非営利組織の文書共有:助成金・寄付者管理

非営利組織は予算1円当たりの機密文書数がほぼ他のどのセクターよりも多い。地域の健康支援団体なら、寄付者のマイナンバー関連情報、助成金の申請書、財務監査報告書、理事会議事録、受益者のケースファイルを、3名規模の運営チームで管理することになる。個人情報保護法（APPI）の下、個人情報保護委員会（PPC）は非営利組織にも適切な安全管理措置を求めており、資金提供者や監査法人、パートナー団体との文書共有は安価で、法令準拠で、かつ安全でなければならない。エンタープライズソフトウェアを買わなくてもその水準に達する方法を解説する。

非営利組織でファイル共有が崩壊する場所

最も一般的なパターンはGmailの添付ファイル、無料のDropboxアカウント、誰でもアクセスできるGoogleドライブフォルダの組み合わせだ。これは3つの予測可能な方法で崩壊する。寄付者の個人情報（氏名、住所、寄付履歴）が暗号化されていないメールスレッドに残る。職員が去るとその個人アカウントと一緒に助成金文書が消える。そして、GmailはファイルサイズのISO上限を超える添付を弾くため、会計士に大量の監査ファイルをメール送付できなくなる。より優れたツールは存在し、小規模団体向けに無料のものも多い。ただし切り替えには誰かが旗振り役になる必要がある。

助成金申請パッケージ

Grants.govを通じた連邦助成金の申請書は、推薦状、ロジックモデル、予算根拠書、添付研究などで200MBを超えることがある。Common Grant ApplicationやFluxxを通じた助成金受付では、通常1ファイル最大50MBまでだ。申請ポータルが失敗したりプログラムオフィサーが審査中に補足文書を求めたりする場合は、信頼できる暗号化された経路が必要になる。助成金の採択期限に合わせた有効期限とパスワード保護付きの暗号化転送リンクで送信する。7年間の記録保存要件（国税庁の関連規定）に対応するため、内部の記録管理システムにコピーを保管する。

寄付者レポートと主要ギフトのコミュニケーション

主要な寄付者は個別のインパクトレポートを期待する。6桁の寄付者への年末報告書は、30ページのPDF、合計200MBの写真ギャラリー、財務諸表を含むことがある。200MBのパッケージをメールに添付すると、25MBの上限を設けている企業の受信箱で弾かれる。代わりに、寄付者の名前、個人的なメッセージ、短い有効期限付きの暗号化ダウンロードリンクを送る。配信確認を追跡する。遺言や受益者指定書など遺贈関連の文書は重要度が高く、AES-256-GCMによるエンドツーエンド暗号化が寄付者の意向を保護する。

理事会ガバナンスと機密会議資料

理事会の資料は財務情報、非公開セッションのメモ、CEO評価、戦略文書を含む50〜150ページに達することが多い。理事はタイムゾーンをまたいでいる。BoardEffectやOnBoardのようなポータルは年間2,000〜10,000ドルかかる。小規模団体なら、パスワード付きの単一リンクを生成できる暗号化転送サービスで十分だ。会議の72時間前に明確なファイル名（Board_Packet_2026-11-21.pdf）付きでパッケージを送る。理事会議事録の保管は多くの都道府県の条例で義務付けられているため、署名済みのバージョンを転送サービスではなく恒久的なストレージにアーカイブする。

税務コンプライアンスと確定申告書類

特定非営利活動促進法に基づく事業報告書は公開義務があり、支援者や行政機関と共有する機会がある。監査報告書や財務諸表を外部の金融機関や認定機関と共有する場合は、暗号化転送とアクセスログの記録が必要だ。補助金の対象となっている組織では、補助金終了後の書類保存期間が定められており、転送記録が単一の監査で提出を求められることもある。

受益者・事業記録の管理

社会サービス系の非営利組織は、支援対象者の個人情報（場合によっては要配慮個人情報）を保有する。個人情報保護法（APPI）の下では、本人の同意なく第三者への提供は原則禁止されている。評価機関、パートナー団体、または請求サービスへのデータ転送には、暗号化した状態での送受信が必要だ。可能な限り匿名化したデータを使用し、特定可能なデータは受信者固有のパスワードと期間限定アクセス付きのE2EEで送る。「リンクを知っている全員」と共有されたGoogleドライブフォルダは情報漏洩への入口だ。

予算に優しいツールの組み合わせ

多くの非営利組織はTechSoupの割引価格や直接の非営利割引を受けられる。Google Workspace for Nonprofitsは対象組織に無料でBusiness Starterを提供する。Microsoft 365 Business Premiumは対象非営利組織に月額約850円で提供されている。ファイル転送には、Dropboxの無料2GBでは不十分だ。Proton Driveはエンドツーエンド暗号化付きで月額約600円で200GBを提供する。HexaTransferは最大10GBのE2EE転送を無料で提供し、受信者はアカウント不要で、もう1つのログインを増やしたくないパートナー組織への送信に最適だ。

ボランティアと請負業者の文書フロー

ボランティアや短期の請負業者はトレーニング資料を受け取り、署名済み誓約書、同意書、経費領収書を返送する必要がある。2週間のボランティアのために文書システムのアカウントを作るのは無駄だ。パスワード保護と7日間の有効期限付きの転送リンクにより、ボランティアはアカウントなしでオリエンテーションパッケージをダウンロードでき、一方向のアップロードリンクで署名済み文書を返送できる。高度な個人情報を含む身辺調査結果には、エンドツーエンド暗号化を義務付け、転送サービスから受信したファイルは30日以内に削除する。

文書保存とパージスケジュール

保存期限の削除についてカレンダーリマインダーを設定する。税控除に関わる寄付者記録は7年間保存する。雇用記録は労働基準法に基づき3年間保存する。受益者記録は都道府県固有のルールに従い、多くの場合7年間となる。保存期限を超えた古い転送は削除する。自動有効期限設定のある暗号化サービスは共有コピーについてこの作業を自動化してくれる。内部アーカイブには別途保存カレンダーが必要だ。スケジュールをデータガバナンスポリシーに記載し、理事会の監査委員会で年1回見直す。

専任IT担当者なしで機能させる

スタックを小さく保つ。1つのコア生産性スイート（GoogleかMicrosoft）、1つの会計システム（弥生やfreeeなど）、1つの寄付者CRM（Bloomerang、Little Green Light、DonorPerfectなど）、そして外部共有用の転送ツール1〜2個。ワークフローを1ページのスタッフハンドブックに記録する。新しいスタッフには最初の週に研修する。離職が発生したらポリシーを見直す。

https://hexatransfer.com — 無料、アカウント不要、最大10GB。