副業で氏名、住所、メールアドレス、契約書、請求書、顧客リストなどを扱うときは、売上規模にかかわらず管理方法を決めておく必要があります。個人情報の漏えいは、端末紛失だけでなく、共有リンクの公開設定、メール誤送信、不要データの放置からも起こります。本記事では、副業初心者が実行しやすい順番で、収集・保存・共有・削除のルールを整理します。
副業で扱う個人情報を洗い出す
まず「どこに何があるか」を把握します。顧客から受け取る氏名、住所、電話番号、メールアドレスだけでなく、注文履歴、問い合わせ内容、振込先、本人確認書類、アクセスログなども、個人を識別できる形で扱えば管理対象になります。
| 場面 | 主な情報 | 見落としやすい場所 |
|---|---|---|
| 問い合わせ | 氏名・連絡先・相談内容 | フォーム通知メール |
| 契約 | 住所・署名・契約条件 | 電子契約のダウンロード |
| 請求 | 宛名・振込先・取引内容 | PDFと送信済みメール |
| 納品 | 担当者名・共有ファイル | 期限なし共有リンク |
個人情報保護委員会のガイドラインでは、個人データの取扱状況を把握し、安全管理措置を評価・見直すことが示されています。詳細は個人情報保護法ガイドライン（通則編）で確認できます。
最小限だけ取得する
使う予定のない生年月日や住所まで集めると、管理負担と漏えい時の影響が増えます。取得前に「何の目的で必要か」「いつまで保存するか」を決め、目的に不要な入力欄は削除します。本人確認書類は確認後も保存が必要か、サービスや法令上の条件を確かめましょう。
保存場所を一つに集約する
私用端末と仕事用領域を分ける
専用ユーザーアカウント、暗号化されたフォルダ、仕事専用クラウドなど、私用写真や家族のデータと混ざらない領域を作ります。カフェなどで画面を開く場合はのぞき見にも注意し、端末の自動ロックを短めに設定します。
強い認証を使う
クラウド、メール、WordPress、会計サービスには使い回さないパスワードを設定し、利用できるサービスでは多要素認証を有効にします。復旧用メールアドレスや電話番号も最新に保ちます。
バックアップも保護する
バックアップを増やすだけでは安全とは限りません。保存先、暗号化、アクセス権、復元方法を確認します。退会したクラウドや古いUSBにコピーが残らないよう、台帳へ記録します。
共有リンクとメール送信のルール
- 共有相手をメールアドレスで限定する
- 編集権限ではなく閲覧権限で足りるか確認する
- リンクの有効期限を設定する
- 送信前に宛先・添付・本文を声に出して確認する
- 案件終了後に共有権限を解除する
「リンクを知っている全員」が閲覧できる設定は便利ですが、転送後の範囲を管理しにくくなります。顧客データを含む場合は、原則として相手を指定し、権限を必要最小限にします。
外注するときの確認事項
外注先へ個人データを渡す場合は、業務範囲、利用目的、再委託の可否、保存場所、事故時の連絡、契約終了時の返却・削除を契約や発注書で明確にします。前の記事「副業で外注する前に確認すること」と合わせて確認してください。
アクセス権は「作業に必要な人だけ」「必要な期間だけ」が基本です。退任者や終了案件のアカウントを残さず、定期的に権限一覧を見直します。
漏えいや誤送信に気づいたとき
- 共有リンク停止、アカウント無効化など被害拡大を止める
- 対象情報、人数、発生時刻、原因を記録する
- 依頼元や責任者へ速やかに報告する
- 本人通知や委員会報告の要否を公式情報で確認する
- 同じ事故を防ぐ設定と手順を更新する
重大性や報告義務は事案により異なるため、推測で判断せず、個人情報保護委員会の最新ガイドラインや相談窓口を確認します。
毎月10分の安全チェックリスト
- 取得している情報と利用目的が一致している
- 不要な入力項目や古いデータがない
- 端末の更新とウイルス対策が有効
- メールとクラウドで多要素認証を使用
- 共有リンクに期限と相手制限がある
- 退職者・終了案件の権限を削除した
- バックアップから復元できる
- 事故時の連絡先を確認した
失敗しやすい点
無料ツールを条件確認なしで使う
価格だけで選ばず、データ保存地域、共有権限、退会後の削除、サポート、規約変更の通知方法を確認します。
端末にダウンロードしたまま忘れる
クラウドから削除しても、ダウンロードフォルダやメール添付に残ることがあります。案件終了時の削除対象を一覧化してください。
事故を隠して解決しようとする
初動が遅れるほど影響が広がる可能性があります。まず拡大防止と記録を行い、契約上の連絡先へ報告します。
FAQ
一人で行う副業でも個人情報保護法を意識すべきですか？
事業で個人情報を扱う以上、規模だけで安全管理を省略せず、取得目的、保管、共有、削除の基本を整えましょう。個別の適用判断は公式ガイドラインや専門家へ確認してください。
顧客名を自分だけ分かる略称にすれば安全ですか？
別の情報と照合して個人を特定できる場合があります。名称変更だけに頼らず、アクセス制限や暗号化など複数の対策を組み合わせます。
共有リンクはいつ削除すべきですか？
納品確認や契約上の保管期間が終わった時点で解除するルールを決めます。期限を最初から設定すると忘れにくくなります。
まとめ
副業の個人情報管理は、高価なシステムより「必要な情報だけ集める」「保存場所を絞る」「権限と期限を限定する」「終了時に削除する」という基本から始めます。まず今日、メール添付・共有リンク・ダウンロードフォルダを確認し、不要なアクセス権を一つ解除してください。