156業種ごとの扱う個人データ・委託先・要配慮個人情報の有無と、まず見ておくとよい3テーマの早見表です。業種名から節へ進むときは業種別の入口に戻ってください。表は該当性の判定ではなく、一般的な例の整理です。
表の規模（このページを作ったときに数えた値）: 扱うデータの表は13本で合計153業種、早見表は155行（業種・事例の見出し）で、●は467か所、1行あたり約3か所です。要配慮個人情報の定義は個人情報の保護に関する法律（e-Gov法令検索）の第2条第3項にあります。扱うデータの表は、1本目が10業種、2〜13本目が11〜12業種ずつの区切りです。改正の11テーマの位置づけは個人情報保護委員会「令和8年改正個人情報保護法」（確認日 2026-11-05）で確認できます。
先頭153業種の、扱うデータ・委託先・要配慮個人情報の有無
業種別の入口の先頭153業種について、個人データの種類、委託先になりやすい相手、要配慮個人情報（本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他不当な差別、偏見その他の不利益が生じないよう特に配慮を要するもの。法第2条第3項）を扱うかを並べました。あくまで一般的な例で、実際の取扱いは事業者ごとに異なります。委託先を使う場合の監督は現行法でも法第25条が定めており、改正で委託先の義務が変わる点は各業種の記事で確認できます。
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| ECサイト運営者・通販事業者 | 氏名・住所・連絡先・購入履歴・決済に関する情報 | 配送業者・決済代行・カスタマーサポート | 通常は中心ではない。商材によっては購入履歴が病歴などを推知させる場合があり、内容次第 | 課徴金制度 |
| クリニック等の医療提供機関 | 氏名・連絡先・診療記録・検査結果 | 電子カルテ等のシステム事業者・検査機関・会計や保守の委託先 | 病歴を含むため、要配慮個人情報に当たる情報を日常的に扱う | 生命等の保護・学術研究例外 |
| 学習塾・保育・子ども向け習い事 | 児童・生徒の氏名・学年・成績・保護者の連絡先 | 学習管理システム・送迎や連絡の配信サービス | 通常は中心ではない。健康や発達に関する相談記録を持つ場合は、病歴などに当たるかを個別に確認 | こどもの個人情報 |
| 営業リスト・名簿を扱うマーケティング事業者 | 氏名・住所・電話番号・メールアドレス・属性情報 | 名簿の提供元・配信代行・データ加工の委託先 | 通常は名簿に含めない。含める場合は取得時の同意が原則（法第20条第2項） | オプトアウト制度の強化 |
| 士業事務所（税理士・社労士・行政書士等） | 依頼人と顧客企業の従業員の氏名・連絡先・収入や就労に関する情報 | 会計・文書管理のクラウド事業者・提携する他士業 | 依頼内容によっては、病歴や犯罪の経歴にあたる情報を預かる | 委託先の取扱い |
| 人材紹介・人材派遣事業者 | 登録者の氏名・連絡先・職歴・希望条件 | 適性検査・バックグラウンドチェック・給与計算の委託先 | 健康状態や犯罪の経歴を確認する場合は、病歴や犯罪の経歴にあたるかを確認 | 委託先の取扱い |
| 不動産仲介・賃貸管理事業者 | 入居希望者の氏名・連絡先・勤務先・本人確認書類 | 清掃・修繕・入居審査の委託先・保証会社 | 通常は中心ではない | 目的外利用等の規律緩和 |
| コールセンター受託事業者 | 通話の録音・氏名・電話番号・メールアドレス | 依頼元企業（委託元）・再委託先・録音や通話基盤の事業者 | 通話内容に病歴などが含まれることがある。取得の同意は依頼元との関係で確認 | 委託先の取扱い |
| 小売店舗・商業施設運営者（防犯カメラ設置） | 防犯カメラの映像・会員の氏名や購入情報 | 警備会社・カメラやシステムの保守事業者 | 映像の内容次第。映像であることだけで要配慮個人情報になるわけではない | 漏えい等報告・本人通知義務の緩和 |
| 顔認証で入退館・入場を管理する施設 | 顔特徴データ・氏名・入退館の記録 | 認証システム事業者・クラウド事業者 | 要配慮個人情報（法第2条第3項）とは別に、顔特徴データ等として改正で規律が検討されている | 顔特徴データ等 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| ホテル・宿泊施設（顔認証チェックイン） | 宿泊者の氏名・住所・連絡先・宿泊履歴・顔特徴データ | チェックインシステムの運用・保守事業者・予約管理のクラウド事業者 | 通常は中心ではない。顔特徴データは要配慮個人情報とは別の整理で、改正で規律が検討されている | 顔特徴データ等 |
| こども向けスマホアプリ・ゲーム開発事業者 | アカウント情報・メールアドレス・端末の識別情報・利用履歴 | アプリ基盤のクラウド事業者・解析や配信のサービス事業者 | 通常は中心ではない | こどもの個人情報 |
| BPO・データ入力代行事業者 | 委託元から預かる名簿・申込書・書類に含まれる個人データ | 委託元（顧客企業）・再委託先・スキャンや入力の協力会社 | 預かる書類の内容次第。受託側は委託元の指示の範囲で扱う | 委託先の取扱い |
| フリマ・オークションサービス運営者 | 出品者・購入者の氏名・住所・電話番号・取引履歴 | 決済代行・配送手配・カスタマーサポート | 通常は中心ではない。取引の内容次第 | 連絡可能個人関連情報 |
| カーシェアリング・レンタカー事業者（顔認証による本人確認） | 運転免許証の記載事項・氏名・連絡先・顔特徴データ・利用履歴 | 無人受付機や顔認証システムの運用・保守事業者・決済代行 | 通常は中心ではない。顔特徴データは別の整理で、改正で規律が検討されている | 顔特徴データ等 |
| フードデリバリー・配達代行・ライドシェア仲介プラットフォーム事業者 | 配達員と利用者の氏名・電話番号・住所・位置情報 | 配達員（業務委託の場合）・決済代行・地図や通知のサービス事業者 | 通常は中心ではない | 連絡可能個人関連情報 |
