FERPAの学生データはリモートMacに置ける？2026年確認ガイド

学生情報を含む研究データをリモートMacで扱いたいのに、学校の承認やサービス提供者の条件がわからない。
最短の判断は、学校に開示根拠と管理条件を確認し、未確認なら個人を特定できないサンプルだけで試すことです。接続できること、個人アカウントを使うこと、サービス提供者が「安全」と説明していることだけでは、FERPAデータを移してよい根拠になりません。

この記事は、移行前に確認するための運用ガイドです。法律上の判断や適合認証を提供するものではありません。

• 研究生・博士課程の学生：学生を識別できる情報を含むデータの扱いを確認したい方。
• 研究責任者・PI：校外の技術サービスにデータを預ける条件を決めたい方。
• 大学のIT・プライバシー・データ管理担当者：アクセス、契約、再開示、削除を審査する方。

「研究データ」全体ではなく、FERPA対象の記録かを先に分ける

FERPAは、学生に関連するデータをすべて一律に扱うものではありません。まず、データが教育機関の維持する教育記録にあたるか、そこに個人を識別できる情報が含まれるかを確認します。識別情報には、単独または他の情報と組み合わせて学生を識別できる情報が含まれ得ます。詳しくは、米国教育省による教育記録に含まれる個人識別情報の説明を確認してください。

確認時は、次の点をデータセットごとに整理します。

• 取得元：学生本人、学内システム、授業、調査、研究参加手続きのどこから得たか。
• 維持主体：大学が保管・管理している記録か、大学のために別の組織が維持している記録か。
• 識別可能性：氏名や学生番号だけでなく、他の情報と照合して個人を特定できないか。
• 利用目的：研究に使うという説明だけでなく、どの分析に何の情報を用いるのか。

匿名化したつもりでも、対応表や詳細な属性情報が別の場所にあれば再識別の可能性を検討する必要があります。迷うデータは「FERPA対象外」と決めつけず、移行前に学内のプライバシー担当へ分類を照会してください。

同意で進めるか、例外を確認するかで開示経路が変わる

校外の環境へデータを移す前に、大学がその開示を認める根拠を確認します。学生の事前書面同意を用いる場合は、同意書に記録の指定、開示目的、開示先など必要な要素が記載されているかを確認してください。米国教育省の同意書に必要な内容が確認の出発点になります。

研究目的であれば何でも例外になるわけではありません。研究例外が適用される目的や条件、書面合意の要否、データを不要になった後に破棄する要件は、案件ごとに確認します。米国教育省は研究目的などでの開示に関する条件を説明しており、該当する場合の書面合意についても研究実施に関する説明を示しています。

「論文のため」「学術研究だから」というプロジェクト側の説明だけで、開示根拠を決めないでください。法的な適用判断は、研究者個人ではなく、大学のプライバシー、法務、データ管理の担当部署に確認します。

サービス提供者への委託は「学校の直接管理」で比べる

学校官員例外を検討する場合、校外のサービス提供者が学校の機関業務を担うか、教育記録の利用と維持について学校が直接管理できるかを確認します。さらに、データの利用目的や再開示に制限があることも重要です。米国教育省のFERPAにおける学校官員の条件を確認し、契約と実際の運用が条件を満たすかを大学に判断してもらってください。

一般的な利用契約や有料のレンタル契約があるだけで、この条件を満たすとは限りません。契約条項、サポート時の対応、利用目的の制限、再委託や再開示の扱いを、確認可能な資料として集めます。

注意：大学のサービス承認、FERPA上の開示根拠、技術的な安全対策は別々の確認事項です。どれか一つが確認できても、残りの確認を省略できるわけではありません。

アクセスの「暗号化」だけでなく、実際の接触経路をたどる

アカウントが個人ごとに分かれていることや、接続が暗号化されていることだけでは、適切なアクセス管理を確認したことにはなりません。誰が記録にアクセスでき、どの業務上の必要性に基づく権限なのか、学校が説明できる状態にします。学校担当者に必要なアクセス制限を確認する際は、米国教育省の正当な教育上の利益に基づくアクセス管理の説明も参照してください。

利用者本人以外についても、サポート担当者、管理者、ファイル転送やバックアップに関わる役割を確認します。アクセス記録の確認方法、異常時の連絡先、対応手順を学校の審査資料に含めてください。

米国教育省のクラウドコンピューティングFAQは、ページ上で最終更新が2015年7月とされています。クラウド利用に関するFAQは補助資料として扱い、現在の規則本文と大学の方針に照らして確認してください。この案内から、特定のリモートMacサービスや大学プロジェクトが適合すると結論づけることはできません。

