不動産会社が集めた個人情報の扱い｜同意をどこまで取っておくか

不動産会社の窓口は、他の業種とくらべて短い期間に重い情報が集まります。空室の問い合わせで氏名と連絡先を受け、内見の予約で本人確認書類を受け、入居の申し込みで勤務先と年収と緊急連絡先を受ける。ここまでが数日のうちに進みます。「不動産会社 問い合わせ 個人情報 保管」と調べる人が引っかかっているのは、集めること自体ではなく、集めたあとをどう決めておけばよいのかという点です。この記事では、聞く段階の分け方、利用目的をどこに書くか、保証会社やオーナーへ渡すための同意をどこまで取っておくか、そして保管と削除の決め方を、受付を回す立場から順番に並べます。なお、個人情報の取り扱いは事案ごとに判断が変わります。実際の運用を決めるときは所管の窓口や専門家に確かめてください。

受付の3段階で、預かる情報の重さが変わる

不動産会社の受付を情報の重さで区切ると、はっきり3段階に分かれます。この区切りを意識していない会社ほど、最初の問い合わせの時点で全部を聞こうとして、送信の手前で離脱されます。

第1段階は、空室と物件についての問い合わせです。ここで必要なのは、返信先と、返信の中身を決めるための条件だけです。氏名、連絡先、希望の入居時期、間取りの希望、内見を希望する曜日。これ以上を聞く理由は普通ありません。この段階の相手は、まだ複数社に同時に当たっている途中です。

第2段階は、内見の予約です。日時と当日の連絡先が要ります。鍵を渡して単独で見てもらう運用であれば、本人確認書類の写しを受けることになります。ここで初めて、身分証という重い情報が入ってきます。

第3段階は、入居の申し込みです。勤務先、勤続年数、年収、緊急連絡先、連帯保証人の情報、場合によっては家族構成まで入ります。ここは扱いがまるで別物になります。保証会社の審査に回す前提であれば、受け取った情報が社外へ動くことも前提に入ります。

段階を分けずに、最初の問い合わせフォームに勤務先や年収の欄を置いている会社があります。「あとで聞き直す手間を省くため」という理由ですが、実際に起きるのは、送信されないことです。まだ物件を見てもいない人が、年収を書く理由はありません。窓口の担当者からしばしば出るのは「問い合わせの数が少ない」という悩みですが、原因が受け取り口の項目にあることは珍しくありません。

聞く量を減らすことが、そのまま管理の負担を減らす

集めた情報は、保管して、範囲を絞って、期限が来たら消す必要があります。聞かなければ、その全部が発生しません。第1段階で年収を聞いていなければ、見送りになった問い合わせの年収データを消す作業も、その保管場所を管理する手間も、最初から存在しません。

段階を分ける設計は、送信率を上げるための工夫であると同時に、保管の負担を減らす手段でもあります。用件によって表示する項目を切り替える作りにしておけば、入口をひとつに保ったまま段階を分けられます。受け取ったあとに担当と状況を持たせて返信まで進める考え方はできることに整理されているので、項目の設計と合わせて見ておくと決めやすくなります。

段階ごとに、何を聞くかを表にしておく

段階を分けると決めたら、どの段階で何を聞くかを表にして社内で共有します。担当者ごとに聞く内容が違うと、あとで情報の粒度がそろわず、保管のルールも当てはめられなくなります。

この表を作ると、社外へ動く段階が3つあることがはっきりします。動く段階だけ同意の取り方を丁寧にすればよく、動かない段階まで同じ厳しさで扱う必要はありません。届いたものを受けて返す形をひととおり見ておきたい場合は問い合わせの受付に流れが整理されています。

利用目的を、受け取る画面に書く

個人情報を扱う出発点は、何のために使うのかをはっきりさせることです。法律は、取得したときの通知や公表について次のように定めています。

個人情報取扱事業者は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表しなければならない。 出典: e-Gov

不動産会社の場合、自社サイトにプライバシーポリシーを置いて公表している会社がほとんどです。ただ、受付の現場で問題になるのは、公表しているかどうかではなく、書いてある内容と実際にやっていることがずれていないかです。