| オンライン資格試験・遠隔監督サービス事業者（顔認証による本人確認） | 受験者の氏名・連絡先・受験の記録・顔特徴データ・受験中の映像 | 遠隔監督システムの運用・保守事業者・クラウド事業者 | 通常は中心ではない。顔特徴データは別の整理で、改正で規律が検討されている | 顔特徴データ等 |
| 探偵・興信所等の情報調査業 | 調査対象者や関係者の所在・連絡先・勤務先などの情報 | 依頼元・再委託先の調査員・情報の収集を補助する事業者 | 調査の内容次第で、病歴や犯罪の経歴にあたる情報に触れうる。取得の同意は原則必要（法第20条第2項） | 罰則改正（2027年1月17日施行） |
| ベビーシッター仲介・マッチングプラットフォーム事業者 | 保護者・シッターの氏名・連絡先・子どもの年齢やアレルギー等の情報 | 本人確認・決済代行・保険の事業者 | アレルギーや持病を預かる場合は、病歴などにあたるかを個別に確認 | こどもの個人情報 |
| 与信審査・信用情報関連事業者 | 氏名・住所・勤務先・収入・借入や返済の状況 | スコアリングモデルの構築・運用事業者・データ共有先 | 通常は中心ではない。社会的身分などにあたる情報を扱う場合は個別に確認 | 統計作成等の特例 |
| 警備会社・入退場管理システム導入支援事業者 | 導入先施設の利用者の顔特徴データ・氏名・入退場の記録 | 導入先の施設運営者（委託元）・クラウド事業者・保守の協力会社 | 通常は中心ではない。顔特徴データは別の整理で、改正で規律が検討されている | 顔特徴データ等 |
| クレジットカード会社・決済代行事業者 | 会員の氏名・住所・カード番号・決済の履歴 | 加盟店・決済システムの運用事業者・カスタマーサポート | 通常は中心ではない | 課徴金制度 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 旅行代理店・宿泊予約プラットフォーム事業者 | 予約者の氏名・連絡先・予約内容 | 宿泊施設・現地事業者（提供先）・決済や予約システムの運用事業者 | 通常は中心ではない。予約内容によっては、健康上の配慮事項などの内容次第 | 目的外利用等の規律緩和 |
| 電子カルテ・医療情報システムベンダー | 受託する医療機関の患者の氏名・連絡先・カルテ・検査結果 | 委託元の医療機関・クラウド事業者・保守の協力会社 | 病歴を含むデータの運用を受託するため、要配慮個人情報に当たる情報を扱う | 委託先の取扱い |
| クラウドファンディング・寄付仲介プラットフォーム運営者 | 支援者・寄付者と実行者・団体の氏名・連絡先・支援の履歴 | 決済代行・実行者や団体（提供先） | 通常は中心ではない。寄付先の性質によっては、信条などにあたるかを個別に確認 | 連絡可能個人関連情報 |
| eKYC・本人確認サービス事業者 | 本人確認書類の記載事項・自撮り画像・顔特徴データ | クライアント企業（委託元）・クラウド事業者 | 通常は中心ではない。顔特徴データは別の整理で、改正で規律が検討されている | 顔特徴データ等 |
| 介護事業者（訪問介護・通所介護等） | 利用者の氏名・連絡先・介護や心身の状況の記録・家族の連絡先 | 他の介護事業者や医療機関との連携先・記録システムの事業者 | 病歴等を日常的に扱うため、要配慮個人情報に当たる情報を扱う | 漏えい等報告・本人通知義務の緩和 |
| マッチングアプリ運営者 | 会員の氏名・連絡先・年齢確認の情報・プロフィール | 本人確認・決済代行・カスタマーサポート | 通常は中心ではない。プロフィールの内容によっては、信条などにあたる場合があり内容次第 | 連絡可能個人関連情報 |
| 建設現場の入退場管理事業者（顔認証・GPS） | 作業員の顔特徴データ・氏名・入退場の記録・位置情報 | 入退場管理システムの運用・保守事業者・クラウド事業者 | 通常は中心ではない。顔特徴データは別の整理で、改正で規律が検討されている | 顔特徴データ等 |
| 生成AI・チャットボットサービス事業者 | 利用者の会話ログ・アカウント情報 | クラウド事業者・会話データの分析を受託する事業者 | 会話の内容次第で、病歴などが含まれることがある | 統計作成等の特例 |
| 学習管理システム(LMS)・教育クラウドサービス事業者 | 児童・生徒の氏名・学年・学習履歴・成績 | 委託元の学校・学習塾・クラウド事業者 | 通常は中心ではない。健康や発達に関する記録を預かる場合は、内容次第 | こどもの個人情報 |
| フランチャイズ本部・加盟店 | 顧客の氏名・連絡先・購入や利用の履歴 | 本部・加盟店（相互のデータ授受先）・システム事業者 | 通常は中心ではない。業態次第 | 委託先の取扱い |
| マーケティングリサーチ会社・世論調査会社 | 調査対象者の氏名・連絡先・回答内容 | クライアント企業（委託元）・調査の実査や集計の協力会社 | 調査項目次第で、病歴や信条にあたる回答を集めることがある。取得の同意は原則必要（法第20条第2項） | 統計作成等の特例 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| SMS配信代行・メール配信代行事業者 | クライアント企業から預かった配信先の電話番号・メールアドレス | クライアント企業（委託元）・配信基盤のクラウド事業者・回線事業者 | 通常は中心ではない。配信内容次第 | 連絡可能個人関連情報 |
| 同窓会名簿管理サービス事業者 | 同窓会の会員の氏名・卒業年次・住所・連絡先 | 名簿の管理を委託する同窓会・学校・クラウド事業者 | 通常は中心ではない。名簿の項目次第 | オプトアウト制度の強化 |
| 電力・ガス小売事業者 | 契約者の氏名・住所・契約内容・検針データ・料金の請求や支払の情報 | 検針や料金請求の委託先・システム事業者 | 通常は中心ではない | 課徴金制度 |
| 広告代理店・アドテク事業者（Cookie ID等を扱う場合） | Cookie ID・メールアドレス・閲覧や広告配信の履歴 | 広告主（委託元）・広告配信や効果測定のサービス事業者 | 通常は中心ではない。取得する情報の内容次第 | 連絡可能個人関連情報 |
