本業の顧客情報を第二事業へ使う前に確認する目的と同意

本業の顧客情報を第二事業へ使う前には、取得時の利用目的、顧客との約束、使う項目、利用する主体を確認します。同じ法人に保存されているから自由に営業へ流用できるとは限りません。本人の同意が必要か、目的変更で扱える範囲か、外部提供に当たるかは、実際の情報と用途へ沿って判断し、確認が終わるまで利用を広げないようにしてください。

最初に、使いたい情報を業務の場面へ戻す

「顧客名簿を使いたい」という一言では、確認する範囲が分かりません。第二事業の案内を送るのか、需要調査の相手を選ぶのか、他社へ相談内容を渡すのか、公開事例を作るのかを分けます。新しい用途へ必要な項目を挙げ、その取得元を確認します。

顧客情報には、会社名や契約内容だけでなく、担当者の氏名、連絡先、相談履歴などが含まれる場合があります。法人の顧客だから個人情報がないと決めつけず、各項目が何を示すかを調べます。個人情報の制度だけでなく、契約で秘密として受け取った資料や利用制約も別に確認してください。

説明用に、保守の連絡先として取得した担当者情報を、第二事業の新商品案内へ使いたい会社を考えます。保守連絡の用途と新商品の販促は同じとは限りません。どの説明をして取得し、現在の案内がどの範囲に入るかを調べる必要があります。ここでは個別の可否を断定せず、確認資料を整理します。

会社が持つ資料と、営業担当の記憶を分ける

名刺交換、問い合わせフォーム、契約、紹介、展示会など、取得経路を記録します。営業担当が「案内してよいと聞いた」と覚えているなら、何を誰へ説明し、どの用途について回答を得たかを確認します。根拠が残っていない場合は、その情報を確認済みとして一括利用しません。

現在のサイトにある利用目的の文章だけで、過去に取得したすべての情報へ同じ条件が適用されるとは判断しないでください。取得した時点のフォームや案内、顧客への説明、契約資料を照合します。担当が変わった場合も、会社内で取得経緯へ戻れるようにします。

利用目的、利用する主体、契約を三方向で確認する

利用目的を後から広げる前に

個人情報保護委員会の通則編では、目的変更で認められる範囲と、目的達成に必要な範囲を超える取扱いを区別しています。変更前との合理的な関連性、通知・公表、原則として必要になる本人同意などを、例外や具体的事情も含めて確認します。単にサイトの文面を広げれば過去情報を使える、という判断は避けてください。

社内の確認資料では、当初の目的、新しい用途、関連すると考える理由、不明な点を並べます。「会社の事業に使う」などの抽象的な理由だけでまとめず、何の案内を誰へ送るかまで具体化します。担当者の印象を根拠に結論を出さず、個人情報の担当や専門家へ実際の資料を渡します。

同じ法人、別法人、委託を分ける

第二事業が同じ法人の部門なのか、別会社なのか、外部企業が情報を扱うのかを示します。別会社が関係会社だから、外注先だからという名称だけでは判断できません。通則編の第三者提供、委託、共同利用等の条件へ照らし、実際の目的と取扱いを確認します。

外部へ作業を任せる場合、相手が自社の案内を送るだけか、相手自身の商品営業にも使うかでは内容が違います。委託と説明して、相手の独自利用まで認めた扱いにしないようにします。共有する項目、作業、再利用、閲覧する人を契約と業務の資料へ対応させます。

共同利用を考える場合も、共同で事業を行うと言ったことだけでは条件を満たしたと判断しません。必要な告知や範囲などを担当者が確認します。正式な説明を準備する前に、誰がどの目的で情報を使うのかを明確にしてください。制度上の扱いと会社間の事業分担を区別します。

顧客との秘密や用途の約束も照合する

制度上の確認とは別に、契約で利用を制限した資料、秘密保持の対象、顧客の公開を認めていない事例などがあります。個人情報に該当しない情報でも、第二事業の販促へ使えるとは限りません。契約上の制約を確認する担当と、個人情報の担当へ必要な資料を分けて渡します。

公開事例へ転用したい場合は、本業の事例を集客へ使う公開許可へ進めます。営業への利用、提携先への共有、公開は違う用途です。一つの許可をすべてへ広げず、確認できた範囲を記録してください。

利用審査の表は、顧客一覧と別に作る

審査表へすべての顧客の生の情報を複製する必要はありません。情報の種類と取得経路を確認する資料として使い、必要な資料へ権限のある人が戻れるようにします。検討のために顧客名簿を関係者全員へ配ること自体が、管理範囲を広げる場合があります。

判断の状態は、利用可、条件付き、保留、対象外などへ分けます。未確認を利用可へ入れず、確認する担当と期限を記録します。必要な手続きが終わったら、完了した資料を残します。審査結果が変更された場合は、どの用途とデータへ影響するかを明示します。

新事業の需要調査なら、必要な情報だけで始める

市場の用途を知りたいだけなら、担当者の個別連絡先を外部へ渡さず、自社側で適切な案内を行う方法を検討できます。回答者を特定する情報が必要か、集計した用途だけで検討できるかを分けます。ただし名前を消しただけで、あらゆる利用が認められるという意味ではありません。

試売へ進める場合も、購入者の契約や提供に必要な情報を改めて確認します。本業の資料を使えば購入の手間が減るからという理由だけで、無条件に転記しないようにします。関係のある顧客へ試す条件は、最初の顧客を本業から集める注意点で整理できます。

承認した後は、実際の配布と保管を追えるようにする

利用が認められた範囲について、どのデータを誰が受け取り、何を実行したかを管理します。外部へ渡すなら、契約、対象、保存場所、終了時の扱いを確認します。事業担当が目的を変える場合は、過去の審査をそのまま流用せず、必要な再確認を行います。

外注でデータを扱う一般的な受領・管理は、データと原稿の契約前確認へ渡します。第二事業の顧客情報では、元の用途と新しい利用の関係が重要です。成果物を持つことと、顧客情報を自由に使うことを同じ所有の問題として扱わないようにします。

顧客情報をサイトの事例や画面へ載せる場合、公開物へ個人情報が映り込む箇所の点検も確認します。公開用資料に営業の連絡先や内部の履歴が残らないよう、利用審査と実際の表示検査を分けて行います。

アフィリエイトの第二事業を検討するときも、本業の顧客名簿を使うことを集客の前提へ固定しません。収益を生むアフィリエイトサイトでは、新しい読者へ公開情報を届ける方法も検討できます。既存データを使えない場合に、事業が成立しないのか、別の集客設計を用意できるかを経営側で判断してください。

使えると確認した情報は、何に使えるかが分かる形で管理します。使えない情報を無理に転用するのではなく、必要な説明や取得方法を整える、新しい用途に必要な情報だけを集める、企画の対象を変えるなどを検討します。情報を持つ会社として、本業の顧客との約束を第二事業の都合だけで変えないことが出発点です。