会社サイトのプライバシーポリシーはどう作る？扱う個人情報と問い合わせ先の整理

ひな形の前に、実際の入口と情報の使い道を確かめる

最初に、サイト上で利用者が情報を入力する入口を探します。問い合わせ、資料請求、採用応募などが候補ですが、ないフォームまで想定して案内を増やす必要はありません。氏名、連絡先、相談文、添付資料など、実際の入力欄と取得する内容を見て、何のために受け取るかを担当者に聞きます。

フォームの表示だけでは、送信後にどの会社のサービスを通り、誰が閲覧し、どこに残るかまでは分かりません。「営業に届く」と分かっても、外部サービスの運営者や別の受渡し先がないとは言えません。フォームの管理資料、利用サービスの契約・設定、社内の取扱いを把握する担当者の回答を合わせて確認します。実際の個人名や相談文を、確認用の公開資料へコピーする必要はありません。

担当者に聞くときは、文章の承認だけを頼まない

「このひな形でよいですか」では、事実の不足を見つけにくくなります。「この欄の内容は誰が受け取りますか」「返信以外に使いますか」「外部のサービスや別の会社に渡る場面はありますか」「どこに残り、いつまで保管しますか」「取扱いに関する問い合わせはどこで受けますか」と、実際の処理に沿って聞きます。回答の分からない点は、その運用を確認できる人や資料へつなぎます。

確認の目的：新しい管理表を作ること自体ではなく、案内文の根拠になる実態を把握することです。既存の資料で確認できるなら、それを使えます。個人情報保護委員会のFAQも、取扱状況を把握する手段と、特定の名称の台帳を作ることを区別しています。

問い合わせフォームの項目を、目的と受取担当に対応させる

架空の部品加工会社では、問い合わせフォームに「氏名」「メールアドレス」「相談内容」の欄があり、業務メモ上の使い道は「相談への返信」、受け取るのは「営業窓口」です。これらは例として定めた情報で、実在する会社の画面や受付記録ではありません。

フォームで受け取る情報と説明文を、何と照らし合わせる？図では、入力欄、相談への返信という目的、営業窓口という担当の対応を見ます。外部サービス、保存先、期間は別の「未確認」の場所として読みます。

説明図の原画を開く

三つの入力欄と、返信に使うという説明が同じ問い合わせを指している部分は、文案の根拠にできます。線は説明上の対応で、実際に送信・保存・提供した記録ではありません。目的と担当が分かっても、保存先や保存期間まで分かったことにはなりません。

この例では、営業窓口の公開メールアドレスを連絡先として使う設定です。ただし、具体的なアドレスは例に含めていません。実際の記事や会社の案内へ移すときは、正式な窓口名、連絡方法、その窓口が扱える相談の範囲を確かめます。問い合わせへの返信担当と、開示などの請求や苦情を扱う窓口が同じかどうかも、自動的には決まりません。

「利用しない」と「未確認」、「見ていない」と「ない」を分ける

問い合わせ例の業務メモでは、受け取った情報をマーケティングへ再利用しないと明示されています。一方、別の架空会社の採用応募例では、その再利用についての情報がありません。前者の否定と後者の未確認は違います。両社とも、外部サービスの運営者、ほかの受渡し先、保存場所、保存期間は未確認です。

また、既存のポリシーページとフォーム付近の目的説明は、どちらの会社でもまだ確認していない設定です。未確認は、ページが存在しない、説明が違法、公開に失敗したという記録ではありません。下の補足では、原メモの値を省略せず、二社を別々に読めます。

確認済みの目的を具体的に書き、未確認の条件を足さない

文章は「何を受け取り、何に使うか」が読んだ人に伝わる形にします。「各種業務のため」だけでは、問い合わせの情報を何に使うか見えません。実態を確認したうえで、入力した情報とその用途を近くに置きます。

続けて、営業窓口が受け取ることや、確認済みの連絡方法を説明できます。ただし、上の一文は利用目的の説明部分だけの下書きです。会社の案内全体を完成させるひな形でも、法的な適合を認定する文章でもありません。会社情報、実際の管理方法、該当する請求・苦情への対応などは、それぞれ必要な内容と事実を確認して整えます。

保存期間が分からないまま「一定期間後に削除」、外部サービスを確認しないまま「社外へ一切渡さない」、管理方法を見ないまま「万全の対策」と書くのは避けます。文をきれいに埋めても、実態の根拠が増えるわけではありません。確認待ちの点は制作中のメモで区別し、責任者に確かめます。「未確認」と書けば利用者向けの説明や必要な運用を省ける、という意味でもありません。

採用応募は、別の会社・別の目的として書く

もう一つの例は、別の架空会社の採用応募フォームです。受け取るものは氏名、メールアドレス、応募書類で、業務メモ上の目的は選考と面接連絡、受取担当は採用担当、連絡先は採用窓口です。問い合わせ例を直した結果でも、同じ会社の追加フォームでもありません。

採用応募で受け取る氏名、メールアドレス、応募書類は、選考と面接の連絡に利用します。

これも確認済みの架空設定から作った目的部分だけの下書きです。応募情報を別の案内に使うか、誰へ渡るか、保存期間などは分かっていません。問い合わせ例の「マーケティングへ再利用しない」を、この会社の条件としてコピーしてはいけません。

