セキュアファイル共有 for Nonprofit Organizations

NPOに必要なのは、エンタープライズ価格なしで寄付者の個人情報と助成金文書を保護できるファイル共有ツールだ。最も費用対効果の高いスタック：Google Workspace for Nonprofits（無料のBusiness Standardプラン、ユーザーあたり2 TB）、機密記録のE2EEストレージとしてのProton Drive、助成金申請には HexaTransfer やSwissTransferのような暗号化転送サービス、そして認証情報共有にBitwarden Teams（$3/ユーザー/月、501(c)(3)向け割引あり）。この構成でGDPR、州の寄付者プライバシー法、そしてほとんどの助成機関のセキュリティ要件を満たせる。

個人情報保護法（APPI）は国際的なNPOの日本での活動にも適用される。個人情報保護委員会（PPC）の指針では、寄付者の氏名・住所・献金履歴は要配慮個人情報に準じる取り扱いが求められる。

寄付者データに銀行並みの保護が必要な理由

寄付者リストは標的になる。氏名、住所、献金履歴、クレジットカード番号が揃った——まさに個人情報詐欺師が求めるプロファイルだ。Blackbaud（2020年、13,000以上のNPOが影響）とGoodwill（2023年）での情報漏洩は、一つのベンダー侵害が何千もの組織の寄付者情報流出にどう連鎖するかを示した。

実践的なベースライン：静止時の暗号化（AES-256）、転送中の暗号化（TLS 1.3）、アクセスログの記録。

無料・割引ソフトウェアプログラムの活用

費用を払う前に、無料で使えるものを確認する：

Google Workspace for Nonprofits：TechSoup経由で検証された501(c)(3)向けに無料のBusiness Standard（ユーザーあたり2 TB、共有ドライブ）
Microsoft 365 Business Premium：NPO向け$5.50/ユーザー/月（小売価格$22のところ）、OneDrive 1 TB、Intune、Defenderを含む
Canva for Nonprofits：デザインアセット向け無料Proプラン
Slack：標準・Plusプランを85%オフ
AWS クレジット：AWS for Nonprofitsで年間最大$5,000

これらで小規模NPOのソフトウェア予算の80%がカバーできる。多くのプログラムで欠けているのは、摩擦のない外部共有——ここで専用転送ツールがギャップを埋める。

助成金申請：機密予算を機密に保つ

財団と連邦機関は暗号化された申請ポータルをますます要求する。HRSA、SAMHSA、NIHの資金調達にはgrants.govがアップロードを処理する。しかし付帯資料——ロジックモデル、支援書、監査済み財務諸表——はしばしばポータル外を流れる。

典型的な助成金パッケージは30〜200 MB：50ページのナラティブPDF、Excelの予算ワークブック、監査済みの990、IRS決定書、理事名簿、3通の支援書。これをメールで送ると添付ファイル制限にすぐ引っかかる。

14日の有効期限付きパスワード保護転送を使う。パスワードは別チャンネルで共有する——プログラムオフィサーへの電話か、Signalメッセージ——リンクと同じメールには絶対に入れない。

ボランティアのオンボーディングとデータ管理

ボランティアは出入りが激しい。各ボランティアのオンボーディングにはハンドブック、免責同意書、研修動画、連絡先リストなど特定の文書へのアクセスが必要だが、寄付者データベースへのアクセスは不要だ。

アクセスを段階的に構成する：

公開：ウェブサイト、ボランティアハンドブックPDF、イベントチラシ
ボランティア向け：研修資料、シフトスケジュール、社内連絡先（閲覧のみのGoogleドライブフォルダ、自動期限切れリンク）
スタッフのみ：寄付者CRM、理事会議事録、財務記録
理事会のみ：役員報酬、監査所見、訴訟ファイル

各段階のGoogleワークスペースグループを作成する。ボランティアが退会したらそのグループから削除するだけで、すべての共有フォルダへのアクセスが同時に失効する。

大型ボランティアイベント（災害対応、年次ガラ）には一時的なアカウントより、アドホックな転送ツールを使う。当日のブリーフィングを時間限定ダウンロードリンクで送り、真夜中に有効期限を切らせる。

国際パートナー・フィールドチームとの協働

不安定なインターネット環境で活動する場合、ファイルサイズと再開可能な転送が重要になる。ケニア地方の2Gユーザーは500 MBの研修動画をダウンロードできない：

積極的に圧縮する：4KではなくH.264の720p .mp4、AcrobatでPDFを「ファイルサイズを縮小」してエクスポート
大きなアーカイブを分割する：7-Zipで50 MBのボリュームを作成し、それぞれ独立して再開できるようにする
再開可能ダウンロードの転送ツールを選ぶ：ほとんどの最新サービスはHTTPレンジリクエストをサポートしており、中断したダウンロードを途中から再開できる

人権文書化、難民ケースファイルなど、敵対的な管轄での機密作業には、設計上のE2EEを標準とする。Proton Drive、Tresorit、クライアントサイド暗号化転送サービスはホスティングプロバイダーへの令状でもコンテンツを開けない。

財務文書と年次監査

監査シーズンはすべてのNPOにストレスをかける。監査法人は総勘定元帳エクスポート、銀行調整表、助成金交付書、理事会議事録、給与記録——多くの場合数ギガバイトの合計——を要求する。

標準的な受け渡し手順：

監査年度ごとに日付入りフォルダを作成（2026年監査 - 会計事務所名）
監査領域ごとにサブフォルダを整理（収益、費用、給与、ガバナンス）
期間中は監査人に閲覧＋ダウンロードアクセスを付与する
監査意見が出てから30日後にアクセスを失効させる
保持期間（通常7年）の冷保管ストレージにアーカイブする

監査報告書のドラフト——理事会承認まで機密——は共有フォルダではなく暗号化転送で届ける。パスワード保護付きで10日の有効期限を設定し、理事会が時間を要する場合は監査法人が再送できるようにする。

セキュリティスタックの予算規模

小規模NPO（スタッフ5〜20人）の現実的な年間セキュリティ支出：

Google Workspace for Nonprofits：$0
Bitwarden Teams（割引後）：$180/年
暗号化転送ツール：$0（無料枠で散発的な送信をカバー）
MFAハードウェアキー（YubiKey 5C、5本）：$250（一時費用）
サイバー保険（小規模501(c)(3)向け$100万カバー）：$120,000/年相当
年次テーブルトップ侵害演習：$50,000（ファシリテーター費用）

合計初年度：約$2,130。継続的：年間$1,500以下。単一の侵害の復旧コストの何分の一かだ。

無料・アカウント不要・最大10GBは https://hexatransfer.com で試せる。