FAQ：承認・同意・サービス側の扱いを切り分ける

学校が承認したクラウドなら、そのまま学生記録を扱えますか？

承認がどのサービス、データ、利用目的に適用されるかを確認してください。個別プロジェクトのデータフローや契約条件まで承認済みとは限りません。記録の種類、アクセス担当者、保存先、バックアップと削除を提示し、研究計画が承認範囲に含まれるかを大学に照会します。

学生の書面同意があれば、どのリモート環境でも利用できますか？

同意が開示根拠となる場合でも、同意書の内容と実際の開示先・目的が一致しているかを確認します。また、同意とは別に、大学の契約、情報セキュリティ、データ管理の要件が適用されることがあります。具体的な同意の要否と環境の利用可否は、大学の担当部署に確認してください。

研究目的なら、FERPAの例外として扱えますか？

「研究目的」というだけで適用条件を満たすとは限りません。検討する例外の目的、対象となる開示、書面合意や不要後の破棄などの条件を、プロジェクトに照らして確認してください。研究者だけで判断せず、大学のプライバシー担当や法務担当に適用可否を相談します。

リモートMacの運営側がデータを見る可能性も確認すべきですか？

はい。日常の利用者だけでなく、障害対応や保守を行う担当者がアクセスできるか、アクセス時の承認や記録があるかを確認します。サポート、転送、バックアップに関わる主体も洗い出し、学校が許容する管理条件と契約上の制限を照合してください。

利用終了後のファイルやバックアップはどう確認しますか？

作業用ファイル、書き出した成果物、一時ファイル、バックアップを別々に確認し、保管責任者と削除手順を記録します。削除時期や完了確認の方法が明確でない場合は、実データを置かずに学校へ確認してください。必要な成果物は承認済みの保存先へ移し、終了時の記録を残します。

データの入口から終了まで、手順を分けて確認する

次の手順で証拠をそろえます。途中で開示根拠や削除責任が不明になったら、実データの投入を止めてください。

1. 対象データを分類する：取得元、大学による維持の有無、識別情報、研究目的を一覧にします。対象か判断できないデータは、大学の担当部署に分類を依頼します。
2. 開示根拠を決める：書面同意を使うのか、適用可能な例外があるのかを確認します。研究例外を想定する場合は、目的、書面合意、不要後の破棄条件を照会します。
3. サービス側の管理資料を集める：契約、用途制限、再開示、サポート時のアクセス、バックアップ、削除に関する資料を確認します。学校が直接管理できる条件を満たすかは、大学に判断を求めます。
4. アクセスと記録の確認方法を決める：ユーザー、管理者、サポート担当者が接触できる範囲を整理します。アクセス記録の確認、異常時の連絡先、対応責任者を学校の審査に含めます。
5. 非機密サンプルで技術検証する：個人を特定できない、または公開されたサンプルを使い、分析、ファイル転送、成果物の書き出しを試します。このテストをFERPA上の承認と取り違えないでください。
6. 終了・削除を確認する：作業ファイルとバックアップの保管先、削除担当、削除確認方法を事前に記録します。条件が確認できなければ、実データの移行を保留します。

クラウド環境を候補に含める場合は、リモートMacの構成方式の違いも技術選定の参考になります。ただし、構成方式の比較はFERPA上の適合判断や大学の承認に代わるものではありません。

審査資料は「根拠」「責任者」「証拠」で比較する

以下の表は法律上の判定表ではなく、学校への照会漏れを防ぐための整理用です。各項目について、担当者と確認資料を記入してから、移行可否を決めてください。

学校への提出内容を、データの流れに沿ってまとめる

申請資料には、データの入口から分析、成果物の取り出し、削除までを記します。データの種類と目的だけでなく、各段階のアクセス担当者、転送経路、保存場所、バックアップ、プロジェクト終了時の処理も含めてください。

「続行」「保留」「停止」を、確認結果で決める

次の記号は、チーム内で審査の状態を共有するための目安です。法的な点数やFERPA認証ではありません。判断に迷う場合は、学校の責任部署に戻してください。

研究室のLinux・Windows環境だけではmacOS上の動作を検証しにくい一方、個人でMacを購入すると初期費用がかかり、共有機器では利用時期の調整が必要です。また、校外環境の契約やバックアップ条件を確かめずに選ぶと、審査に必要な証拠がそろわないことがあります。学校が利用を認め、必要な管理資料も確認できた場合は、リモートMacのレンタルを技術環境の選択肢として比較できます。MacDateのサービス案内と料金・利用案内を確認する場合も、FERPA適合の証明とみなさず、契約やデータ処理条件は別途審査してください。

次に行うのは契約ではなく、学校のプライバシー、データ管理、情報セキュリティ担当への相談です。校外環境の利用が承認された後に、アクセス、データ受け渡し、終了時の削除を資料で確認し、まず非機密サンプルで技術的な受け入れ検証を行ってください。