| MAツール・CRM SaaS事業者（顧客の連絡先データを扱う場合） | 顧客企業から預かる見込み客・既存顧客の氏名・メールアドレス・電話番号 | 顧客企業（委託元）・クラウド事業者・保守の協力会社 | 通常は中心ではない。預かる項目次第 | 委託先の取扱い |
| 保険代理店・保険会社（委託関係がある場合） | 顧客の氏名・連絡先・契約や募集に関する情報 | 委託元の保険会社または代理店・事務やシステムの運用事業者 | この表では判断しない。健康情報の取得場面は委員会の資料から確かめられた範囲がなく、扱わない | 委託先の取扱い |
| オンラインカウンセリング・心理相談室・電話占い・コーチング事業者 | 予約者の氏名・連絡先・相談内容・通話や面談の録音録画・決済の情報 | 予約システム・ビデオ通話・録音の保管・決済代行の事業者 | 相談内容や録音だけで一律に該当するわけではない。病歴や心身の障害などの記述が含まれるか次第 | こどもの個人情報 |
| 物流・宅配・運送事業者 | 送り状に書かれた届け先と依頼主の氏名・住所・電話番号 | 荷主（委託元）・下請けの運送会社や配達員・配送管理システムの事業者 | 通常は中心ではない | 委託先の取扱い |
| 結婚相談所・婚活サービス事業者 | 会員の氏名・連絡先・本人確認書類・プロフィール | 会員管理システムの運用事業者・書類の保管委託先 | 取得する項目と目的次第。書類や年収などは個別に確認 | 漏えい等報告・本人通知義務の緩和 |
| 障害福祉サービス・放課後等デイサービス・児童養護施設・児童館 | 利用する子どもと保護者の氏名・連絡先・通所や入所の記録・支援計画 | 記録や請求のシステム事業者・送迎の委託先 | 心身の状況の記録は、病歴などに当たるかを個別に確認 | こどもの個人情報 |
| 美容室・エステ・脱毛サロン | 施術カルテ（肌質・体質・施術履歴）・施術前後の顔写真・予約の連絡先 | 予約システムや顧客管理サービスの事業者 | 通常は中心ではない。体質などの記録は内容次第 | 委託先の取扱い |
| 調剤薬局・歯科医院 | 患者の氏名・連絡先・調剤録・診療録 | 予約システム・レセプト（診療報酬の請求）に関わる業務の委託先 | 病歴を含むため、要配慮個人情報に当たる情報を日常的に扱う | 漏えい等報告・本人通知義務の緩和 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 写真館・フォトスタジオ | 顧客（子どもを含む）の顔写真・予約時の保護者の連絡先 | 写真の保管先やSNS掲載の相手になる事業者・予約システムの事業者 | 通常は中心ではない。写真の内容次第 | こどもの個人情報 |
| 動物病院・ペットサロン・ペットホテル | 飼い主の氏名・住所・電話番号・メールアドレス（ペットそのものの情報は個人情報に当たらない） | 予約システム・検査や請求の業務の委託先 | 通常は中心ではない。動物の診療記録は人の病歴とは別に考える | 委託先の取扱い |
| マンション管理組合・自治会・町内会 | 居住者や会員の名簿・防犯カメラの映像・回覧や連絡網の情報 | 管理会社・名簿や連絡網を管理するサービス事業者 | 通常は中心ではない。名簿の項目次第 | 委託先の取扱い |
| 飲食店・飲食チェーン | 会員アプリやポイントカードの顧客情報・来店履歴・予約サイト経由の情報・店内防犯カメラの映像 | 会員アプリの開発や運用の事業者・予約サイトの管理事業者 | 通常は中心ではない | 委託先の取扱い |
| 自動車ディーラー・整備工場 | 購入者や入庫客の氏名・住所・電話番号・車検や点検の履歴・ドライブレコーダー映像・車両データ | 顧客管理システムの事業者・案内状の発送や予約受付の委託先 | 通常は中心ではない | 委託先の取扱い |
| PTA・保護者会・学校後援会 | 保護者や児童・生徒の氏名・住所・電話番号・行事の写真 | 名簿や連絡網の配信を任せる外部サービス | 通常は中心ではない。名簿や写真の項目次第 | こどもの個人情報 |
| 寺院・神社などの宗教法人 | 檀家・氏子の氏名・住所・電話番号・法要や祈祷の申込の情報 | 名簿の管理や案内の発送を任せる外部サービス・葬祭業者 | 名簿の項目によっては信条に当たるかを個別に確認。宗教活動での取扱いには法第57条第1項第3号の定めがある | 漏えい等報告・本人通知義務の緩和 |
| 労働組合 | 組合員の氏名・所属・連絡先 | 組合費の徴収や名簿の保管、連絡網の配信を任せる外部事業者 | 通常は中心ではない。名簿の項目次第 | 委託先の取扱い |
| 自動車教習所 | 入校者の氏名・本人確認書類・顔写真・技能や学科の教習記録 | 教習の予約や記録のシステム事業者・適性検査や書類発送の委託先 | 通常は中心ではない | こどもの個人情報 |
| 訪問看護ステーション | 利用者の氏名・連絡先・看護記録・家族への連絡の情報 | 看護記録システムの運用や保守の事業者 | 病歴を含むため、要配慮個人情報に当たる情報を日常的に扱う | 生命等の保護・学術研究例外 |
| 引越し・ハウスクリーニングなど自宅に入る生活サービス事業者 | 見積依頼の氏名・住所・間取り・鍵の情報・現場写真 | 作業を任せる下請けの業者 | 通常は中心ではない | 委託先の取扱い |
| 民泊・マンスリー賃貸・シェアハウスの運営者 | 宿泊者や入居者の氏名・住所・本人確認書類の写し・スマートロックの開錠記録・共用部の映像 | 管理や清掃の外部の会社・スマートロックの運用事業者 | 通常は中心ではない | 委託先の取扱い |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 結婚式場・ブライダル事業者 | 新郎新婦と列席者の氏名・連絡先・席次表の情報・式の写真や動画 | 衣装・装花・写真・引き出物などの提携業者 | 通常は中心ではない。写真や名簿の内容次第 | 委託先の取扱い |
| 古物商・リユース買取店 | 買取時に確認する住所・氏名・職業・年齢・本人確認書類の写し・取引台帳の記録 | 不用品回収・出張買取の運送・オンライン査定の受付システムの事業者 | 通常は中心ではない | 委託先の取扱い |
