学校配布端末とプライバシー権 ── 教育を受ける権利と、データに支配されない権利のあいだで
学校配布端末とプライバシー権 ── 教育を受ける権利と、データに支配されない権利のあいだで
あなたが日々使っているChromebookやiPad、BYODのノートPC。それは「便利な学習道具」であると同時に、「あなたのデータを記録し続けている装置」でもある。2026年現在、米国では校内監視ツールへの集団訴訟も起きている。教育を受ける権利と、プライバシーの権利。両者のあいだに引かれる線を、自分の頭で考えてみよう。
2026年、GIGAスクール端末はどこまで来たか
まず現在地を確認したい。2019年に始まったGIGAスクール構想は、小中学校での「1人1台端末」をほぼ実現させた。そして2024年度から、第1期で配備された端末の更新を中心とする「NEXT GIGA」(第2期)が走っている。MM総研の調査によれば、端末更新の約68%が2025年度に集中しており、2026年度はその後処理の年でもある。
高校はやや事情が違う。GIGAスクール構想で国費が出るのは小中学校までで、高校への端末配備は地域差が大きい。文部科学省の調査(2024年度当初時点)によれば、公立高校で整備された端末のうち約5割がBYOD(自前端末持ち込み)またはBYAD(指定機種の保護者購入)として保護者負担で整備されている。群馬県や岩手県のように、2026年度入学生から本格的にBYODに移行する自治体もある。
公立高校でBYOD/BYADによる保護者負担で整備された端末の割合(文科省「高等学校段階の端末整備状況」2024年度当初)
つまりあなたが今使っている端末は、「学校から貸与されたもの」「自分(保護者)が買って学校の管理下に置いたもの」「完全に自分のもの」という、複数のグラデーションの中にある。そして、それぞれで「学校が何を見られるか」「自分が何を主張できるか」が、実は微妙に違う。
学校はあなたの「何」を見ているのか
中学生記事でも触れたが、高校段階ではもう少し踏み込んで考えたい。代表的な記録対象は次のとおりである。
| 記録される情報 | 典型的な記録手段 | 用途 |
|---|---|---|
| 訪問URL・検索履歴 | MDM、フィルタリングソフト、Googleアカウント履歴 | 有害サイト遮断、学習状況の把握 |
| 使用アプリと使用時間 | MDM、画面モニタリングツール | 授業中の学習集中度の把握 |
| 課題の編集履歴・提出内容 | Googleドキュメント、ロイロノート、ミライシード等 | 成績評価、ラーニングアナリティクス |
| 学習eポータルのログ(xAPI) | LRS(Learning Record Store) | 学習履歴の長期保存・分析 |
| 授業中の画面(リアルタイム) | 授業支援ツールの画面共有機能 | 授業中の状況把握 |
| 端末の位置情報(場合により) | MDM、紛失対策機能 | 盗難・紛失時の捜索 |
特に注目したいのが、文部科学省が推進している「学習eポータル」と、その背後で動くLRS(Learning Record Store)という仕組みだ。これは国際標準規格xAPIに基づいて、あなたの学習行動を細かく記録し、長期保存・分析できるようにする基盤である。「いつ、何を、どのくらいの時間、どんな結果で学習したか」が、教科や学年を超えて蓄積される(どこまで蓄積されるかは、自治体やシステムの設計による)。
💡 ラーニングアナリティクス(学習分析)の現在
奈良県や高知県の一部、さいたま市のモデル校など、すでに学習データを可視化する「教育ダッシュボード」を導入している自治体がある。理念としては「個別最適な学び」を実現するための仕組みだが、同時に「自分の学習プロセスがすべてデータ化される」状態でもある。
共同通信が全国の自治体を調査した記事の中に、ある自治体担当者の印象的な発言がある。
共同通信「『子どもがネットで何を検索したか、学校は把握できます』学習用デジタル端末の新機能は有用?プライバシー侵害?」より要約
同記事によれば、検索履歴のログ取得については「年度初めに保護者から同意書にサインをもらっている」とされる。しかし、その同意書を生徒本人が読んでいるかは別問題だ。「同意したつもりのないものに同意していた」状態が、いま全国で進んでいる可能性がある。
海外で起きている「校内監視」をめぐる訴訟
📍 この章の要点
・米国では校内監視ツールが急速に普及し、生徒のプライバシーをめぐる議論が激化している
・2025年8月、AIによる校内監視ソフトの違憲性を問う集団訴訟が初めて提起された
