるでしょう。体操着は忘れていないか？楽器は持ったか？宿題は本当にやったのか？——そして、その子のオンライン上の個人情報やデータは、きちんと守られているだろうか？

オンラインでのデータ保護やプライバシーは、大人でも完全には理解しきれていない重要なテーマです。だからこそ、学校がデータ保護のベストプラクティスをしっかり押さえていてほしいと願うのは自然なことです。教師の仕事は、もはや昼休みのトラブルを収めるだけではありません。今や教育環境の中で生み出される膨大なデジタル情報を守り、そこに潜む危険から子どもたちを守ることが求められています。

では、学校はその役割を果たせているのでしょうか？本当に子どもの個人情報を守る力があるのか？詳しく見ていきましょう。

なぜ教室にこれほど多くのテクノロジーがあるのか？

テクノロジーの進化により、教育のさまざまな場面が格段に便利になりました。インターネットがあれば、親も教師もボタン一つで世界の素晴らしい知識を子どもたちと共有できます。

学校でのデータ収集は、想像されるほど常時行われているわけではありません（少なくとも一部の学校では）。しかし、授業・試験・見守りは常に続いており、しかもますます多くの子どもたちが、学校や行政が支給するノートパソコンやタブレットを使って学習しています。

2014年の調査によると、アメリカのK-12（幼稚園〜高校）生徒の3分の1が学校支給の端末を使用していました。小学校低学年でも4分の1が学校支給端末を使っています。さらに子どもたちは、校内でも校外でも、学校が管理する教育用クラウドサービスを利用しており、保護者も同じクラウドサービスを通じて、子どもの様子や学習の進捗、教師からのフィードバックをチェックしています。

その他の利用用途

同じ報告書によると、端末は以下のような目的にも使われています。

• オンラインポータル経由で授業情報にアクセス（高校生75%、中学生68%、小学3〜5年生31%）
• オンラインでテストを受ける（高校生52%、中学生47%、小学3〜5年生44%）
• 電子教科書の利用（高校生37%、中学生32%、小学3〜5年生14%）
• 教師作成動画の視聴（高校生22%、中学生22%、小学3〜5年生14%）

学校はデジタル化の流れを積極的に受け入れています。しかし保護者の間では「子どもが想像力を使わなくなった」「情報を記憶しなくなった」という懸念もあり、評価は賛否両論です。タブレットが手元にあるなら、事実を覚える必要などあるのでしょうか？（これは興味深い議論です。統合されたコンピューティング環境で数秒以内にあらゆるデータを呼び出せるようになったとき、私たちは何かを学ぶ必要があるのでしょうか？）

データといえば、あなたの子どもについて収集・蓄積されたデータは、いったいどうなるのでしょう？

テクノロジーはデータを生む

テクノロジーのあるところに、必ずデータがあります。2016年、電子フロンティア財団（EFF）は教育テクノロジーに焦点を当てた大規模な調査を実施しました。そこで判明したのは以下の点です。

• 透明性の欠如 —— 学校は保護者に通知せずに生徒へ端末を支給しています。加えて、どのアプリが必要なのか、どう使われるのか、どんなデータを収集するのかについても、詳細な説明がありません。
• データへの懸念 —— 多くの保護者が生徒データの収集慣行について懸念を示しました。調査では、暗号化の欠如や、適切なデータ保持・共有ポリシーの不在が明らかになりました。
• 負担 —— コミュニケーションの不足により、保護者が自ら学校側に情報を求めるという余計な負担を強いられています。
• 選択肢の不足 —— 授業内のEdTech導入を含め、オプトアウトしたい保護者向けの選択肢が驚くほど少ないのが実情です。さらに、意思決定を助け、代替案を示す有益な情報源も深刻に不足しています。
• 「ポリシーによるプライバシー」 —— プライバシーのベストプラクティスは学校主導ではありません。むしろ管理者や学校はEdTech企業にプライバシー対応を委ねており、結果として保護者や生徒への十分な説明ができていません。
• 研修の不足 —— 教師、校長、管理者、そして生徒まで、プライバシーに配慮したテクノロジー活用について、より多くの質の高い研修を求める声が全体から上がりました。

最も「データ採掘」しやすい産業

これらの問題のいくつかは、他の生活分野でも見られる馴染みのあるものです。中でも最後の指摘は特に痛烈です。教育こそがセキュリティ向上の鍵であり、子どものデータ保護を確実にするための最も重要な方法の一つであることは間違いありません。一方で教育者は、有用なデータ収集によるサービス向上と、教育テクノロジーを「世界で最もデータを採掘しやすい産業」と見なす第三者を制限することとの間で、大きな板挟みになっています。

ビッグデータでプロファイルを作成し、サービスを効率化し、行動を紐付けるという動きに、不安を抱く保護者やプライバシー擁護団体は少なくありません。その意味で、子どものデータ保護は、社会全体の監視の在り方と併せて考えることで初めて輪郭が見えてきます。監視がますます当たり前になった世界では、子どもでさえも常時観察とデータ取得が日常化しつつあるのです。

こうした背景から、2015年にFuture of Privacy Forumが実施した学生のデジタルプライバシーに関する調査では、87%の保護者が「学生データのハッキングや盗難を心配している」と回答しました。さらに68%が「電子的な記録が将来、大学や雇用主によって自分の子どもに対して不利に使われるのではないか」と懸念を示しています。