| コワーキングスペース・貸会議室・レンタルオフィス運営者 | 会員の氏名・連絡先・入退室の記録・館内カメラの映像・預かる郵便物の宛名 | 入退室や会員管理のシステム事業者・警備や受付の委託先 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 整骨院・接骨院・鍼灸院・整体院 | 問診票や施術録の症状・けがの状況・通院の経過・施術部位の写真 | 予約システムの事業者・保険請求の事務の委託先 | 身体の状況や施術の経過の記録は、要配慮個人情報に当たる記述を含み得る。記録の中身次第 | 委託先の取扱い |
| 学校法人・私立学校 | 生徒と保護者の氏名・住所・連絡先・成績や指導の記録・行事の写真 | 保護者への連絡アプリの事業者・撮影業者 | 通常は中心ではない。健康や指導に関する記録の内容次第 | こどもの個人情報 |
| 健康診断機関・産業医サービス・ストレスチェック代行事業者 | 受診者の氏名・健康診断の結果・受診を手配した企業への連絡の情報 | 検体の検査機関・結果の通知や管理のシステム事業者 | 健康診断の結果は要配慮個人情報に当たり得る（施行令第2条第2号）。ストレスチェックや面談記録は内容次第 | 委託先の取扱い |
| 家庭教師派遣・オンライン家庭教師仲介 | 生徒の学年・成績・顔写真・保護者の連絡先・講師の本人確認書類・授業の録画 | オンライン授業や録画の基盤の事業者・講師への連絡の仕組みの事業者 | 通常は中心ではない。健康や発達に関する相談の記録を持つ場合は内容次第 | こどもの個人情報 |
| 出版社・新聞社・Webメディア・フリーランス記者 | 取材した人の氏名・顔写真・読者アンケートの回答・メルマガや読者会員の名簿 | メール配信や会員管理のシステム事業者 | 取材内容によっては含み得る。報道の目的で扱う部分は法第57条第1項第1号の適用除外の対象になり得るが、報道以外の目的の部分は別 | 漏えい等報告・本人通知義務の緩和 |
| ドローン空撮・測量・点検事業者 | 人や住宅が映り込んだ撮影データ | 納品や解析の委託先・クラウドの保管先 | 通常は中心ではない。映り込んだ内容次第 | 顔特徴データ等 |
| スマート家電・IoT機器・見守りカメラのメーカー・販売事業者 | 機器で取得した音声・映像・位置情報・アプリの会員情報 | クラウドの事業者（サーバが海外にある場合を含む） | 通常は中心ではない。映像や音声の内容次第 | 委託先の取扱い |
| 旅行会社・旅行業者 | 申込者と同行者の氏名・生年月日・連絡先・パスポート情報・食物アレルギーなどの健康に関する情報 | 宿泊施設・運送機関・現地の手配先 | アレルギーなどの健康に関する記載は、記載の内容次第 | 漏えい等報告・本人通知義務の緩和 |
| 葬儀社・葬祭業者 | 喪主・遺族・参列者の氏名・住所・連絡先・故人との続柄・香典帳や会葬者名簿 | 寺院・花屋・返礼品業者 | 宗教や宗派に関する記載は「信条」にあたり得る。記載の内容次第 | 漏えい等報告・本人通知義務の緩和 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 図書館・体育館・プールなど公共施設の指定管理者・民間受託事業者 | 利用者登録の氏名・連絡先・貸出履歴・予約の記録・防犯カメラの映像 | 貸出や予約のシステム事業者・警備や清掃の委託先 | 通常は中心ではない。貸出履歴や申込の内容次第 | 委託先の取扱い |
| イベント主催者・スポーツ大会運営者・チケット販売事業者 | 参加者や購入者の氏名・連絡先の名簿・当日の撮影データ・転売対策の本人確認で集めた氏名と連絡先 | チケット販売や受付のシステム事業者・撮影業者 | 通常は中心ではない。参加申込の記載内容次第 | 漏えい等報告・本人通知義務の緩和 |
| ライブ配信者・配信事務所・動画配信プラットフォーム運営者 | 視聴者のアカウント名・コメント・配信に映る出演者の顔・配信者の本人確認書類や口座情報 | 配信や決済のシステム事業者・クラウドの保管先 | 通常は中心ではない。コメントや映像の内容次第 | 漏えい等報告・本人通知義務の緩和 |
| 商工会議所・商工会・業界団体・協会 | 会員企業の担当者や個人事業主の氏名・役職・連絡先・セミナーや交流会の申込の情報 | 会員管理や申込受付のシステム事業者・名簿の発送の委託先 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 銀行・信用金庫・証券会社などの金融機関 | 顧客の氏名・住所・取引の履歴・未成年の子ども名義の口座の情報 | 勘定系システムの事業者・コールセンター・事務センター・書類の保管や郵送の委託先 | 通常は中心ではない。取引や相談の記録の内容次第 | 漏えい等報告・本人通知義務の緩和 |
| ゴルフ場・スキー場・テーマパークなどのレジャー施設 | 会員の氏名・住所・連絡先・予約者の氏名・防犯カメラの映像・年間パス利用者の情報 | ウェブ予約や会員管理のシステム事業者・会員証やパスの発行・入場ゲートの運用の委託先 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 生活協同組合・農業協同組合などの協同組合 | 組合員の氏名・住所・加入年月日・出資の記録・注文履歴・配送先・世帯の子どもの情報 | 共同購入や宅配の配送業者・組合員管理のシステム事業者 | 通常は中心ではない。記録の内容次第 | 漏えい等報告・本人通知義務の緩和 |
| 社会福祉協議会・社会福祉法人 | ボランティアや会員の登録情報・生活上の困りごとの相談の記録 | 相談記録や会員管理のシステム事業者 | 相談の記録に、病歴、障害の内容、生活保護の受給、経済状況といった配慮が必要な情報が含まれることがある。記録の内容次第 | 委託先の取扱い |
| タクシー・ハイヤー・バスの運行事業者 | 乗客の姿が映る車内映像・運転者の氏名・生年月日・住所・免許の情報・配車アプリの利用者情報・苦情の記録 | 配車システムの運営事業者・ドライブレコーダー映像の保管や解析の委託先 | 通常は中心ではない。映像や苦情の内容次第 | 顔特徴データ等 |
| 携帯電話販売店・通信サービスの代理店 | 契約者の氏名・住居・生年月日・運転免許証などの本人確認書類の情報 | 契約を取り次ぐ通信事業者・受付や本人確認のシステム事業者 | 通常は中心ではない | 委託先の取扱い |
