私たちが舞台で最も大切にするものは、個々の尊厳とプライバシーである。
私たちは、拍手やスポットライトだけでなく、個人情報の適切な取り扱いが表現の基盤であると考えます。
ダンス出演者は、身体表現と同様に個人情報の取り扱いにも責任を負うべきである。
- 観客名簿、リハーサル映像、健康情報、連絡先などのデータは、
- 表現の自由を守る「盾」になり得る一方で、無防備に晒されれば「危険な武器」となり得る。
だからこそ、私たちは情報管理の方針と実務を見直す。
- 最小限の収集を徹底する。
- 厳格なアクセス制御を導入する。
- 透明な同意取得を実行する。
本稿で示すのは、実践手順と文化的変革の具体案である。
- 出演者と運営の双方が安心して舞台に立てる環境づくりを提案する。
情報収集の最小化
私たちは、収集する出演者の個人情報を必要最小限に限定します。
目的が明確でないデータは取得しません。
個人情報最小化を徹底し、出演に必須な連絡先や健康情報だけを収集します。
- それ以外の項目は削減します。
これにより、メンバー全員が安心して参加できる場をつくります。
収集時には同意管理を厳格に行います。
- 参加者が自分の情報範囲を把握できるようにします。
必要な場合のみ情報を追加し、不要になれば速やかに削除する手続きを用意します。
収集した情報はアクセス制御で限定し、関係者以外の参照を防ぎます。
私たちはチームとして、透明性と安全性を両立させ、誰もが信頼して身を委ねられる環境を守ります。
これが私たちの基本方針です。
同意取得の透明化
私たちは、出演者の同意手続きを分かりやすく提示し、いつでも確認・撤回できる仕組みを整えます。
個人情報最小化を基本とし、収集目的・利用範囲を明示した同意フォームを用意します。言葉は平易にし、何に同意するのかがすぐ分かるようにします。
同意管理は一元化して記録と履歴を残します。
- これにより、誰がいつどの情報利用に同意したかを透明にします。
- 信頼の構築につながるよう運用します。
撤回や変更は簡単にします。
- メンバーが自分の情報をコントロールできるように、撤回・変更の手続きを明確で使いやすく設計します。
同意情報へのアクセス制御は運用ポリシーで定めます。
- 必要最小限の担当者だけが確認できるようにします。
- アクセス権限とログ管理を実装して、安心して共に活動できる環境を守ります。
アクセス制御の設計
私たちは、必要最小限の権限原則に基づいて、誰がどのデータにいつアクセスできるかを明確に設計します。
個人情報最小化を徹底し、保存・閲覧する情報を本当に必要な範囲に限定します。
役割ごとにアクセス制御を定義し、業務上不要な権限は付与しません。
同意管理を中心に据え、出演者の同意状況に応じてアクセス権を自動的に調整します。
チームメンバーは自分の権限が何に影響するかを理解し、共同で責任を持ちます。
ログ記録と定期的な権限レビューを組み込み、不審なアクセスがあれば即座に対応できる体制を維持します。
この設計は排他的ではなく包摂的で、出演者とスタッフが安心して参加できるコミュニティを支える基盤です。
データ保管と暗号化
保存データは分類し、機密性に応じて保護します。
- 機密度ごとにデータを分類し、強力な暗号化と安全な保管場所（クラウド／オンプレ／分離バックアップ）を組み合わせて適用します。
保存情報の最小化を徹底します。
- 個人情報最小化の原則に従い、不要なデータは収集・保存しません。
- 最小化によりリスクを低減し、チーム全員が安心して参加できる環境を作ります。
暗号化鍵の管理とアクセス制御を厳格にします。
- 鍵管理をアクセス制御と連動させ、鍵へのアクセスは役割ごとに限定します。
- 同意管理で示された範囲外の利用を防止します。
- バックアップも必ず暗号化し、分離保管（別物理場所または異なる管理境界）を行います。
復旧や運用手順を明確にします。
- 復旧時の手順を文書化しておき、鍵喪失や障害発生時の対応を定めます。
保存場所と暗号方式は透明にします。
- クラウドとオンプレミスの使い分けを明確にし、保存場所と暗号方式をメンバーに説明して信頼を築きます。
監査と継続的改善を実施します。
- ログと監査記録を保持して不正アクセスを早期検知します。
- 定期的に暗号化ポリシーを見直し、改善を行います。
リハーサル映像の管理
リハーサル映像の取扱い方針（概要）
収録・目的と最小化
- 目的を明確にする。 収録前に映像の使用目的（例：振付確認、指導、配信用素材の下見など）を定めます。
- 個人情報最小化を徹底する。 必要な場面・必要な解像度に限定して録画し、不要な映像は収録しないか速やかに削除します。
同意管理