ビッグデータと法律

ビッグデータは2014年の流行語でした。大量のデータが収集され、誰かがそれを活用しようとしている。この構図はその後も変わらず、学校はかつてないほど多くのデータを生み出しています。しかし、COPPAやFERPAといった法律は完全には機能していません（FERPAは1974年制定で、デジタル記録やデータ収集が存在するはるか前の時代の産物であり、近年は骨抜きにされつつあります）。しかも専門用語だらけで、保護者にとって分かりやすいとは言えません。教師や校長にとっても、決して分かりやすいものではないでしょう。

では、心配する保護者にとってこれは何を意味するのでしょう？答えは、積極的に質問をし、学校で何が起きているのかを正確に把握することです。学校の情報システムの確認も含まれます。FTC（米国連邦取引委員会）が明確にしているのは、次の一点です。

「（学校内でのデータ収集）は教育目的の文脈に限定されます。事業者が生徒から個人情報を収集するのは、学校の利用と利益のためのみであり、その他の商業目的のためではありません。」

ここで、以下のポイントを確認してみましょう。

学校の記録

学校は継続的にデジタル記録を保管しています。まず、誰が物理的およびリモートでアクセスできるのかを正確に突き止めてください。学校の管理部門に、保護対策や運用手順の詳細を尋ねましょう。

もしセキュリティ体制や、データにアクセスできる個人・組織の一つでも不安を感じたら、遠慮なく問い合わせてください。

情報ポリシー

時に学校は、名簿などのディレクトリ情報を第三者に提供することがあります。しかしFERPA法により、保護者や後見人は、学校が行う第三者へのデータ開示を拒否する権利を持っています。

請求は必ず書面で行い、写しとその他のやり取りの記録を保管してください。

ディレクトリには大量の個人識別情報が含まれていることを忘れないでください。悪意ある手に渡れば、それは強力な武器になります。

データ漏洩への備え

これは学校の記録管理とも関連しますが、独立した項目として考える価値があります。学校はデータセキュリティが得意だったことは一度もありません。技術を扱う人員が多すぎるため、データの安全が損なわれるケースが後を絶ちません。とはいえ、状況はかなり改善されてきています。そうせざるを得なかったのです。

学校と直接、データ漏洩時の対応について話し合いましょう。どう反応するのか、保護者にどう連絡してくれるのか、被害緩和策は何か、などです。今日この時代、学校には実践的な堅牢な計画が必要です。繰り返しますが、納得できないなら、率直に問い合わせましょう。

相談窓口の活用

学校やそのデータ慣行、子どものデータへの全体的な姿勢が心配なら、米国教育省に苦情を申し立てることができます。Family Compliance Office（家族コンプライアンス室）に連絡し、懸念を伝えてください。真剣に取り合ってもらえるはずです。

データを守るために

PowerSchoolを使ったことはありますか？ピアソン社が開発したこの学校情報システムには、3200万人の米国K-12生徒のデータが保存されています。

これは陰謀論ではありません。PowerSchoolは現在、アメリカ最大の教育ユーザーコミュニティです。「Unified Classroom」技術は非常に人気があり、教師・生徒・保護者が単一の学習ポータルにアクセスでき、宿題、フィードバックなどのツールが一体化されています。人気なのも納得で、成長を続けています。

では、ピアソンがPowerSchoolと何百万件もの生徒記録を、3億5000万ドル規模の取引でプライベートエクイティ企業のVista Equity Partnersに売却したとしたら、どう思いますか？

当初は拒否していたものの、PowerSchoolは現在、300社以上のEdTech事業者とともにStudent Privacy Pledge（学生プライバシー誓約）に署名しています。しかし安全策が講じられても、学生プライバシーへの脅威は残ります。巨大エクイティ企業が投資する数十億ドル規模の産業において、学生データはどれほどの間、商業化されずに済むでしょうか。さらに、サービスポリシーが変わったら？学校はもう信頼できないサービスから、簡単に離脱できるのでしょうか？

『Weapons of Math Destruction』の著者で数学者のキャシー・オニールは、そのプロセスはすでに始まっていると考えています。2015年、オニールはThe Intercept誌にこう語りました。「7歳という幼い頃から『粘り強さスコア』をつけています。つまり、すぐに諦めるタイプか、粘り強く努力するタイプか。これを追跡して名前に紐付けると、そのスコアはどこかに残り続けます」。彼女の懸念は、予測分析や行動分析が今どう使われるかだけでなく、そのデータが後日どう応用されるかにあります。

結局のところ、「データは本当に削除された」という話をどれくらい耳にしますか？答えは——聞きません。実際には削除されていないからです。

テクノロジーは教室に定着する

テクノロジーが子どもの教室から消えることは、当面なさそうです。しかし、学校との間でデータ保護の慣行について有意義な対話を築くことはできます。最後に、考えてみてほしいことがあります。

学校にテクノロジーが流入する一方で、正反対の道を選ぶ学校もあります。シリコンバレーの中心地には、ペニンシュラ・ウォルドルフ学校があります。GoogleやAppleなど、シリコンバレーのテック大手の従業員の子どもたちが通う学校です。しかし彼らの方針は明快です。学びとは、想像力、創造性、そして知的・文化的発展にある。コンピューターやテクノロジーは、後からでいいのです。

お子さんの学校はテクノロジーを受け入れていますか？それとも正反対ですか？学校のデータ保護の取り組みについて話し合ったことはありますか？教室でのテクノロジー活用について、あなたはどう感じていますか？ぜひコメント欄でお聞かせください！