| 大学・専門学校・各種学校 | 出願者と学生と留学生の氏名・住所・成績・卒業生の名簿・研究の対象者の情報 | 履修や出欠の学生向けアプリの事業者・入試や名簿の事務の委託先 | 通常は中心ではない。健康や研究の対象者の情報は内容次第 | 委託先の取扱い |
| M&A・事業譲渡・事業承継・グループ会社再編 | 引き継ぐ顧客名簿・従業員の情報・買収監査で開示する資料に含まれる個人の情報 | 仲介者・開示資料を置くデータルームの事業者 | 通常は中心ではない。開示する資料の内容次第 | 課徴金制度 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 治験依頼者・CRO・SMO・臨床研究の実施機関 | 被験者の病歴や検査結果・医療機関から提供を受けた情報・氏名等を置き換えたデータ | CRO（開発業務受託機関）・SMO（治験施設支援機関）などの委託先 | 被験者の病歴などは要配慮個人情報に当たり得る（法第2条第3項） | 学術研究・公衆衛生に関する規律 |
| ふるさと納税ポータル・返礼品提供事業者・寄付受付の受託事業者 | 寄付者の氏名・住所・連絡先・返礼品の配送先の情報 | 返礼品の提供事業者・自治体から寄付の受付や発送の事務を任される受託事業者 | 通常は中心ではない | 委託先の取扱い |
| 名刺管理・取引先担当者情報を扱うBtoB事業者 | 名刺に載る担当者の氏名・勤務先・連絡先・商談の履歴 | 名刺管理アプリやクラウドの顧客台帳の事業者 | 通常は中心ではない | 委託先の取扱い |
| バックオフィスSaaS提供事業者 | 顧客企業の従業員の氏名・住所・給与や勤怠の記録・取引先担当者の連絡先 | クラウドの基盤の事業者（顧客企業から見て、自社が委託先になる） | 通常は中心ではない。顧客企業が入力する内容次第 | 委託先の取扱い |
| コインパーキング・駐車場運営事業者 | 車両のナンバー・月極契約者の氏名と連絡先・精算の記録・防犯カメラの映像 | 管理会社・精算機の保守会社・クラウド型の車番認証システムの事業者 | 通常は中心ではない | 顔特徴データ等 |
| 電話代行・受付代行・秘書代行・翻訳通訳などの代行サービス事業者 | 依頼企業の顧客や取引先の氏名・連絡先・用件のメモ・通話の記録 | 依頼企業から預かる側が、さらに任せる相手がいる場合の再委託先 | 通常は中心ではない。通話や翻訳の内容次第 | 委託先の取扱い |
| 学生寮・社員寮・社宅管理・サービスアパートメントの運営者 | 入居者の氏名・連絡先・学校名や勤務先・保証人や緊急連絡先の情報・入退寮の時刻の記録・顔認証オートロックの顔の特徴データ | オートロックや入退寮の記録のシステム事業者・寮の管理会社 | 通常は中心ではない | 顔特徴データ等 |
| 印刷・DM発送・封入封緘・データプリント業者 | 依頼企業の顧客の氏名・住所などの宛名データ | 発送や封入の作業の再委託先・宛名データを受け渡すシステムの事業者 | 通常は中心ではない | 委託先の取扱い |
| ビルメンテナンス・清掃・設備管理会社 | 入退館の記録・監視カメラの映像・鍵やカードキーの貸出記録・テナント担当者の名簿 | 委託元のビルの所有者や管理会社・入退館システムの事業者 | 通常は中心ではない | 委託先の取扱い |
| クラウドソーシング・外注仲介プラットフォーム | 受注者の氏名・口座・本人確認書類・納品物に含まれる第三者の個人情報 | 受注者への再委託先・決済や本人確認のシステム事業者 | 通常は中心ではない。納品物の内容次第 | 委託先の取扱い |
| 霊園・墓地管理者・寺院の納骨堂運営者 | 使用者の氏名・住所・連絡先・管理料の納付記録・永代供養の契約内容・承継者や親族の情報 | 名簿の管理や管理料の請求を任せる管理会社・石材店 | 宗派や信仰に関わる記録は、要配慮個人情報（信条）に当たり得る（法第2条第3項） | 漏えい等報告・本人通知義務の緩和 |
| 博物館・美術館・動物園・水族館 | 年間パスの会員の氏名・住所・連絡先・団体見学の児童生徒の名簿・館内カメラの映像 | 会員管理やチケットのシステム事業者・警備の委託先 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| ファンクラブ・オンラインサロン・有料コミュニティ運営者 | 会員の氏名・住所・連絡先・会費の決済に関する情報・ハンドルネームと本名の対応表・会員向けの投稿やチャットの記録 | 会員管理システムや決済・会員向けの連絡を任せる事業者 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 通信制高校・サポート校・オンラインスクール・資格スクール | 生徒と保護者の氏名・連絡先・学習の履歴・面談の記録・提携先の学校との間で受け渡す在籍や成績の情報 | 講師（個人の委託を含む）・学習システムの運用事業者 | 通常は中心ではない。面談の記録の内容次第 | こどもの個人情報（16歳未満） |
| 暗号資産交換業者・ウォレット・NFT取引サービス運営者 | 氏名・住所・生年月日・本人確認書類の画像・取引の履歴・顔画像との照合による本人確認の記録 | 本人確認・システムの運用・取引の監視を任せる事業者（海外の事業者の場合を含む） | 通常は中心ではない | 顔特徴データ等 |
| 太陽光・蓄電池・リフォーム・住宅設備の施工販売会社 | 顧客の氏名・住所・連絡先・見積内容・住宅の写真・ローン申込に必要な情報 | 工事を任せる施工の下請け会社（提携ローン会社への提供は委託か第三者提供かを別に確認） | 通常は中心ではない | 委託先の取扱い |
| 製造業・工場 | 正社員・派遣社員・外国人労働者の氏名・連絡先・勤怠・構内の防犯カメラの映像・取引先の担当者の連絡先 | 派遣元・給与計算や勤怠のシステム事業者・構内の警備や清掃の会社 | 通常は中心ではない | 顔特徴データ等 |
| 採用選考で応募者の情報を扱う企業 | 履歴書・職務経歴書・面接の評価メモ・内定辞退者や不採用者の連絡先 | 採用管理システムの事業者・書類選考や日程調整・人材会社 | 通常は中心ではない。応募書類や面接で得る内容次第 | 委託先の取扱い |
