入居者情報と委託先｜目的・渡す範囲・監督・漏えい対応

修繕のために、何の情報が必要かを具体化する

管理会社が設備業者へ訪問修繕を依頼する場合、住戸、訪問日程の調整に必要な連絡先、不具合の内容等を共有することがあります。契約書や入居申込書の全ページを、そのまま送る必要があるとは限りません。

例えば給湯器修繕なら、勤務先、年収、緊急連絡先の家族全員の情報まで必要かを考えます。「いつも一式送っている」という慣行だけでなく、業務の目的と各項目の必要性を対応させます。

委託に伴う提供と、第三者提供を分ける

個人情報保護法27条では、利用目的の達成に必要な範囲内で取扱いを委託することに伴う提供は、第三者に該当しない場合として定められています。適切な委託だから何でも渡せるという意味ではなく、目的と範囲の条件があります。

反対に、外部業者へ渡すなら常に本人の同意だけが必要で、それさえあればよいという理解も不十分です。誰がどの目的で情報を扱うか、受領者が独自の目的で利用するのかを確認します。

委託先を選び、取扱いを監督する

25条は、個人データの取扱いを委託する場合、必要かつ適切な監督を求めています。委託契約を結んだ事実だけで、事故への責任や確認がすべてなくなるわけではありません。

秘密保持、目的外利用、再委託、アクセス権、保管方法、事故連絡、終了後の返却・削除等を取り決め、実際の運用を確認します。業務の性質やデータ量に応じて、何をどの頻度で確認するかを決めます。

送付方法と、共有相手の間違いを防ぐ

メールの宛先、添付ファイル、共有フォルダの閲覧権限を確認します。同姓の入居者、似た物件名、古い業者担当者など、日常的な取り違えが漏えいにつながることがあります。

学習例として、A室の修繕写真と契約書をB室の業者へ送った場合、契約書に何の情報が含まれるか、相手が閲覧したか、転送の可能性があるかを確認します。ファイル名を訂正して送り直すだけでは、誤送信した情報の問題は解消しません。

漏えい時は、回収だけで終わらせない

誤送信等に気づいたら、被害拡大防止、事実調査、対象データと人数、閲覧・転送、再発防止を整理します。個人情報保護委員会への報告や本人通知が必要な事態かは、26条と規則・ガイドラインの条件に照らして確認します。

相手が削除したと言ったから常に報告不要、又は一件の誤送信なら例外なくすべて同じ報告という決め方はしません。情報の性質、不正利用の可能性、件数等を具体的に確認して対応します。

アカウントを分け、退職時の権限を見直す

管理システムや共有フォルダでは、複数人が同じアカウントを使い続けると、誰が閲覧・変更したかを追いにくくなります。担当者ごとのアカウントと必要な権限を設定し、職務や担当物件が変わったときに範囲を見直します。

委託先担当者の退職や契約終了時は、共有リンク、アカウント、端末に残る情報等を確認します。新しい担当者へパスワードを引き継ぐだけで済ませず、不要な権限を停止し、操作の記録を確認できる体制を整えます。個別アカウントを作るだけで、情報共有の目的・範囲の確認が不要になるわけでもありません。

同じ委託先でも、目的が変われば確認し直す

修繕のために連絡先を渡した業者が、その連絡先で入居者へ独自の商品の営業をする場合、当初の修繕委託と同じ目的の取扱いとはいえません。委託に伴う提供の説明を使って、別の営業利用まで当然に認めないようにします。

業者が訪問日時を調整するために電話することと、工事後に広告を送ることを分け、契約と実際の利用を確認します。情報共有票には、渡す項目だけでなく使用目的も示すと、担当者や委託先の思い違いを減らせます。

管理契約の終了や担当交代も見直しの機会

管理物件を引き継ぐときは、提供の根拠、引継ぎ範囲、保存義務、不要な情報の削除等を確認します。契約が終わっても秘密保持が不要になるわけではなく、逆に全データを無条件に永久保存することが適切とも限りません。

日常の連絡票を、必要な情報だけが渡る様式に整えると、担当者の判断も安定します。漏水時の記録と一部再委託を読み、現場で必要な連携と情報の取扱いをつなげてください。