・日本でも他人事ではない ── 監視と保護の境界線をどこに引くかは共通の問題
このテーマで、いま世界で最も激しく議論されているのが米国である。米国では「Edtech」と呼ばれる教育向けソフトが急速に普及し、その代表がGoGuardian、Gaggle、Bark、Securly、Lightspeedといった監視・フィルタリングツールだ。電子フロンティア財団(EFF)の2023年の調査によれば、GoGuardianは当時米国の約2,700万人の生徒、約11,500校に導入されていた(最新の数値は変動の可能性あり)。
これらのツールは、生徒の検索履歴・入力内容・閲覧サイトを24時間スキャンし、「いじめ」「自傷」「他害」などのキーワードを検出すると管理者や警察に通報する。安全対策としての価値はある一方で、深刻な問題も指摘されている。
⚠️ EFFが指摘する「誤検知」の実態
EFFの調査では、GoGuardianが大学の入試情報サイト、カウンセリングや治療に関する情報、LGBTQ+の健康情報、薬物乱用についての教育的情報などを「危険」と誤判定し、フラグを立てている事例が大量に確認された。EFFはこれを「Red Flag Machine(赤旗マシン)」と命名し、「誤検知が圧倒的に多く、有害コンテンツの判別精度は低い」と批判している。
そして2025年8月、ついに最初の集団訴訟が起きた。米国カンザス州のローレンス公立学校区(USD 497)で、ローレンス高校とフリーステート高校の現役・元生徒9名が「監視ソフトGaggleの使用は合衆国憲法修正第1条(表現の自由・報道の自由)および第4条(不当な捜索・押収の禁止)に違反する」として、2025年8月1日に連邦民事訴訟を提起した(出典:Kansas Reflector、Lawrence Journal-World、FindLawなど複数の地元紙報道)。
訴状によれば、学区は$162,000で3年間のGaggle契約を2023年に締結し、生徒のGoogle Workspace(Gmail、Drive、Docs等)を24時間スキャンしてきた。生徒ジャーナリストの取材原稿、芸術作品の下書き、メンタルヘルスのやり取りまでも傍受され、出版前の生徒記事への事前検閲(prior restraint)にも該当する可能性があるとされている。
その後の経過も興味深い。学区は2025年夏にGaggleの契約を更新せず、代わりに別の監視ソフト「ManagedMethods」に切り替えた。さらに2026年4月には連邦判事が、生徒側の情報開示請求に学区が応じなかったことを「カンザス州公開情報法違反」と判断している。裁判はまだ続いているが、「校内の安全」と「生徒の表現の自由・プライバシー権」のバランスをめぐる、いま米国で最もホットな教育・法律論争のひとつだ。
日本ではここまでの監視ツールはまだ普及していないが、監視と保護の境界線をどこに引くかという問題そのものは共通している。海外の議論を「対岸の火事」と見るのではなく、自分たちの問題の鏡として読むことができる。
あなたを守る法律と仕組み
では、日本の生徒には何の権利もないのかというと、そんなことはない。むしろ、知っておくべき仕組みは複数存在する。

個人情報保護法(2021年改正で一元化)
2021年の個人情報保護法改正により、それまで国立・公立・私立で異なっていた法律がすべての学校に対して個人情報保護法に一元化された。つまりあなたの通う学校が公立であれ私立であれ、同じ基準で個人情報を扱わなくてはならない。学校は必要以上に個人情報を集めたり、目的外で使ったりすることはできない。
教育情報セキュリティポリシーに関するガイドライン
文部科学省は2017年から「教育情報セキュリティポリシーに関するガイドライン」を公表しており、最新版は2025年3月改訂版だ。これは各自治体・学校が情報セキュリティポリシーを策定する際の指針で、「教職員の情報リテラシー教育」「生徒の情報モラル教育」「アカウント管理ルールの明文化」などが盛り込まれている。
個人情報保護委員会からの注意喚起
2025年6月、個人情報保護委員会は「学校における個人情報の漏えい等事案を踏まえた個人情報の取扱いに関する留意点について」を発出した。これは学校現場での個人情報の取扱いに関する公式な注意喚起で、ログイン情報の厳正な取扱い、アカウント管理体制の見直しなどが求められている。
🏛️ 階層構造で覚えよう
日本国憲法(プライバシー権の根拠)→ 個人情報保護法 → 文科省ガイドライン → 自治体ポリシー → 学校運用ルール、という階層になっている。学校の運用ルールは、上位の法律に縛られている。「学校が決めたから」では済まないことが、実は多い。
