ホームページの問い合わせで預かる個人情報は、社内でどう管理すればよいですか？
小さな会社でホームページの制作依頼を担当しています。新しく問い合わせ用の入力欄を設け、お客様の名前や連絡先、相談内容を送ってもらう予定です。制作会社からは内容がメールで届くと聞いていますが、ホームページ側にも情報が残るのかは分かっていません。社内では複数の担当者が対応するため、誰が見られる状態にして、対応後はいつ削除すればよいのかも気になっています。専門の担当者がいない会社では、公開前に制作会社へ何を確認し、社内でどのような管理の決まりを作ればよいでしょうか？
AIはこう答えた
日本の個人情報保護法を前提にすると、小さな会社でも管理は必要ですが、専門部署を作るより、責任者と簡単な決まりを置くことから始められます。 **公開前に制作会社へ確認すること** メールの受信先だけでなく、ホームページの保存場所、送信記録、復旧用の控えに相談内容が残るかを確認しましょう。それぞれ「誰が見られるか・保存期間・削除方法」を書面で回答してもらい、制作会社側の閲覧範囲、通信を暗号化する設定、事故時の連絡先も決めます。 入力画面には「問い合わせへの回答のため」など使い道を明記し、集める項目は必要最小限にします。相談に不要な詳しい個人情報を書かせない工夫も大切です。 **社内で決めること** 閲覧は対応担当者と責任者に限定し、全社員への転送や私用メールへの持ち出しは禁止に。各自の利用者登録で閲覧できる形にし、退職・担当変更時は権限を外します。誤送信や紛失はすぐ責任者へ報告する決まりも必要です。 削除時期はあなたの状況によります。法律上、一律の保存年数はなく、不要になった情報は速やかに消すよう努める必要があります。「対応完了から○か月」と理由のある期限を決め、契約記録など別の保存義務があるものは分けましょう。メールや控えも含め、削除担当者と確認日を決めて一枚にまとめる作業は、自社でできます。
この回答は、AIがWeb上の公開情報を調べて参考情報としてまとめたものです。あなたの状況に合わせた判断は、プロの回答やチャット相談をご利用ください。
実際のプロはどう考えているか
Web上で公開されている制作会社・専門家の見解8件を編集部が収集し、立場ごとに集計したものです。要旨は編集部による要約で、全文は各出典をご覧ください。
公開前に情報の保存場所を確認し、社内で見られる人と保管期限、削除の手順を決めることが、各社の見解に共通しています。 以下の分類は対立する意見ではなく、管理のどこを重視するかの違いです。
問い合わせは受信メール以外にも残るため、保存場所、見られる人、保管期間、消し方を一覧にすることを勧めています。試しに送信し、実際に残る場所を確かめる方法も紹介しています。 出典
公開前に、サイトやメールに情報が残る場所、通知先、保管期間、制作会社が情報に触れる範囲を確認する考えです。担当者の交代後も見られる状態が残っていないか点検します。 出典
設置前に保存先、保管期間、閲覧・返信担当者、削除方法を整理することを勧めています。転送メールや手元に保存した表計算ファイルも管理対象とし、事故時の連絡手順まで確認します。 出典
受信から保存、通知、削除までの流れを図や表にし、どこに情報が残り、誰が見られるかを確認する考えです。不要な永久保存や、削除後に別の場所へコピーが残る状態を避けます。 出典
受付、回答、管理、制作会社の役割ごとに見られる情報を分け、担当者別のログインを用意する考えです。異動や退職時の停止担当、制作会社が一時的に閲覧する条件も決めます。 出典
全社員に情報を見せず、受付・回答・管理に必要な担当者へ限定することを勧めています。保存場所ごとに管理者を置き、退職や異動、外注終了時には見られなくする手順を組み込みます。 出典
一律の年数ではなく、回答完了後の確認や契約・法令上の必要性から保管期限を決める考えです。メールや制作会社の作業用コピーも削除対象とし、予備のコピーの扱いも確認します。 出典
「不要になったら消す」だけでなく、対応完了など削除を判断する基準を決める考えです。復旧用のコピーにも保管期限を設け、復元時に削除済みの情報を再利用しない手順を用意します。 出典
プロの回答
この質問への、あなたの状況を踏まえたプロの回答を募集中です。回答が付き次第、このページに掲載されます。