チェックインシステム指針公開：平時から災害時へ切り替わる個人情報利用を契約で管理する

結論：平時・災害時の利用範囲を契約と権限で対応付ける

編集上の提案：チェックインシステムに関わるクラウド受託企業、施設運営者、ポイント・見守りサービスの法務担当者は、同じシステムで扱えるという理由だけで住民データの利用範囲を広げないでください。取得項目、管理主体、利用目的、提供先、保存期間を平時・災害時に分け、委託仕様書、利用者への説明、API・CSV出力の権限へ落とし込みます。

編集上の法的論点整理：緊急時の情報共有を迅速にするには、事前に判断者と根拠の確認手順を決めることが有用です。個々の提供について同意、法令、例外規定等のどの根拠を使うかを確認し、必要な支援を妨げず、事後にも判断を説明できる状態を整えます。

背景と法的根拠：フェーズフリーでも利用目的は設計が必要

確認済み事実：IPAの公表資料は、令和6年能登半島地震の教訓を踏まえた、平時から使い災害時にも活用できる仕組みと説明しています。導入ガイドライン38頁は、管理主体と取扱いの各段階の法的根拠を整理し、平時と有事の目的、同意撤回、第三者提供、保存・削除等を事前に検討するよう示しています。

確認済み事実：同ガイドライン40頁は、石川県の利用目的文言案を事例として掲載しています。編集上の分析：他自治体や民間企業に同じ文言をそのまま転用しても、実際の業務・提供先・利用範囲の適法性が確保されるわけではありません。契約審査では、委託された処理と連携事業者による独自の分析・営業利用を明確に区別する必要があります。

期日・対象範囲・関係条項：公表日と法施行日を区別する

日付の区別：IPAの公表日と導入資料ページの公開履歴は2026-11-12、導入ガイドライン本文にも同日付があります。別途の更新日、全事業者共通の適用開始日・法令施行日は確認できずnullです。本稿の公開日・確認日は2026-11-13です。今回の正式資料の公表について新たな意見募集期限は確認できずnullとし、過去の案の意見募集と混同しません。PPC資料の日単位の更新日は本稿では確定せずsourceDateをnullとします。

確認済み事実：自治体による保有・利用には、個人情報保護法第61条の利用目的等、第62条の目的明示、第69条の目的外利用・提供の制限等が関係します。行政機関等編は受託者も適用対象に含め、個人情報取扱事業者に該当すれば民間部門の規律も参照する整理です。編集上の確認事項：自治体からの指示だけを独立した第三者提供の根拠とせず、情報の流れごとに適用関係を確定します。

確認済み事実：民間部門では、第18条が目的外取扱い、第25条が委託先監督を定め、通則編は生命・身体・財産の保護が必要で本人同意の取得が困難な場合等の例外を説明しています。編集上の確認事項：民間事業者が自社保有の個人データを外部へ提供する場合は第27条等も別途確認し、災害発生だけを理由に一律に同意不要とは判断しません。

契約書・社内規程・SLA：切替時の指示と提供範囲を具体化する

編集上の条項案・検討材料：受託者は、別紙に定めるデータ項目、利用目的、取扱主体及び提供先の範囲でのみ処理を行う。災害時の処理への切替は、指定権限者の指示又は別紙の緊急手順に従い、指示者、適用根拠の確認者、対象、開始時刻及び実施内容を記録する。切替終了時には追加権限を回収し、結果を委託者へ報告する。別紙には実際の業務に合う条件・連絡先・承認方法を記入します。

編集上の文言チェック：独自利用の禁止、外部サービス連携の追加手続、再委託先の役割、データ閲覧・出力範囲、保存・消去を確認します。同意を根拠にする処理は説明文面の版と同意・撤回の記録を管理し、撤回時には処理ごとの継続根拠・保管義務を確認します。撤回によって法令上必要な保存まで自動的に全消去される設計は避け、窓口と判断者を定めます。

編集上のSLA確認事項：災害時の窓口、緊急アカウント発行・失効、権限変更、データ抽出、障害連絡について、受付時間、着手・回答の目標、代替経路を合意します。法令上の報告・通知判断を支えるため、事故を認知した受託者からの初動連絡と証跡保全の契約期限を具体化し、免責・責任上限が調査協力義務を空洞化させないか検討します。

技術仕様・責任分界・監査証跡：切替と切戻しを試験する

確認済み事実：IPAは、本人認証や地域サービス等との外部連携を含む構成を示しています。編集上の提案：法務と情シスは、住民ID、チェックイン施設・時刻、連携先に渡す項目を一覧化し、受託処理の境界を図と台帳で確認します。民間施設が参加する場合も、二次元コードを設置する役割と住民データを閲覧できる役割を分けて定めます。

編集上の検収手順：テストデータを用い、平時の利用者が災害時専用情報を閲覧できないこと、承認された担当者だけが必要項目を抽出できること、切替終了後に権限が失効することを確認します。委託元・自治体別のデータ分離、CSVの持出先、外部APIの送信履歴、再委託先の管理者アクセスも点検し、拒否された操作を含め結果を残します。

編集上の責任分界：自治体等の管理主体が業務目的・提供判断、受託企業が指示された処理・アクセス制御、連携事業者が受領後の利用条件を担当する案を作り、実契約で確定します。監査台帳には、データ項目、根拠、説明文の版、承認者、提供先、権限設定、証跡の保管先を対応付けます。

業務範囲：本稿は確認済み事実と編集上の検討材料を分けた一般的情報であり、個別案件の法的助言や代理交渉を行うものではありません。行政書士としての支援は、法令に基づく書類作成等の業務範囲と他士業の独占業務を確認した上で行います。個別の適法性判断、契約解釈、紛争や代理交渉等は、弁護士等の専門家への確認が必要です。