公立学校・教育委員会のAI導入検討ガイド：制度・個人情報・委託・停止・監査対応
目次
この記事の目的と前提
本稿は、公立学校・教育委員会がAI（生成AIを含む）を校務や教育支援で利用する際に、制度的・安全的な観点から検討すべき実務手順を整理したものです。記載内容は下記の公的一次資料に基づき、現場での運用に活かせるチェックリストや契約上の留意点を中心にまとめています。AIは文案作成、検索、要約、照合、確認候補の補助に限定し、最終判断や高リスク事項は必ず人の責任者が行ってください。
参照した公的資料の範囲外での断定的な費用や効果推計、匿名導入例、架空の自治体・学校名等の記述は行いません。導入評価は各自治体・学校の業務実態に基づいて実測し、適切に判断してください。
重要な前提：人が最終判断を行う領域
公的資料および本稿の方針に基づき、次の事項はAIの出力だけで決定せず、資格・権限を持つ教職員または教育委員会の責任者が最終判断を行ってください。
- 成績、評価、進級・卒業、進路、出欠、指導・懲戒、特別支援、いじめ、不登校、虐待・自傷他害の懸念、緊急時の安全対応
- 児童生徒・保護者への説明、同意取得、相談・苦情対応、外部機関への連絡
- 氏名、成績、出欠、健康、障害、家庭状況、相談、行動履歴等の個人データをAIに入力する可否や利用範囲、委託・第三者提供・削除・漏えい対応
- AI利用の採否、対象業務、許容する誤りの範囲、利用停止判断、モデル・システム更新、調達・支出、保護者向け説明方針
上記は文部科学省や個人情報保護委員会の留意点と整合します。AIは補助ツールであり、責任ある運用を前提としてください。
制度面と安全管理の基本フレーム
AI導入前に整備すべき制度面と安全管理の枠組みを示します。計画段階から運用、監査、停止に至るまでの流れをあらかじめ設計することが重要です。
- 利用目的と業務範囲の明確化：何のために、誰が、どの業務で使うかを定義する。
- 個人情報と非特定化ルール：入力してよい情報、不可とする情報、個人識別性を下げる措置を決める。
- 権限管理とアクセス制御：利用者の役割に応じた最小権限を設定する。
- 委託・契約条件：データ取扱、再委託、第三者提供、ログ保存、監査対応を契約で明確化する。
- 監査・記録：利用履歴と判断過程の記録・保存および定期的な監査計画を定める。
- 利用停止と事後対応：誤動作や情報漏えい時の利用停止手順、保護者・関係機関への連絡フローを用意する。
これらは文部科学省のガイドラインや個人情報保護委員会の留意点と整合しています。導入にあたっては、情報セキュリティ責任者、人事・校務担当、教育担当の合意形成を図ってください。
個人情報保護（教育データ取扱）の実務ポイント
教育データは機微情報を含む場合があり、取り扱いに細心の注意が必要です。以下は現場で実施すべき具体的な項目です。
- 目的限定と最小取得の原則を文書化する。目的外利用を防ぐ運用手順を定める。
- 利用者への説明と関係者（保護者等）への周知方法を用意する。必要に応じ相談窓口を明確にする。
- データの匿名化・非特定化の基準を設定する。匿名化が困難な場合の扱いを決める。
- 委託先の選定基準に、セキュリティ認証、監査実績、再委託の透明性を含める。
- 保管期間・削除方針と、漏えい発生時の速やかな通知・対応手順を定める。
- 検証・点検：定期的にサンプルを抽出して、AIの出力精度や個人情報漏えいリスクを評価する。
個人情報の入力可否や委託に関する最終判断は、個人情報保護の責任者が行ってください（文部科学省および個人情報保護委員会の指針参照）。
調達・委託契約で明示すべき条項
AIシステムやクラウドサービスを外部に委託する場合、契約で明確にすべき事項例を示します。契約前に法律・監査・情報システム担当と協議してください。
- データの利用目的と処理範囲の明示
- 再委託の可否および再委託先の開示義務
- データの所在（国内外）と移転時の保護措置
- ログ・監査証跡の保存期間と開示方法
- セキュリティ要件（暗号化、アクセス制御、脆弱性対応）
- 機能不全・誤出力時の責任分配と対応期限
- 利用停止・サービス終了時のデータ返却・消去手順
- 定期的な第三者監査や相互レビューの実施
これらの条項は監査や停止判断を容易にし、運用リスクの低減につながります。
導入検討から運用までの実務プロセス（チェックリスト）
導入検討段階での主要な手順をチェックリスト形式で示します。各項目は所属組織の実情に合わせて具体化してください。
- 利用目的の文書化と関係者の合意取得
- 個人情報の有無と必要最小限のデータ定義