よくあるずれを3つ挙げます。1つ目は、問い合わせの対応にしか使わないと書いているのに、その後の物件の紹介メールを送っている場合です。2つ目は、社内で使うとだけ書いているのに、保証会社やオーナーへ渡している場合です。3つ目は、保管期間を書いていないため、実質的に永久に持っている場合です。

受け取り口の画面には、次の4つを短く書いておくと、あとで説明が要らなくなります。

・何のために受け取るか（空室の状況の回答、内見の日程調整、入居審査） ・どこまで渡すか（社内の物件担当のみ、審査のため保証会社へ、修理のため施工業者へ） ・いつまで持つか（見送りの場合は一定期間で消す、契約に至った場合は契約期間中） ・問い合わせ先（削除や開示を求めるときの窓口）

この4行は、リンク1本でプライバシーポリシーに飛ばす形でも足りますが、身分証や年収を聞く欄のすぐ横に短く書いてあるほうが、送信の手前で止まる人が減ります。何に使うか分からない情報を書かせる欄は、書く手が止まる場所です。

同意をどこまで取っておくか

不動産の受付でいちばん判断が要るのが、社外へ渡すことについての同意です。法律は第三者への提供を原則として本人の同意にかからせています。

個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。 出典: e-Gov

不動産会社の業務では、社外へ情報が動く場面が最初から組み込まれています。入居審査のための保証会社、物件のオーナー、管理を委託されている管理会社、設備の修理を頼む施工業者、火災保険の代理店。どこへ何を渡すのかが業務の型として決まっているのであれば、その型を先に書いて、受け取る時点で同意を取っておくのが素直です。

渡し先ごとに、渡す中身を切り分ける

同意を取るときに、「業務上必要な範囲で第三者に提供します」とだけ書く方法があります。手間はかかりませんが、あとで「何をどこへ渡したのか」を説明する必要が出たときに、その一文では説明になりません。渡し先の種類ごとに、渡す中身を切り分けて書いておくほうが、運用も説明も楽になります。

入居審査のために保証会社へ渡すのは、申込書の内容と本人確認書類です。物件のオーナーへ報告するのは、申込者の属性のうちオーナーの判断に必要な範囲です。施工業者へ渡すのは、部屋番号と不具合の内容と写真であり、入居者の勤務先や年収を渡す理由はありません。この切り分けを紙に書いておくと、担当者が判断に迷いません。

同意を取った記録を、どう残すか

同意のチェックボックスを置いただけで、押した記録が残っていない受け取り口があります。押さないと送信できない作りであれば、送信された事実そのものが記録になりますが、後から同意の文面を書き換えた場合、その人がどの文面に同意したのかは分からなくなります。

文面を変えたときは、いつ変えたかを残します。可能であれば、受け付けた回答のレコード側に、そのとき表示していた文面のバージョンを残せる形にしておきます。ここまでやっている会社は多くありませんが、契約に至って長く付き合う相手の情報を預かる業種では、やっておく価値があります。

同意で解決しないこともある

同意を取れば何をしてもよくなるわけではありません。集める量を絞ること、見られる範囲を絞ること、要らなくなったら消すことは、同意とは別に必要です。同意の文面を厚くする前に、そもそも聞かなくてよい項目が混ざっていないかを見直すほうが効きます。判断に迷う場面は必ず出るので、制度の解説は個人情報保護委員会の資料を確かめ、実際の運用は専門家に相談してください。

保管の場所と期間を、受け取る前に決める

保管の話は、受け取ったあとに考え始めると必ず遅れます。すでに手元にある情報を「どこに置くか」から考えることになり、置き場所の都合で期間が決まってしまうためです。受け取る前に決めます。

期間は、問い合わせの結末ごとに分ける

見送りになった問い合わせ、内見までは進んだが申し込みに至らなかった問い合わせ、契約に至った申し込み。この3つは、必要な保管期間が違います。

見送りになった問い合わせの本人確認書類を、長く持ち続ける理由は普通ありません。同じ人が半年後にまた問い合わせてくる可能性はありますが、そのときにもう一度受け取れば足ります。目安として3か月や6か月といった線を決めて、超えたものを消す形が扱いやすくなります。