- 出演者全員の同意を取得・記録する。 誰がどの用途で映像を使うかを明確にし、同意内容（用途・保存期間・共有範囲など）を文書またはログで残します。
- 同意は用途ごとに区別する。 指導目的、内部確認、外部共有など用途ごとに同意範囲を分けます。
保管（アクセス制御）
- 強固なアクセス制御を実施する。 保管場所には役割に応じた最小権限のみを付与します。
- 暗号化で保護する。 保存時に適切な暗号化を適用し、不正アクセスリスクを低減します。
共有（限定と安全な伝送）
- 安全なチャネルのみを利用する。 共有は暗号化された通信経路（例：TLS対応サービスや暗号化ストレージの共有機能）を用います。
- 共有は限定的に行う。 期限付きリンク、ダウンロード制限、閲覧のみ権限などで拡散を防ぎます。
監査・漏えい対策
- ログの記録と監査を行う。 アクセス履歴・共有履歴を記録し、定期的に確認します。
- 定期的なアクセスレビューを実施する。 権限の適正化や不要な保存の削除を定期的に行います。
- 漏えい時の対応方針を準備する。 事象発生時の連絡体制、被害範囲の特定、再発防止策を明確にしておきます。
コミュニティとしての姿勢
- 相互の安全と信頼を重視する。 透明な運用と継続的な改善を通じて、出演者・関係者の信頼を守ります。
- 教育と周知を行う。 関係者に対して取扱いルールや同意手順を周知し、適切な運用を促します。
必要であれば、上記をより詳細な運用手順や同意書テンプレート、技術的要件（暗号方式・保存期間の目安など）に落とし込む文書も作成します。希望があれば教えてください。
健康情報の取り扱い
私たちは、出演者の健康情報を扱う際に、収集範囲を限定し、利用目的と保存期間を明確にして厳格に管理します。
個人情報最小化
- 必要な情報だけを収集します。
- 健康状態、アレルギー、既往歴などは、公演参加や安全確保に直接必要な範囲に限定して取得します。
収集時の説明と同意管理
- 収集の目的をわかりやすく説明します。
- 収集前に出演者の同意を得て、同意の記録を適切に管理します。
透明性と出演者の権利
- 出演者は自分の情報にアクセスできます。
- 訂正や削除を求める権利があることを周知し、対応します。
安全対策とアクセス制御
- データは暗号化して保護します。
- 閲覧は権限のある担当者のみに制限します。
第三者提供の制限
- 共有が必要な場合でも、最小限にとどめます。
- 第三者提供は法令に基づく場合や出演者の同意がある場合に限ります。
運用方針
- 互いの安全と信頼を守るため、これらの方針を一貫して運用します。
運営と出演者の教育
私たちは、運営スタッフと出演者に対して定期的な個人情報保護と健康情報の取り扱いに関する教育を実施します。
具体的には、実務で確実に守れる知識と手順を身につけさせます。開催前後に学習機会を設け、ロールプレイや事例検討を通じて理解を深めます。
私たちは一緒に学び、互いを支えるチームとして、個人情報最小化の原則を徹底します。
収集項目の見直しや不要データの削除方法を具体的に示します。
開催ごとにチェックリストで確認します。
同意管理については、同意取得のタイミングや範囲を明確にします。
- 同意取得のタイミングと記録方法を定め、実践的に練習します。
- 同意の範囲（利用目的や第三者提供の有無）を明示するテンプレートを用意します。
- 説明責任を果たす手順をチームで共有し、定期的にレビューします。
出演者が自分の情報に関する権利を理解できるよう、分かりやすい案内を用意します。
誰がどのような権利（閲覧・訂正・削除など）を持つかを平易な言葉で説明します。
問い合わせ窓口と対応手順を明記し、迅速に対応できる体制を整えます。
アクセス制御に関しては、権限設定の実例を使って運用で確認します。
- 誰が何にアクセスできるかを役割ごとに定義します。
- 最小限のアクセスで運営が回るよう権限を設計・適用します。
- 定期的にアクセス権の見直しとログ確認を行います。
私たちは互いを信頼し合い、安全な環境を維持します。
教育・運用・点検のサイクルを回して、継続的に改善していきます。
インシデント対応体制
私たちは、個人情報や健康情報に関するインシデントを迅速かつ的確に対処するための役割分担と手順を明確に定めます。
インシデント発生時にはまず責任者が初動対応を指揮します。
- 影響範囲の特定を行います。
- 被害拡大の防止措置を実施します。
- 関係者への連絡を速やかに行います。
報告フローと連絡先は全員が把握できるようにします。
- 報告経路を明文化します。
- 連絡先リストを整備・周知します。
- 誰でも安心して報告できる文化を育てます。
事後対応では原因分析を行い、再発防止策を策定して実行します。
- 根本原因の特定を行います。