- リスクアセスメント（情報漏えい、誤出力、誤用の可能性）
- 委託先のセキュリティ・監査履歴の確認
- 試験運用（パイロット）の設計と評価指標の定義
- 教職員向けの教育・研修実施
- 利用開始後の定期レビュー計画の設定
- 利用停止基準と緊急時の連絡網の整備
パイロット運用の評価では、業務フロー上で人がどのタイミングで最終判断を行うかを明確にしておくことが重要です。
実務で使える評価表（例）
| 対象業務 | AIの補助役割（例） | 人が最終判断する事項 | 導入時の留意点 |
|---|---|---|---|
| 問い合わせ対応（一般案内） | FAQの自動応答候補提示 | 保護者への公式通知・個別対応の可否 | 応答ログ保存、エスカレーションルール |
| 会議録・議事要約 | 音声→文字化、要点抽出 | 議事録の正式版承認、機密情報の扱い | 音声データの保存期間、アクセス制御 |
| 文書下書き（定型文） | 下書き案の生成、テンプレ照合 | 最終文面の公表承認、誤表現チェック | 版管理、出典・根拠の明示 |
| 学習履歴の整理（集計） | 可視化・傾向抽出の補助 | 個別支援や指導方針の決定 | 個人識別情報の除外基準、説明責任 |
この表は導入検討の参考例です。現場のワークフローに合わせてカスタマイズしてください。
監査・利用停止の運用設計
利用開始後に適切な監査と利用停止手順が定着していることが重要です。監査・停止の具体的なポイントは次の通りです。
- 定期監査項目の設定：ログの整合性、アクセス履歴、出力品質の評価、委託先監査報告
- 外部監査の併用：必要に応じ第三者によるセキュリティ評価や個人情報保護の監査を実施
- 利用停止トリガーの明確化：誤出力が重大な影響を与えた場合、情報漏えいが確認された場合、委託先の重大な違反が判明した場合等
- 利用停止時の対応フロー：関係者通知、サービス停止、代替業務手順、データ回収・消去の実行
- 事後検証と再発防止：原因分析、運用ルールの改定、教職員への再教育
監査結果や利用停止に関する最終判断は教育委員会・校内の責任者が行ってください。
よくある質問（FAQ）
Q1. AIに児童生徒の成績データを入力してもよいですか？
AIへの入力は、目的が明確で最小限であること、かつ個人情報保護の責任者が許可した場合に限定してください。成績データを扱う際は匿名化や非特定化、アクセス制御、保管期間を厳格に定め、AIの出力は教職員が検証してから利用する運用としてください。
Q2. クラウドサービスを使う場合、データは国外に保管されますか？
クラウド利用時はデータの所在と移転先の有無を確認し、国外移転がある場合は追加の保護措置（暗号化、契約上の保証、法令遵守の確認）を契約で明記してください。再委託先やサブプロセッサーの開示も求め、必要に応じて監査を実施してください。
Q3. AIが誤った助言を出したときの対応は？
誤出力が確認されたら速やかに当該機能を限定または停止し、影響範囲を特定して関係者へ通知します。原因を調査し、運用ルール・学習データ・アクセス権限などを見直すとともに、同様事案の再発防止策を講じてください。最終的な判断や対外的な通知は責任者が行ってください。
本稿の範囲と責任の所在
本稿は公的資料に基づく実務的な整理を目的とするものであり、導入の可否、契約上の最終判断、児童生徒に係る高リスクな個別対応については、該当組織の責任者が最終決定してください。AIは文案、検索、要約、照合、確認候補の補助に限定し、出力結果の検証と説明責任は人が担うことを前提とします。
参考資料
- 文部科学省：初等中等教育段階における生成AIの利活用に関するガイドライン（Ver.2.0） https://www.mext.go.jp/a_menu/other/mext_02412.html
- 文部科学省：教育データの利活用に係る留意事項（第4版・公立学校編） https://www.mext.go.jp/a_menu/other/data_00007.htm
- 文部科学省：教育データの利活用に関する有識者会議 https://www.mext.go.jp/b_menu/shingi/chousa/shotou/158/index.html
- 個人情報保護委員会：学校における個人情報の漏えい等事案を踏まえた個人情報の取扱いに関する留意点 https://www.ppc.go.jp/news/press/2025/250625_houdo
以上を踏まえ、導入検討は関係部局と連携して段階的に実施し、必ず責任者による最終確認を行ってください。