あなたの権利を行使する3つの方法
では、具体的に何ができるか。難しいことではない。
① 自分の学校・自治体のポリシーを読む
多くの自治体は「教育情報セキュリティポリシー」や「1人1台端末利用規約」を、教育委員会のサイトで公開している。「あなたの自治体名 + 教育情報セキュリティポリシー」で検索してみよう。何が記録され、誰が見られ、いつまで保存されるかは、原則として明文化されているはずだ。
② 同意書の内容を確認する
年度初めに保護者がサインしている同意書には、ログ取得や履歴利用についての記載があることが多い。自分の家に届いた同意書の内容を、自分で一度読んでみること。書かれていない情報の収集は、原則として目的外利用にあたる可能性がある。
③ 不明点は遠慮なく質問する
「自分のデータがどう使われているのか知りたい」というのは、正当な質問だ。担任、情報科の先生、保護者、教育委員会、そして法律的なことなら弁護士会の無料相談窓口もある。「聞いていい」と知っていることが、市民としての出発点になる。
大学・社会人になった後、何が残るか
高校生のあなたにとって、もうひとつ重要な視点がある。それは「卒業後、自分のデータはどうなるか」である。
多くの場合、高校卒業時に学校アカウントは削除される。これに伴って、Googleドライブの課題、撮影した動画、作成した資料、3年間の編集履歴も消える可能性が高い。一方で、学習eポータル経由でLRSに蓄積された学習履歴は、自治体や運用形態によっては保存され続けることもある。
📤 卒業前にやっておきたいこと
・大事な作品・レポート・プログラミング成果物は、個人のGoogleアカウントやUSBにエクスポート
・自分の学習履歴の引き継ぎ・開示請求の可否を学校に確認
・「ポートフォリオ」として活用したいものは、進学・就職前にPDFや動画として個人保管
・SNS連携していた学校アカウントは、卒業前に個人アカウントに切り替え
大学に進学すれば、ほぼ確実に別の管理システム(多くは大学独自のLMSとSSO)に切り替わる。社会人になれば、会社の管理下にある業務用端末を使うことになる。「自分のデータが、誰の管理下にあるのか」を意識する習慣は、これから一生ついて回る。GIGA端末はその第一歩の練習台でもある。
「教育を受ける権利」と「データに支配されない権利」
最後に、シリーズ3部作の結論として、一番大きな問いに戻りたい。
日本国憲法第26条は「教育を受ける権利」を保障している。同時に、第13条が保障する個人の尊重・幸福追求権を根拠として、「プライバシー権」は判例上も確立した権利として認められている。さらに踏み込んだ概念として「自己情報コントロール権」(自分に関する情報を自分でコントロールする権利)も、学説や近年の裁判例の中で論じられるようになっている。GIGA端末をめぐる議論は、この「教育を受ける権利」と「プライバシー権・自己情報コントロール権」の交差点に位置している。
学校が学習を支援するためにデータを取得することは、教育を充実させる側面を持つ。一方で、必要以上の監視や、目的を超えたデータ利用は、プライバシー権・自己情報コントロール権を侵す可能性がある。そのバランスを、社会全体でどう取っていくか。これは、いま大人も答えを持っていない問いだ。
だからこそ、あなたが「黙って受け入れる」のでも「全否定する」のでもなく、「仕組みを知り、対話に参加する」側に立つことが、ものすごく重要になる。それは「デジタル市民」として生きる、最初の一歩でもある。
🌱 中学生記事からの接続
中学生向け記事では「学校にも個人情報保護のルールがあり、気になることは先生に聞いていい」と書いた。高校生のあなたには、もう一歩先を伝えたい。それは、仕組みを学び、ルールを読み、自分の言葉で意見を持つこと。それが「権利を行使する」ということの中身である。
📌 この記事のポイント
・2026年現在、NEXT GIGAで端末更新が進み、高校は約5割がBYOD/BYADで整備
・MDM、画面モニタリング、学習eポータル/LRSを通じて、多様な学習データが記録・蓄積されている
・米国ではGoGuardianなどの監視ツールが2,700万人に導入され、誤検知や憲法違反の訴訟(2025年8月、Gaggle訴訟)に発展
・日本では2021年の個人情報保護法改正で全学校に一元適用、文科省ガイドラインや自治体ポリシーも整備
・自分の権利を行使する方法は3つ:①ポリシーを読む ②同意書を確認する ③質問する
・卒業時にアカウント・データが消えるリスク → 事前のエクスポートと開示請求の確認
・「教育を受ける権利」と「データに支配されない権利」のバランスを、自分の頭で考える