契約に至った書類は、契約期間中はもちろん、退去後の原状回復の精算が終わるまでは必要です。精算が終わったあとに何年持つかは、他の法令で保存が求められる書類との兼ね合いで決まります。ここは業務ごとに異なるので、自社の顧問や所管の窓口に確かめてください。

置き場所を1つに寄せる

同じ人の情報が、問い合わせフォームの回答、担当者のメールボックス、共有フォルダのスキャン画像、紙のファイル、と4か所に散っている状態は珍しくありません。この状態で「消してください」と求められたとき、全部を消せる会社は多くありません。

置き場所を減らすことが、そのまま管理の質になります。受け取ったファイルが問い合わせのレコードに付いたまま動かない作りであれば、置き場所は1つで済みます。回答を表計算ソフトへ書き出して別管理を始めた時点で、置き場所が2つになります。表計算で追える範囲と、追えなくなる境目はGoogleフォームとの比較に整理されています。

消したことを、誰かが確かめる

保管期間のルールだけを作って、実際に消したかどうかを誰も見ていない会社が多くあります。ルールがあるのに残っている状態は、ルールがない状態より説明が難しくなります。

月に1回、期限を過ぎた分の一覧を出して、消して、消した記録を残す。この3手順を誰の担当にするかを決めます。一覧が自動で出せない道具を使っている場合、この作業は続きません。続かない前提で、期限のある情報をそもそも受け取らない設計にするか、一覧が出せる道具に移すかのどちらかを選ぶことになります。

紙とFAXが残っている受付で、どこから直すか

不動産の受付は、業界の慣習として紙とFAXが残っています。入居申込書を紙で書いてもらい、保証会社へはFAXで送り、控えをファイルに綴じる。この形が悪いわけではありませんが、個人情報の扱いという点では、電子で受けるのとは違う課題が出ます。

紙で受けた場合、置き場所は物理的に1か所です。この点は強みで、コピーが増えない限り散らばりません。弱いのは、誰が見たかが残らないことと、期限が来ても自動で目に入らないことです。キャビネットの中の書類は、意識して棚卸ししない限り10年でも残ります。

FAXで送る運用は、宛先の押し間違いという経路が加わります。1桁違う番号へ入居申込書が届いた場合、届いた先が誰かを特定する手段はほとんどありません。短縮ダイヤルに登録した宛先だけを使う、送信後に相手へ着信を確認する電話を入れる、といった手順を決めている会社もあります。

紙と電子が混ざっている状態でいちばん困るのは、同じ人の情報が両方にあることです。電子の側で削除しても紙が残り、紙を捨てても電子が残ります。移行を一度に済ませられないのであれば、少なくとも「この案件は紙で持っている」「この案件は電子だけ」がどちらかに寄っていることを、案件ごとに記録しておきます。

直す順番としては、まず新しく受けるものを電子に寄せます。過去の紙をさかのぼって電子化するのは、手間がかかるうえに、電子化した瞬間に置き場所が2つに増えるためです。過去分は保管期間が来たものから順に処分し、新規分だけを電子で回していくと、数年かけて自然に片側へ寄ります。

問い合わせに答える文面でも、情報は動く

保管の話をするとき、フォームや書類ばかりが対象になりますが、返信の文面そのものも個人情報を含みます。

内見の日程を調整するメールに、他の希望者の名前が残っていることがあります。転送を重ねた返信の下部に、前の問い合わせの内容がそのまま付いている場合です。返信を書くときは、引用として残す範囲を意識します。相手が書いた内容を引用するのは自然ですが、社内のやり取りや別の案件の記述が混ざっていないかは、送信の前に見ます。

オーナーへの報告メールも同じです。入居希望者の属性を伝える必要があるとしても、本人確認書類の画像をそのまま転送する必要があるかは別の判断です。必要な範囲だけを文章で伝えれば足りる場面が多くあります。

返信の文面を毎回ゼロから書いていると、この判断が担当者ごとにばらつきます。よく使う返信を型として持っておき、そこに「書いてよいこと」と「書かないこと」を含めておくと、判断が担当者の記憶に依存しなくなります。返信の履歴が問い合わせのレコード側に残る形になっていれば、誰がどこまで伝えたかを後から確かめられます。実際の画面でどう見えるかは動くところを見るで確かめられます。

