予約フォームや会員登録で集める情報を見直す:個人情報の利用目的と最小限の項目の考え方

公的資料で確認できること

個人情報保護委員会(PPC)の個人情報保護法ガイドラインに関するQ&A(ページ上の日付は令和7年7月1日、自動校閲での確認日は2026年10月29日)を開いて確認できた要点は次のとおりです。

• 利用目的は、本人が合理的に予測・想定できる程度まで具体的に特定します。「サービス向上のため」のような抽象的な書き方では足りないとされています。
• 閲覧履歴などを分析して好みに合わせた広告を出す場合のように、分析(プロファイリング)を伴う利用では、その分析処理も含めて目的を特定する必要があるとされています。
• 申込書や入力画面で連絡先などを書いてもらうときは、利用目的を示すのが原則です。取得の状況から利用目的が明らかな場合は例外があります。
• 利用目的の通知・公表は、事業の性質や取扱状況に応じた合理的で適切な方法で行います。ホームページに載せる場合も、来訪者が分かる形にしておく必要があります。
• 特定した利用目的の達成に必要な範囲を超えて扱う場合は、原則として本人の同意が必要です。

AIとの関係では、PPCの生成AIサービスの利用に関する注意喚起等(PDF、令和5年6月2日)の別添1で、個人情報を入力する際は利用目的の達成に必要な範囲内か十分に確認するよう求めています。また、本人の事前同意なく入力した個人データが応答結果の出力以外に使われると法違反となる可能性があるため、提供事業者が機械学習に利用しないこと等の確認も求めています。

なお、PPCのガイドライン(通則編)2-5では、個人情報データベース等を事業に使っていれば、扱う人数の多少や法人・個人の別にかかわらず、個人情報取扱事業者に該当するとされています。小さなお店や個人事業主も対象になりえます。

ここから先の整理表やリストは、上記の趣旨を踏まえた編集上の提案です。法律上の適否を保証するものではなく、個別の判断は公式資料や専門家で確認してください。

項目ごとの「なぜ必要か」整理表(説明用の例)

次の表は、架空の小さな美容室を想定した説明用の例です。実在の店舗の設定や調査結果ではありません。

• お名前、区分：必須、なぜ必要か：予約の本人確認と、当日の受付で照合するため、使う場面：受付、予約台帳、見直しの視点：フルネームが不要なら姓のみでも足りるか
• 電話番号、区分：必須、なぜ必要か：急な変更・休業時に連絡するため、使う場面：当日連絡、見直しの視点：メールだけで足りる店なら任意にできる
• メールアドレス、区分：必須、なぜ必要か：予約確認メールを送るため、使う場面：予約確認、変更連絡、見直しの視点：確認メール以外(宣伝)に使うなら別の同意欄に分ける
• 来店希望日時・メニュー、区分：必須、なぜ必要か：枠を確保し、所要時間を見積もるため、使う場面：予約管理、見直しの視点：
• 住所、区分：不要候補、なぜ必要か：来店型の予約確認には使わない、使う場面：なし、見直しの視点：配送が発生する商品だけ別フォームで取る
• 生年月日、区分：不要候補、なぜ必要か：年齢確認が必要なメニューがなければ使わない、使う場面：なし、見直しの視点：誕生月特典をやるなら「月のみ」任意で
• 来店のきっかけ、区分：任意、なぜ必要か：集客の振り返りに使う、使う場面：集計、見直しの視点：個人と結びつけない集計だけなら、氏名と分けて保存
• 備考欄(自由記述)、区分：任意、なぜ必要か：髪の悩みなど要望を事前に把握するため、使う場面：施術前の準備、見直しの視点：病歴やアレルギーなど、書かれると困る内容の扱いを決めておく
• アレルギー・体調、区分：条件付き、なぜ必要か：薬剤を使う施術で安全確認が必要なため、使う場面：施術前の確認、見直しの視点：必要なメニューに限る。病歴は要配慮個人情報にあたり、取得には原則として事前の本人同意が必要。利用目的を示し、本人から適正に直接提供を受ける方法を確認する(上記ガイドライン2-3、3-3-2参照)
• 宣伝メール配信の希望、区分：任意(チェック式)、なぜ必要か：新メニューの案内を希望した人にだけ送るため、使う場面：配信、見直しの視点：予約とは別のチェックボックスにして、初期状態はオフ