- 是正措置と改善計画を作成します。
- 実行状況を追跡し、効果を評価します。
日常からの取組でリスクを低減します。
- 個人情報最小化を徹底します。
- 同意管理を厳格に運用します。
- アクセス制御を強化します。
被害を受けた出演者への支援窓口や相談体制を整備します。
- 被害者支援の連絡窓口を設置します。
- 必要な相談・支援を速やかに提供します。
- 支援内容と対応経過は透明性をもって説明します。
私たちは透明性ある対応と継続的な改善を約束します。
- 対応状況と改善結果を適切に公開します。
- 定期的な見直しと教育を通じて体制を強化します。
これにより、私たちのコミュニティは互いに信頼し合える場を保ちます。
出演者の個人情報が第三者に販売されることはありますか？
ご質問：「出演者の個人情報が第三者に販売されることはありますか？」
事実は正直に共有します。 一般的に、無断で個人情報を第三者に販売することは法的に禁止されています。
しかし、流出のリスクはゼロではありません。 運営の不備や悪意ある第三者によって情報が流出・販売される可能性は存在します。
当社の姿勢と対策
- 透明な管理を重視しています。
- 安全対策を講じ、被害を未然に防ぐ努力を続けます。
- 仲間として守り合う姿勢を貫き、発生時には速やかに対応します。
過去に退団した出演者のデータはどのように扱われ、閲覧や復元は可能ですか？
過去に退団した出演者のデータの取り扱いについて
保存と削除
- 過去に退団した出演者のデータは、保存期間や関連法令に従って管理します。
- 不要になった情報は、速やかに削除します。
閲覧と復元の制限
- データの閲覧・復元は、必要時のみ限定された担当者が行います。
- 復元は正式な申請と本人確認を経て実施します。
記録と透明性
- 全ての復元・閲覧操作については、操作ログを記録します。
- 誰もが安心して所属できるよう、透明性と共同の責任を重視します。
個人の尊重
- 常に個人の尊重を心がけ、取り扱いに細心の注意を払います。
出演者が海外公演に参加する際、国境を越えるデータ伝送や現地の法令によるアクセスリスクはどう管理されていますか？
出演者が海外公演に参加する際のデータ保護とアクセスリスク管理
データ最小化を徹底
- 収集・送信するデータは公演に必須な情報のみに限定します。
- 不要になったデータは速やかに削除します。
通信の保護
- 送受信はすべて暗号化（例：TLS）します。
- 公共ネットワーク利用時や不特定のネットワーク経由ではVPNを使用してトンネル化します。
現地法令の事前調査と法律相談
- 事前に渡航先のデータ保護法や通信傍受規制を調査します。
- 必要に応じて現地弁護士と協議し、法的リスクや遵守方針を確認します。
アクセス権の厳格な管理
- アクセスは最小権限の原則で付与します。
- 認証は多要素認証（MFA）などで強化します。
監査ログと透明性の確保
- アクセスやデータ操作は監査ログに記録します。
- ログは定期的にレビューし、問題発生時は速やかに対応します。
運用上の注意点
- 出演者へ事前にセキュリティ指針を周知します。
- 機器の紛失・盗難に備えた遠隔ワイプ等の対策を用意します。
- 高リスク国へ渡航する場合は代替手段（クラウド経由の処理回避や現地秘匿化）も検討します。
Conclusion
あなたの役割：個人情報を最小限にし、収集目的と同意を明確に伝えて管理する責任がある。
収集の原則
- 最小限収集：必要な情報だけを収集する。不要な情報は取得しない。
- 目的明示：収集目的を明確に説明し、目的外利用を行わない。
- 同意取得：出演者の明確な同意を得た上で情報を扱う。
データ保護
- アクセス制御：必要な権限を持つ者だけがデータにアクセスできるようにする。
- 暗号化：保存時・送信時ともに適切な暗号化を施して保護する。
- ログ管理：アクセスや変更の記録を残し、監査可能にする。
センシティブ情報の取り扱い
- リハーサル映像・健康情報は特に厳格に管理する。
- 扱う基準を社内規程で定める。
- 利用範囲を限定し、保存期間を明確にする。
- 取り扱い担当者を限定し、追加の承認手続きを設ける。
運営側の対応
- 教育と周知：出演者と運営双方に対し、プライバシー保護や取り扱いルールの教育を定期的に実施する。
- インシデント対応体制を整備し、発生時に迅速かつ適切に対処できるようにする。
- インシデント検知・報告プロセスを確立する。
- 被害軽減と再発防止のための対応手順を用意する。
- 必要に応じて関係当局や出演者へ速やかに通知する。
成果（期待される効果）
- 出演者の信頼維持：透明性と厳格な管理により、出演者の信頼を守ることができる。