削除や開示を求められたときの手順を、先に決める

問い合わせをした本人から「登録した情報を消してほしい」「どんな情報を持っているか教えてほしい」と求められることがあります。件数としては多くありませんが、来たときに手順が決まっていないと、対応に何日もかかります。

決めておくことは4つです。第1に、受け付ける窓口です。店舗の代表アドレスで受けるのか、本部で受けるのか。第2に、本人であることをどう確かめるかです。ここを省くと、別人からの求めに応じてしまう危険があります。第3に、社内のどこを探せば全部が見つかるかです。置き場所が4か所に散らばっていれば、探すだけで数日かかります。第4に、対応した記録の残し方です。

3つ目が、保管の設計と直結します。置き場所を1つに寄せておく理由は、日々の効率のためだけではなく、こうした求めに数分で答えられる状態を保つためでもあります。散らばった状態で「たぶん全部消しました」と答えるのは、答えになっていません。

なお、削除の求めにどこまで応じる義務があるかは、情報の種類と経緯によって変わります。契約に関する書類のように、他の法令で保存が求められるものは、求められても直ちには消せません。この線引きは自社で決めきらず、所管の窓口や専門家に確かめてください。制度の全体像は個人情報保護委員会の解説が出発点になります。

見られる範囲を絞る

社内の誰が見られるかは、受付の設計の中でいちばん後回しにされる部分です。店舗が1つで担当が2人なら困りませんが、店舗が増え、パートやアルバイトが受付に入るようになった時点で、線引きが必要になります。

区切り方は3つの軸で考えます。第1に、物件や店舗による区切りです。自分の担当外の物件の申込者の情報を見る理由はありません。第2に、情報の重さによる区切りです。問い合わせの内容は全員が見てよいが、本人確認書類と年収は物件担当と管理部門だけが開ける、といった形です。第3に、時期による区切りです。契約が終わって精算が済んだ案件は、通常の一覧から外して、必要なときだけ管理部門が参照する形にします。

社内の申請を回す用途で全社的なグループウェアを使っている会社であれば、その環境の権限の仕組みをそのまま使う選択肢があります。社内利用と、社外からの受付でどう変わるかはMicrosoft Formsとの比較に書かれています。社外の相手が登録なしで送れることを優先するのか、社内の権限の細かさを優先するのかで、選ぶ道具が変わります。

漏れる経路は、だいたい3つに絞られる

情報が外に出てしまう経路は、不動産会社の受付ではほぼ次の3つです。

1つ目は、メールの誤送信です。内見の日程を複数人に案内するとき、宛先を宛先欄に並べて送ると、問い合わせをしている人どうしに互いのアドレスが見えます。物件の紹介を一斉に送るときも同じです。個別に返信する形が原則で、一斉に送る必要があるなら送信の仕組み側で分けます。

2つ目は、共有フォルダの置きっぱなしです。本人確認書類のスキャン画像が、フォルダの奥に日付だけのファイル名で数年分残っている状態は、実際によく見つかります。置き場所を1つに寄せる話は、この経路を塞ぐためでもあります。

3つ目は、退職者の手元です。個人のメールボックスの中にしか記録がない運用では、退職の時点で情報が持ち出されているのと変わらない状態になります。問い合わせのレコード側に返信の履歴が残る形にしておけば、この経路は細くなります。

この3つに加えて、見落とされやすい経路が2つあります。ひとつは、社内の連絡に使っているチャットです。物件の申込内容を写真に撮ってチャットに貼る運用は手軽ですが、そのチャットは退職者を含めた過去の参加者が見返せる状態になっていることがあります。もうひとつは、個人のスマートフォンです。内見の現地で撮った書類の写真が、担当者の端末のカメラロールに残ります。撮ってよい場面と、撮ったあとに消す手順を決めていない会社が多くあります。

塞ぎ方は共通していて、情報を貼りつける先を1か所に決め、そこ以外に置かない運用にすることです。チャットには「案件の番号」だけを書いて、中身はレコードを見に行く形にすれば、チャットの履歴に個人情報は残りません。現地で撮った写真は、その場で受け取り口へ上げて端末から消す、という手順にします。手順が面倒だと守られないので、上げる操作が数タップで済むかどうかが実務では効きます。

