個人情報取扱事業者とは
個人情報取扱事業者とは、個人情報保護法において、個人情報データベース等を事業の用に供している者をいう法的な区分です。要するに、小規模だから対象外とは判断しません。
法人だけでなく個人事業主も含まれ、営利か非営利かも問われません。顧客名簿や会員リストを、検索できる形で管理していれば、実質的に該当する場面が多くなります。この区分に当たると、個人情報保護法上のさまざまな義務を負います。
仕組み・ポイント
該当するかどうかと、該当した場合に負う義務は、次のように整理できます。
- 個人情報データベース等：個人情報を、特定の個人情報を検索できるよう体系的に整理したもの（表計算ソフトの名簿やクラウドの顧客管理を含む）
- 事業の用に供している：業務のために使っていること
- 例外：国の機関や地方公共団体などは、別の規律に整理される
| 義務の例 | 内容 |
|---|---|
| 利用目的の特定・通知 | 何のために使うかを決め、本人に知らせる |
| 適正な取得 | 偽りその他不正の手段による取得をしない |
| 安全管理措置 | 漏えいなどを防ぐための体制と対策 |
| 第三者提供の制限 | 本人の同意など、定められた条件のもとで提供する |
| 開示等への対応 | 本人からの請求に応じる |
実務での使い方・具体例
新規事業の立ち上げ初期は、「まだ顧客が少ないから大丈夫」と考えがちです。しかし、試験運用の段階でも、顧客の連絡先をスプレッドシートやCRMに記録していれば、実質的に取扱事業者として義務を負う場合が多いと考えて準備を進めるのが安全です。
実務では、サービスの企画段階で、どの情報をどの仕組みに保存するかを決め、アクセスできる人を限定します。メンバーが増えたり、外部の協力会社に作業を任せたりする際は、権限の付与と契約を整えます。アルバイトや業務委託のメンバーにも、取扱いのルールを共有します。個人情報の管理台帳を作り、取得の経路と利用目的、保管場所、担当者を記録しておくと、問い合わせや事故の際に役立ちます。
確認の観点
着手の前や公開の前に、次の点を確認しておくと、後からの手戻りを減らせます。
- 顧客名簿を、検索できる形で管理していないか
- 個人情報の管理台帳を作成しているか
- 外部の協力者にも、取扱いのルールを共有しているか
- 委託先との契約に、情報の管理を定めているか
- 事故のときの連絡体制を決めているか
最初の一歩としては、顧客や問い合わせの情報が保存されている場所を、すべて書き出します。表計算ソフト、チャットツール、営業管理ツールなど、思いがけない場所に情報が残っていることがあります。
よくある誤解と注意点
- 「従業員が少ない」「売上が小さい」だけで対象外とは言えない
- 紙の名簿でも、検索できる形に整理されていれば対象になりうる
- 自社のシステムを使わず外部のクラウドを使っていても、管理の責任は自社にある
- 法改正により、区分や義務の内容が見直されることがある。最新の情報を確認する
制度や基準は変わるため、最新情報は公的機関・専門家で確認してください。
関連用語
- 個人情報保護法：取扱事業者に義務を課す法律
- 漏えい等報告：事故が起きたときの対応
- 第三者提供：情報を渡すときの制限
- プライバシーマーク（Pマーク）：体制づくりの第三者認証
Otsumuに相談できること
小さな段階から、データの置き場所と権限、記録の取り方を整えておくと、事業が成長した後の対応が楽になります。立ち上げ期の情報管理の進め方を、お手伝いできます。
事業側の論点整理や進め方の設計は 新規事業の戦略・立ち上げ支援 でお手伝いできます。個別の法的判断は弁護士など専門家の領域ですので、必要に応じて専門家と連携しながら進める前提でご相談ください。まずは 30分の無料相談 で状況をお聞かせください。
執筆：Otsumu株式会社 ／ 編集日 2026.10.04