手元で完結させる ── 子どもの情報を外に出さない構成

手元だけで処理するという選択が、以前より現実的になっています。ただしできること・できないことがはっきりしているので、そこを整理します。

家庭で扱う情報は、大人が自分について扱う情報とは性質が違います。

共通しているのは、本人が判断していないという点です。親が便利さのために選んだ結果を、子どもが引き受けることになります。

全部を手元でやる必要はありません。用途によって分けられます。

6行目が実務的な工夫です。個別情報を取り除いてから外部に出す。名前を伏せ、学校名を伏せ、点数だけを渡す。こうすると、外部の高い処理能力を使いつつ、機微な部分は出さずに済みます。

これは データ最小化（Data Minimization） ── 目的に必要な範囲を超えて情報を渡さない ── という考え方です。渡していない情報は漏れようがありません。

端末内処理（On-device Processing） で現実的にできることを整理します。思っているより広いというのが率直な感想です。

• 画像からの文字読み取り（OCR（Optical Character Recognition））— プリントや答案の取り込み。実用的な精度
• 音声の文字起こし（Whisper）— 面談の記録、口頭のメモ。手元で十分
• 短い文章の整形・分類 — 予定の抽出、種類の振り分け
• 検索と突き合わせ — 過去の記録から探す
• 集計と可視化 — そもそも外部は不要

上2つが特に効きます。プリントを撮って文字にする、話した内容を文字にする ── この2つが手元でできるだけで、EP.02 と EP.03 の大部分が外に出さずに回ります。

一方、手元では厳しい領域もあります。無理に手元でやろうとすると、精度が足りずに使われなくなります。

4行目は現実的な限界です。子どもの手書きは、大人の想定より崩れています。読み取りに期待しすぎると、間違ったデータが蓄積します。読めなかったものは読めなかったと分かる形にしておくのが安全です。

2行目・3行目については、個別情報を除いてから外部に相談するのが実務的な折衷案です。「中学受験の算数で、図形が苦手な場合の対策」という問いに、子どもの名前は必要ありません。

具体的な構成は家庭ごとに違いますが、判断の順序は共通です。

1. 1そもそも記録しなくてよいものを除く — 持たなければ守る必要もない
2. 2手元で完結できる工程を洗い出す — 文字にする工程は大半が該当
3. 3外部に出すものは、個別情報を除く — 名前・学校名・写真を含めない
4. 4保存場所を1つに絞る — 分散すると管理できない
5. 5家族以外がアクセスできない状態にする — 共有設定の確認

1番目が最も効果的です。プライバシー・バイ・デザイン（Privacy by Design） の考え方で、そもそも集めないという選択が最も確実な保護になります。「念のため全部記録する」は、便利さと引き換えにリスクを増やしています。

5番目は見落とされがちです。クラウドの共有設定が意図せず広くなっているというのは実際によくあります。作った直後だけでなく、定期的に確認する必要があります。特に「リンクを知っている人なら誰でも」という設定は、共有した相手が転送すれば範囲が広がります。家族と共有するだけなら、宛先を指定する方式のほうが安全です。

手元で動かす環境の作り方そのものは、データ屋の道具箱 EP.14 で扱っています。技術的な手順はそちらを参照してください。

最後に、現実的な線引きについて。すべてを手元で完結させるのは、たいてい続きません。

手元の環境は、準備にも維持にも手間がかかります。その手間が負担になって仕組み全体が止まるなら、本末転倒です。EP.06 で書いた「続かない仕組みは意味がない」という話は、ここにも当てはまります。

中央の行を目指すのが現実的です。答案と写真は手元、一般的な相談は外部。線を引いて使い分けるほうが、全部を手元でやろうとして挫折するより、結果的に守れます。