3つのどれも、道具の機能というより運用の設計で塞ぐものです。どの道具を使っていても、この3つを塞いでいなければ同じことが起きます。導入の手前でよく出る疑問はよくある質問にまとまっているので、自社で決めることと道具に任せることの境目を見ながら読むと整理しやすくなります。

契約後も関係が続くから、預かる情報は増え続ける

不動産会社の受付が特殊なのは、契約に至ったところで終わらない点です。入居中の設備の対応、更新の案内、家賃の支払い方法の変更、同居人の追加、駐車場の契約、そして退去の精算。数年にわたって、同じ相手の情報が少しずつ増えていきます。

増え方には型があります。最初の申し込みで受けた情報に、あとから緊急連絡先の変更、勤務先の変更、携帯番号の変更が上書きされていきます。この上書きが、担当者ごとに別の場所へ書かれると、どれが最新か分からなくなります。緊急連絡先が古いまま残っていると、いざというときに連絡が取れません。

上書きの受け口を決めておくことが、そのまま情報の正確さにつながります。変更の届け出を受ける口をひとつにして、そこに届いたものが元の記録に反映される形にします。電話で聞いて担当者がメモを書き換えるだけの運用だと、聞いた人しか知らない情報になります。

退去のときにも、新しい情報が入ります。精算金の振込先の口座情報です。これは受付で扱う情報の中でも性質が重く、しかも精算が終われば不要になります。振込が終わったら消す、という期限が明確な情報なので、受け取るときに保管期限を決めておけば管理は難しくありません。逆に、他の情報と一緒に置いたままにすると、期限のない情報にまぎれて残り続けます。

更新の案内を送るときは、宛先の管理が問われます。すでに退去した人が宛先に残っていて、更新の案内が届いてしまう事故は、情報の更新が回っていない証拠です。案内を送る前に、いま契約中の人だけを抽出できる状態になっているかを確かめます。

受け取り口を作り替えるとき、過去の情報をどうするか

受け取り口を新しくすると決めたとき、次に迷うのが過去の記録の扱いです。ここで判断を誤ると、置き場所が減るどころか増えます。

原則として、過去の記録を全部持っていく必要はありません。持っていくかどうかは、その情報をこれからも使うかで決めます。契約中の入居者の情報は使うので持っていきます。3年前に見送りになった問い合わせの情報は使わないので、持っていくのではなく、保管期限に従って処分します。移行を機に、期限を過ぎたものを一度に片づけられるのは利点です。

持っていくと決めたものについては、何を持っていくかを絞ります。過去の問い合わせの本文と、そのやり取りの履歴があれば、業務としては足ります。当時受け取った本人確認書類の画像まで新しい場所へ移す必要があるかは、契約中かどうかで分かれます。

移行の作業そのものにも注意が要ります。書き出したファイルがパソコンのデスクトップに置かれたまま忘れられる、という事故が起きます。書き出したら、取り込んだあとに元のファイルを消すところまでを1つの作業として扱います。作業を分けると、消す側が忘れられます。

なお、移行の前後で保管期間のルールを変えるなら、変えたことを社内で共有します。古い場所は3年、新しい場所は1年、という状態のまま両方が動いていると、どちらが正しいのか誰も答えられなくなります。

受付の設計を、預かる情報の量で見直す

受付を設計し直すときの判断材料として、次の3つの数字を出しておくと決めやすくなります。

第一に、月にいくつの問い合わせを受け、そのうち何件が本人確認書類を含むかです。空室の質問だけが月に50件で、身分証を受け取るのが月に5件なのであれば、重い情報の管理は5件分の設計で足ります。全部を同じ厳しさで扱う必要はありません。

第二に、いま社内で同じ人の情報が何か所に置かれているかです。数えて4か所以上になるなら、置き場所を寄せることが最初の一手になります。

第三に、期限を過ぎているのに残っている情報が何件あるかです。数えられないのであれば、数えられる形に移すことが先です。数えるという行為が、そのまま棚卸しになります。

この3つを出すときは、感覚で答えないことが大事です。「たぶん月に30件くらい」ではなく、実際に1か月分を数えます。数えてみると、想像していた内訳とずれていることがよくあります。身分証を受け取るのが月に5件だと思っていたら、実際は内見のたびに受けていて30件だった、という具合です。手を入れる場所は、この実測でしか決まりません。