文案を止めて確認する点：用途が広すぎる、受取先が不明、窓口が決まらない、案内と実態が違う場合です。実際の取扱いと適用される条件を、責任者や必要に応じて専門家と確認してから文章を確定します。

共通の案内ページと、入力場面で伝える目的を分ける

一つの案内ページにまとめると、会社の情報の扱いを探しやすくできます。しかし、ページ名が「プライバシーポリシー」になっていることと、必要な説明を必要な場面で行っていることは別です。文章を置く場所だけでなく、利用者がいつ、どの情報を見られるかを考えます。

基本方針が任意でも、すべての説明が任意になるわけではない

個人情報保護委員会の基本方針についてのFAQは、基本方針そのものの策定・公表を一律の義務とはしていません。一方で、個人情報の取得時の利用目的の扱いや、該当する保有個人データについて本人が知り得るようにする事項などは、別に確認が必要です。「ポリシーページは任意だから、フォームに何も説明しなくてよい」という結論にはなりません。

ここでいう「保有個人データ」は、単に会社が保存している個人情報全般ではありません。通則ガイドラインの2-6・2-7では、個人情報のデータベースを構成する「個人データ」のうち、会社などが本人の求めに応じた内容の開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のすべてに対応する権限を持ち、定められた除外条件に当たらないものとされています。存在が明らかになると人に危険が及ぶ場合などは、対象から除かれます。委託で複数の会社が関わる場合も、データが手元にあるかだけでなく、契約や実態から誰がその権限を持つかを確認します。

本人が入力する場面についてのFAQでは、フォームなどを通じて直接本人から取得するときは、原則として事前に利用目的を示すことが求められます。取得の状況から目的が明らかな場合には例外がありますが、返信に必要な情報を新たなサービス案内などにも使うことまで、当然に明らかとは限りません。実際の用途を確認して判断する必要があります。

配置は、送信前に目的へ気付いて確認できるかを見ます。目的をフォームの近くで説明する、詳細な目的説明へ分かるリンクを設けるなど、実際の画面に合う方法を検討します。通則ガイドラインは、事業と取扱いに応じた合理的で適切な方法や、利用者の目に留まる配置を説明しています。単にフッターにリンクを置いたことだけで、各フォームで十分に伝わると判断しません。

チェック欄を足す前に：目的の説明、必要な同意、利用者が読める表示は同じことではありません。チェックボックス一つで全てに適合するとも、全フォームに同じ同意欄が必要とも断定できません。実際の取扱い・制度上の条件・画面の役割を分けて確認します。

会社・窓口・手続も、該当する事項と実態から整える

通則ガイドラインの3-8-1は、該当する保有個人データに関し、事業者の情報、目的、請求の手続、実際に講じた安全管理の措置、苦情の申出先などを本人が知り得るようにする扱いを示しています。どのデータや事業者に該当するか、必要な内容と例外を確認して整えるもので、この記事の二例だけで会社全体の義務を確定するものではありません。

本人が知り得る状態にする方法は、常に全事項をホームページへ載せることだけに限られません。ただし、問い合わせに適切に答えられる体制や、実際に知ることのできる方法が必要です。サイト掲載を選ぶ場合も、実施していない対策を記載したり、認証情報や防御の詳細など安全を損なう情報を公開したりせず、担当者と必要な範囲を確認します。

Cookieの選択画面や計測の動作は、入力フォームの利用目的の文章とは別の点検です。Cookieを拒否したときの確認を扱う記事と分け、今回の文章だけで同意管理の動作まで確認できたことにしません。

公開前後は、実画面・案内文・担当者の回答を照合する

文案ができたら、同じ問い合わせを想定してフォームと案内ページを読みます。制作中の文だけでなく、利用者が開く画面で項目や説明が一致するかを確かめます。実際の情報の取扱いに関する判断と、Webページが正しく表示されたかの確認は分けます。

1. 項目と目的を照合する。入力欄や添付資料が、案内に書いたものと一致するか。欄の追加や使い道の変更があれば、元の文章をそのまま流用せず確認します。
2. 受取先と問い合わせ先を照合する。運用担当の回答やサービス資料と文が一致するか。その窓口が説明された用件を受けられるかを確認し、氏名やメールアドレスを推測で埋めません。
3. スマートフォンとPCで読む。入力の前に目的を確認できるか、詳細へのリンクが開くか、文章の欠けや読みにくい重なりがないか。キーボードでもリンクへ進めるかを見ます。
4. 保存後・公開後のページを読み直す。編集画面だけで終えず、実際のURLの文章、表示状態、案内先を確かめます。公開できたことを、実際の受信・保管や法的適合の証明にはしません。

フォームが動くかの試験が必要なら、組織が認めたテスト方法、送信先、扱う情報、担当者を別に決めます。確認のために実顧客の個人情報を送ったり、本番フォームに勝手に入力したりする必要はありません。今回の例でも、実際の送信・受信・保存は行っていません。

定期確認の担当を決めるだけでなく、フォームやサービスの変更時にも見直す機会を作ります。変更内容によっては、ページの書換え以外の対応が必要になります。保存期間、委託先、提供先などの変更を、サイト担当だけの文章修正で済ませず、責任者と条件を確認してください。