| 農業法人・農産物直売所・産直通販の運営者 | 出荷する生産者の氏名・連絡先・出荷実績・注文者と届け先の氏名・住所・注文履歴・取引先の担当者の連絡先 | 通販システム・選別や梱包と発送・配送・決済を任せる事業者 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 政治団体・議員事務所・後援会 | 支持者の氏名・住所・連絡先・寄付者の情報・集会やイベントの参加者の連絡先 | 名簿の作成や宛名の印字・案内状の発送・連絡システムの運用を任せる業者 | 支持者であることを示す情報は、信条に関わり得る（法第2条第3項。ガイドライン通則編2-3） | 漏えい等報告・本人通知義務の緩和 |
| 外国人材の受入れ関係事業者 | 在留カードやパスポートの写し・氏名・住所・連絡先・母国の家族や緊急連絡先・就労や就学の状況の記録 | 入国や在留の手続・住居や生活の支援・日本語教育・給与計算を任せる相手 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 産業廃棄物処理・リサイクル・不用品回収事業者 | 回収した機器の記憶装置や書類に残る排出元の顧客や従業員の個人データ | 運搬・破砕・データ消去の再委託先 | 通常は中心ではない。残っているデータの内容次第 | 漏えい等報告・本人通知義務の緩和 |
| インフルエンサーマーケティング会社・PR代理店・SNS運用代行事業者 | キャンペーンの応募者の氏名・住所・連絡先・起用する人の顔写真や動画・広告主から預かる送信先のリスト | 抽選や発送・動画編集を任せる事業者（広告主から見て、自社が委託先になる場合がある） | 通常は中心ではない | 連絡可能情報 |
| 研修・セミナー・資格講座の運営会社 | 受講者の氏名・所属・連絡先・出欠や修了の履歴・テストの成績・オンライン受講の録画の記録 | 受付・配信・録画の保管を任せる事業者（企業から見て、自社が委託先になる場合がある） | 通常は中心ではない | 委託先の取扱い |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 内部通報窓口の受託事業者 | 通報者の氏名・連絡先・通報内容に含まれる被通報者や関係者の情報・調査の経過・依頼企業へ返す報告書 | 受付システムや文字起こしを任せる事業者 | 通報の内容次第（ハラスメントや不正の疑いなど、本人が知られたくない事情を含むことがある） | 漏えい等報告・本人通知義務の緩和 |
| ヘルスケアアプリ・オンライン診療サービス・ウェアラブル機器の事業者 | 利用者の健康に関する記録・問診票の内容・診療予約の日時と医療機関名・機器が取得した計測値や顔・指紋などの生体データ | アプリの開発や保守・クラウドの運用・ビデオ通話の基盤・問診データの保管を任せる事業者 | 問診や診療に関する内容は病歴にあたり得る。歩数や心拍の記録そのものは、内容と取扱い次第 | 顔特徴データ等 |
| サブスクリプション・定期購入・会員制オンラインサービスの事業者 | 会員の氏名・連絡先・生年月日・利用履歴・決済手段の情報・解約や退会の手続の記録 | 決済代行・会員管理システム・配送・問い合わせ対応を任せる事業者 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| データセンター・レンタルサーバー・クラウド基盤の提供事業者 | 顧客である企業のシステムやデータ（預かるデータの中身を見ない設計か、運用や保守で見られる状態かで整理が変わる） | 障害対応や保守を任せる事業者・海外の拠点や再委託先 | 通常は中心ではない | 委託先の取扱い |
| 貸金業者・個人向けローン・リース・割賦販売事業者 | 申込者の氏名・住所・勤務先・収入・借入や支払の状況・返済が遅れたときの督促の記録 | 督促や回収・審査・システムの運用を任せる事業者（信用情報機関への照会や登録は別に確認） | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 鉄道・航空会社・空港運営者 | 乗車券・定期券・マイレージの会員の氏名・連絡先・利用履歴・駅構内や機内・空港のカメラ映像・忘れ物を問い合わせた人の連絡先 | 会員システム・予約や発券のシステム・カメラ映像の保管や解析・忘れ物の窓口を任せる事業者 | 通常は中心ではない | 顔特徴データ等 |
| 語学スクール・英会話教室・留学斡旋会社 | 受講生と保護者の氏名・連絡先・受講や成績の記録・留学の申込みに付くパスポートの情報・海外の学校やホームステイ先への提供書類 | 受講管理システム・決済・現地の手配や連絡を任せる相手（海外の提携校を含む） | 通常は中心ではない | こどもの個人情報 |
| 前払式支払手段（電子マネー・プリペイドカード・ポイント）の発行者・資金移動業者・両替事業者 | 利用者の氏名・連絡先・本人確認書類の情報・チャージや支払の利用履歴・不正利用を見つけるための取引の記録 | 決済代行・不正利用の監視・本人確認・コールセンターを任せる事業者 | 通常は中心ではない | 漏えい等報告・本人通知義務の緩和 |
| 美容医療・不妊治療・自由診療クリニック | 氏名・連絡先・治療歴・施術前後の写真・オンライン予約や事前問診の回答 | オンライン予約・事前問診・写真の保管・カウンセリング予約の受付を任せるサービス | 病歴・治療歴にあたる情報を日常的に扱う | 漏えい等報告・本人通知義務の緩和 |
| オンラインゲーム・ソーシャルゲームの運営者 | ニックネーム・メールアドレス・年齢や生年月日の申告・課金や購入の履歴・チャットの記録・通報されたプレイヤーのIDと発言の記録 | 課金の決済・問い合わせ対応・チャットの監視・通報対応を任せる事業者 | 通常は中心ではない。チャットの内容次第 | こどもの個人情報 |
| 共通ポイント・ポイントサービスの運営事業者 | 会員の氏名・連絡先・提携先ごとの購買履歴・ポイントの付与や利用の記録・ポイントの交換先とのやり取りの記録 | 会員管理・ポイントの付与の計算・問い合わせ対応・会員向け配信を任せる事業者（提携先との共有は共同利用・委託・第三者提供のどれかを別に確認） | 通常は中心ではない | 連絡可能個人関連情報 |