この3つを数えると、道具の比較を始める前に、やるべきことの順番が決まります。多くの場合、順番は「聞く項目を減らす」「置き場所を寄せる」「見られる範囲を絞る」「期限で消す」となります。道具の選定はそのあとです。

この順番には理由があります。聞く項目を減らせば、置き場所を寄せる対象が減ります。置き場所が寄れば、見られる範囲を絞る設定が1か所で済みます。範囲が絞れていれば、期限で消す作業も1か所で終わります。逆から着手すると、削除の仕組みを作ったのに削除できない場所が残る、といった状態になります。

もうひとつ、順番を守ると社内の説明が楽になります。受付の担当者にとって、いきなり「権限を絞ります」と言われるのは仕事が不便になる話に聞こえます。先に聞く項目を減らして送信率が上がり、置き場所が寄って探す手間が減ってから権限の話をすると、同じ内容でも受け入れられ方が変わります。

不動産会社の受付が他の業種と違うのは、契約に至ったあとも同じ相手との関係が数年続くことです。問い合わせの時点で預かった情報が、入居中の設備の対応、更新の案内、退去の精算まで生き続けます。だからこそ、最初の受け取り口で「何を聞くか」を絞る判断が、数年分の管理の重さを決めます。受け取り口の画面に並ぶ欄をひとつ減らすことは、その欄の情報を数年間管理し続ける仕事をひとつ減らすことと同じです。欄を足すときは、その情報を誰がいつ使うのか、いつ消せるのかを1行で言えるかどうかを基準にすると、増やしすぎを防げます。言えないのであれば、その欄はまだ要りません。

Q1. 最初の問い合わせフォームで、勤務先や年収まで聞いておくべきですか？

聞かないほうが確実です。空室の問い合わせをしている人は、まだ物件を見てもいない段階で複数社に当たっています。そこで年収を書かせると、送信の手前で離脱されます。第1段階は返信先と条件だけ、内見の予約で本人確認、入居申し込みで勤務先と年収、と段階を分けてください。聞かなければ、その情報を保管し、範囲を絞り、期限で消す作業そのものが発生しません。

Q2. 利用目的は、プライバシーポリシーに書いてあれば十分ですか？

公表という点では足りていても、実務では欄のすぐ横に短く書いたほうが効きます。身分証や年収のように重い情報を求める欄では、何に使うか分からないと書く手が止まるためです。何のために受け取るか、どこまで渡すか、いつまで持つか、削除を求めるときの窓口の4つを短く書いておくと、送信率と説明のしやすさの両方が上がります。判断に迷う点は専門家に確かめてください。

Q3. 保証会社やオーナーへ渡すことの同意は、どう取っておけばよいですか？

渡し先の種類ごとに、渡す中身を切り分けて書いておく形をおすすめします。「業務上必要な範囲で第三者に提供します」の一文だけでは、あとから何をどこへ渡したかの説明になりません。保証会社には申込書と本人確認書類、施工業者には部屋番号と不具合の写真、というように分けて書けば、担当者も判断に迷いません。同意の文面を変えたときは、変えた日を残しておいてください。

Q4. 見送りになった問い合わせの本人確認書類は、いつ消せばよいですか？

長く持ち続ける理由は普通ありません。3か月や6か月といった線を先に決めて、超えたものを消す形が扱いやすくなります。同じ人が後日また問い合わせてきたときは、そのときにもう一度受け取れば足ります。重要なのは、期限のルールだけを作って終わりにしないことです。期限を過ぎた分の一覧を月に1回出して、消して、消した記録を残す。この3手順の担当者まで決めてください。

Q5. 社内の誰が見られるかは、どう区切ればよいですか？

物件や店舗による区切り、情報の重さによる区切り、時期による区切りの3つの軸で考えます。担当外の物件の申込者情報を見る理由はなく、問い合わせの内容は全員が見てよくても本人確認書類と年収は担当と管理部門だけに絞る、といった形です。契約が終わって精算まで済んだ案件は通常の一覧から外し、必要なときだけ参照する形にすると、日常的に目に触れる重い情報の量を減らせます。