表を作るときのコツは、「使う場面」の欄が空のままの項目を見つけることです。そこが削る候補になります。

利用目的を書くときの確認点リスト

利用目的の文面を作ったら、次の点を見ます。

1. 「サービス向上のため」「業務のため」など、何にでも当てはまる書き方になっていないか。
2. 項目ごとの使い道が、整理表の「使う場面」と食い違っていないか。
3. 予約連絡と宣伝配信が、同じ目的の文に混ざっていないか。
4. お客さまの履歴を分析して案内を出すなど、分類・分析をするなら、その処理が目的に書かれているか。
5. 外部サービス(予約システム、配信サービス、AIサービスなど)に渡す場面があるなら、規約・プライバシーポリシーを読み、委託か第三者提供か、本人同意などの手続が必要かを確認したか。外国にある事業者への提供も確認します(上記ガイドライン3-6-3、3-6-4参照)。
6. フォームで送信する前に利用目的を確認できるか。リンクで示す場合も、利用目的へのリンクだと分かり、容易に読める配置になっているか。
7. 備考欄に、集める予定のない情報(病歴、家族の情報など)が書かれたときの対応を決めているか。
8. 新しい使い方が、以前の利用目的と合理的な関連性のある変更の範囲内か確認したか。関連のない目的で使う場合は、原則として事前の本人同意が必要です。
9. 保管期間や削除の基準(例:最終来店から何年)を店内で決め、見直す日を決めているか。
10. 問い合わせ窓口(店のメールや電話)が書かれているか。

3番と4番は特に抜けやすい点です。「予約確認に使う」と書いたメールアドレスへ、そのまま宣伝を送り始めると、目的の範囲を超えるおそれがあります。

利用目的の文面例(説明用の例)

ご予約の確認・変更・キャンセルのご連絡、およびご来店時のご本人確認とサービスのご提供のために、お名前・電話番号・メールアドレス・ご希望日時をお預かりします。新メニューのご案内は、チェックをいただいた方にのみお送りします。お問い合わせへの返信文を作成する際、外部の生成AIサービスを使うことがありますが、入力には架空の例文を使い、お客さまの個人情報は入力しません。

最後の一文は店としての運用方針を書いた例です。守れない約束は書かないでください。

AIに整理表のたたき台を作らせる

整理表づくりには、顧客の実データは要りません。フォームの項目名と、店の業務の流れだけをAIに渡します。次は入力例です(説明用で、実行結果の確認はしていません)。

あなたは小規模事業者向けの個人情報の整理を手伝うアシスタントです。
次の予約フォームの項目について、表を作ってください。
列は「項目/必須・任意・不要候補/なぜ必要か(店の業務に即して一文)/使う場面/見直しの視点」です。
「使う場面」が思いつかない項目は「不要候補」にし、理由を書いてください。
法律上の適否は断定せず、店主が確認すべき点として挙げてください。

【店の業務】予約制の美容室。予約確認はメールと電話。宣伝配信はまだしていない。
【フォーム項目】お名前、電話番号、メール、住所、生年月日、来店のきっかけ、備考欄、希望日時、メニュー

AIの出力は、次の順で人が確認します。

1. 「なぜ必要か」が実際の業務と合っているか(店主しか分からない部分です)。
2. 「不要候補」と判定された項目を本当に削ってよいか。
3. 出力に法律の条文や数字が含まれていたら、公式資料で裏を取る。取れない記述は使わない。

AIが得意なのは、項目と用途の対応づけのたたき台や、利用目的の文面を読みやすく整えることです。何を集めるか、何を約束するか、誰に渡すかの決定は店主が行います。

AIを業務で使うときの線引き

フォームで集めた情報をAIに入れる場合、「入力する情報」「入力先のサービス」「目的」の3つを紙1枚に書いておくと説明しやすくなります。たとえば次のように分けます。

• 問い合わせ返信の下書き、渡す情報：問い合わせの趣旨(個人が特定できない形に直したもの)、渡さない情報：氏名、電話、メールアドレス
• メニュー紹介文の作成、渡す情報：メニュー名と特徴、渡さない情報：顧客に関する情報全般
• 来店傾向の集計、渡す情報：個人を特定できない集計値、渡さない情報：顧客リスト、備考欄の記載

AIサービスの設定で「入力内容を学習に使わない」を選べる場合でも、それだけで個人情報を入力してよいとは判断できません。保存・削除の条件や入力情報の利用範囲も確認します。氏名や連絡先を除くだけでは個人情報に該当しなくなるとは限らないため、判断できない場合は架空の例文を使います。個人情報を入力する必要があるときは、その入力が特定した利用目的の範囲内か、サービス事業者がどのように扱うかに加え、確認点リスト5番の本人同意などの手続も確認したうえで判断してください。迷う作業は、情報を置き換えるか、人が手作業でやる方が安全です。

見直しの進め方

最初の一回は、次の順で進めます。

1. 今のフォームの全項目を書き出す。
2. 上の表の形で、各項目の「使う場面」を埋める。
3. 空欄の項目を削るか任意にする。
4. 確認点リストで利用目的の文面を点検し、フォームの入力画面に表示する。
5. AIを使う作業は、渡す情報と渡さない情報の表を作り、スタッフに共有する。

フォームを変えたら、半年か一年に一度、項目と使い道がずれていないかを同じ表で点検します。