| 家賃保証会社・賃貸保証事業者 | 入居者と連帯保証人の氏名・連絡先・勤務先や収入の情報・審査の結果・家賃の滞納や督促の記録 | 審査の事務・家賃の収納・督促・コールセンターを任せる事業者 | 通常は中心ではない | 委託先の取扱い |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 福祉用具貸与・販売事業者 | 利用者と家族の氏名・住所・連絡先・心身の状況や病歴にかかわる聞き取りの内容・納品や点検のときに撮った室内や用具の写真 | ケアマネジャーなどの関係事業者（情報共有が第三者提供に当たるかは契約と運用次第） | 病歴は要配慮個人情報の例（法第2条第3項） | 漏えい等報告・本人通知義務の緩和 |
| 映画館・カラオケ・ネットカフェ・アミューズメント施設 | 会員の氏名・生年月日・連絡先・入店時に確認した本人確認書類の情報・店内の防犯カメラの映像・未成年の入店の記録 | 会員管理や防犯カメラのシステムを任せる事業者 | 通常は中心ではない | 顔特徴データ等 |
| 観光協会・DMO・観光案内所 | 会員事業者の代表者名や連絡先の名簿・イベントやモニターツアーの参加者の氏名と連絡先・観光客を写した広報用の写真・アンケートの回答 | 自治体から任された事業で名簿を受け取る側になる場合は、委託元の自治体（法第66条第2項第1号） | 通常は中心ではない | 委託先の取扱い |
| 質屋 | 質置主の住所・氏名・職業・年齢・質物の品目や特徴・確認の方法を書いた帳簿・店内の防犯カメラの映像 | 帳簿や防犯カメラの管理を任せる事業者 | 通常は中心ではない | 顔特徴データ等 |
| 映像制作会社・撮影プロダクション・モデル事務所・芸能事務所 | 所属者や出演者の氏名・連絡先・顔写真・プロフィール・出演契約や報酬の情報・エキストラの登録情報・ロケ撮影に写り込んだ通行人の映像 | 制作を発注するクライアント・撮影や編集を任せる事業者 | 通常は中心ではない | 顔特徴データ等 |
| 賃貸オーナー・個人大家・サブリース事業者 | 入居申込書・身分証や収入を示す書類の写し・連帯保証人の情報・家賃の入金や滞納の記録・緊急連絡先・共用部の防犯カメラの映像 | 管理会社・家賃保証会社（委託か第三者提供かは契約次第） | 通常は中心ではない | 委託先の取扱い |
| パチンコホール・遊技場運営者 | 会員の氏名・生年月日・連絡先・会員カードの利用の記録・店内の防犯カメラの映像・自己申告により入場を制限した人の情報・景品交換の記録 | 会員カードや防犯カメラのシステムを任せる事業者 | 通常は中心ではない | 顔特徴データ等 |
| スポーツ少年団・地域スポーツクラブ・部活動の地域移行の受け皿団体 | 子どもの氏名・学年・生年月日・保護者の連絡先・保険加入のための情報・大会参加の申込書・練習や大会の写真や動画 | 大会の主催者や競技団体（名簿の提出が委託か第三者提供かは場面次第）・自治体から委託を受ける場合の委託元 | 通常は中心ではない | こどもの個人情報 |
| 眼鏡店・コンタクトレンズ販売店・補聴器販売店 | 顧客の氏名・生年月日・連絡先・視力や聴力などの測定や検査の記録・購入履歴と調整の履歴・医療機関で受けた検査の結果や処方の内容 | メーカーや修理先（情報の提供が委託か第三者提供かは場面次第） | 検査記録や医療機関から受け取った情報は、内容次第で要配慮個人情報に当たり得る（法第2条第3項、第20条第2項） | 目的外利用等の規律緩和 |
| 個人事業主・一人社長・従業員数名の小規模事業者（顧客名簿を手元で持つ場合） | 顧客の氏名・住所・電話番号・メールアドレス・見積書や請求書に残る取引の記録・問い合わせの履歴 | 会計や請求のクラウドサービスの事業者 | 通常は中心ではない | 課徴金制度 |
| 健康保険組合・共済組合・企業年金基金（加入者・被扶養者の情報を扱う場合） | 加入者と被扶養者の氏名・生年月日・住所・続柄・資格の取得や喪失の記録・医療費の請求や健康診断の結果・保健指導の記録・年金の給付に関する情報 | 保健事業を任せる事業者（委託か共同利用か第三者提供かは根拠法や運用次第） | 健診結果や医療費の記録は、内容次第で病歴などに関わり得る（法第2条第3項） | 委託先の取扱い |
| 求人媒体・求人サイト・転職サイト運営者 | 求職者の氏名・連絡先・職務経歴・希望条件・企業への応募の履歴・閲覧や応募の行動の記録・会員登録のメールアドレスや端末の識別子 | 応募を受け取る掲載企業（提供が委託か第三者提供かは設計と契約次第） | 通常は中心ではない | 連絡可能個人関連情報 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 口コミ・レビュー・比較サイト・ポータルサイト運営者 | 投稿者の会員情報・メールアドレス・投稿の履歴・投稿の文中に出てくる第三者の氏名や状況・削除や訂正を求める連絡の記録・掲載先に送る問い合わせや予約の情報・アクセスの記録 | 掲載先の事業者（提供が委託か第三者提供かは設計と契約次第）・投稿の審査や監視、サイトの運営を任せる事業者 | 投稿の文中の第三者の情報に病歴などが含まれる場合は、内容次第で要配慮個人情報に当たり得る（法第2条第3項） | 連絡可能個人関連情報 |
| 保育所・認定こども園・幼稚園・学童クラブ | 園児や児童の顔写真・連絡帳の記録（体調・食事・睡眠・排泄など）・アレルギーや持病の情報・保護者と緊急連絡先の氏名と電話番号・送迎の記録・写真販売やICT連絡アプリの利用の記録 | 連絡帳アプリ・写真の撮影や販売・給食やバスの運行を任せる事業者 | 持病や体調の記録は、内容次第で病歴に当たり得る（法第2条第3項） | こどもの個人情報 |
| 懸賞・プレゼントキャンペーンの事務局・景品配送の運営者 | 応募者の氏名・住所・電話番号・メールアドレス・応募の内容（アンケートへの回答を含む）・当選者の一覧・発送の記録・問い合わせの記録 | 事務局の代行会社・景品の発送を任せる事業者 | 通常は中心ではない | 委託先の取扱い |
| 家事代行・便利屋・シルバー人材センター等の訪問型生活支援事業者 | 依頼者の氏名・住所・電話番号・鍵の保管場所や暗証番号の控え・家族構成・在宅の時間帯・作業の依頼内容・作業報告の写真・スタッフの氏名や連絡先と稼働の記録 | 一部の作業を任せる提携スタッフや協力会社 | 通常は中心ではない | 委託先の義務免除で契約に定める事項 |
| 医薬品・医療機器メーカー・医薬品卸・MR活動 | 医療従事者の氏名・所属・診療科・連絡先・面談や情報提供の記録・講演会の参加者名簿・副作用などの報告に含まれる患者の年齢・性別・病歴・服用の状況 | 販売や情報提供の一部を任せる事業者 | 患者の病歴や服用の状況は要配慮個人情報の例（法第2条第3項） | オプトアウト届出事業者の提供先確認義務 |
| 株主名簿・株主総会・持株会を扱う会社 | 株主の氏名または名称・住所・持株数・株式を取得した日・招集通知や議決権行使書の発送の記録・株主やIRの問い合わせの記録 | 株主名簿管理人（株式事務の委託先）・招集通知の印刷や発送を任せる事業者 | 通常は中心ではない | 委託先の取扱い |
| 遺伝子検査サービス・ゲノム解析事業者・バイオバンク・検体を扱う研究機関 | 利用者や提供者の氏名・連絡先・唾液や血液などの検体・DNAの塩基配列の情報・体質や病気のかかりやすさの検査結果・研究への同意の記録 | 検体の解析を任せる検査ラボ・共同で研究する大学や研究機関 | 検査の結果は、内容次第で要配慮個人情報に当たり得る（法第2条第3項、施行令第2条第2号）。塩基配列の符号は個人識別符号に当たる場合がある | 生命等の保護・学術研究例外 |
| 子ども食堂・フードバンク・生活困窮者支援団体・地域の見守り活動 | 利用する世帯の氏名・人数・連絡先・ひとり親であることや生活の事情の聞き取りの内容・ボランティアの名簿・活動の写真 | 行政や社会福祉協議会（利用者の情報のやりとりが委託か第三者提供かは場面次第） | 生活の事情の聞き取りに病歴や犯罪被害の事実が含まれる場合は、要配慮個人情報に当たり得る（法第2条第3項） | こどもの個人情報 |
| アフィリエイトサイト運営者・ASP・ポイントサイト運営者 | クリックした人のブラウザに付けるCookieなどのID・成果の計測データ・提携先の氏名・住所・口座・ポイントサイトの会員情報 | 成果のデータを渡す広告主（提供が第三者提供や個人関連情報の提供に当たるかは仕組み次第） | 通常は中心ではない | 連絡可能個人関連情報 |
| 廃業・事業終了・店じまいをする小規模事業者 | 顧客名簿・予約台帳・会員カードの控え・従業員や退職者の情報・防犯カメラの録画・取引先の連絡先 | 廃棄や消去を任せる事業者・事業を引き継ぐ相手（引き継ぎが第三者提供に当たるかは場面次第） | 通常は中心ではない | 委託先の取扱い |
| 有料老人ホーム・サービス付き高齢者向け住宅・グループホーム等の入居系高齢者施設 | 入居者の氏名・身元引受人や家族の連絡先・日々の介護記録・居室や廊下や玄関のカメラの映像 | 入居の紹介を受ける事業者（情報の共有が第三者提供に当たるかは契約と運用次第） | 介護記録は、内容次第で病歴などに関わり得る（法第2条第3項） | 顔特徴データ等 |
| 営業代行・テレアポ・インサイドセールスの受託会社 | 発注企業から預かる見込み客のリスト・架電の録音・架電の結果の記録・自社で調達したリスト | 業務の一部を外注する再委託先・リストの調達先 | 通常は中心ではない | 連絡可能個人関連情報 |
| 業種 | 主な個人データ | 委託先になりやすい相手 | 要配慮個人情報の有無 | 最初に読む記事 |
|---|---|---|---|---|
| 要注意顧客・出入り禁止客・カスタマーハラスメントの対応記録を持つ店舗・施設・事業者 | 迷惑行為をした客の氏名・会員番号・特徴・やりとりの記録・防犯カメラの映像・顔の特徴データ・グループや近隣の店舗と共有する記録 | グループ会社・近隣の店舗・警察への共有先（提供が同意、共同利用、法令に基づく提供のどれに当たるかは場面次第） | 記録に逮捕歴や被害の届出など犯罪に関わる内容が含まれる場合は、要配慮個人情報に当たり得る（法第2条第3項、第20条第2項） | 顔特徴データ等 |
| 遺品整理・相続関連サービス・終活支援事業者 | 依頼者や相続人の氏名・連絡先・本人確認書類・故人の住所や財産の情報・預かった鍵、通帳、書類、写真、パソコンやスマートフォン | 買取・運搬・処分を任せる事業者 | 通常は中心ではない | 委託先の取扱い |
| 夜間営業の飲食店（スナック・ラウンジ・ガールズバー・ホストクラブ等） | 常連客の名刺・連絡先・LINEのやりとり・働く人の身分証のコピーや履歴書・年齢確認の記録・防犯カメラの映像・売掛の台帳 | 売掛の回収を任せる事業者・他の店（情報の共有が第三者提供に当たるかは場面次第） | 通常は中心ではない | 顔識別カメラの周知事項 |
| 食材宅配・宅配弁当・給食受託調理事業者 | 利用者のアレルギー・持病・食事制限の申告・配達先の住所と電話番号・不在時の置き場所の指示・給食先から受け取る利用者名簿・保護者の連絡先 | 調理や配送を任せる事業者 | アレルギーや持病の申告は、内容次第で病歴などに関わり得る（法第2条第3項） | こどもの個人情報 |
| 貸衣装・フォトレンタル・着付けの事業者 | 予約名簿の氏名・生年月日・連絡先・利用日・家族構成・採寸の記録・衣装を着た姿の写真 | 提携の写真館・美容室・着付け師 | 通常は中心ではない | こどもの個人情報 |
| クリーニング店・コインランドリー | 会員カードやアプリの氏名・連絡先・ポイントの履歴・預かり品の名札や伝票・防犯カメラの映像・衣類のポケットから出てきた名刺や診察券 | 取次店・洗いを任せる工場 | 通常は中心ではない | 顔識別カメラの周知事項 |
| 銭湯・サウナ・スパ・日帰り温浴施設 | 会員証やアプリの氏名・連絡先・来館の履歴・ロッカーの鍵と利用者を結びつけた記録・防犯カメラの映像・顔認証用の顔の特徴データ・利用前の健康状態の申告書 | 会員アプリや顔認証の運用を任せる事業者 | サウナや岩盤浴の利用前の健康状態の申告は、内容次第で病歴などに関わり得る（法第2条第3項） | 顔特徴データ等 |
| 音楽教室・書道教室・将棋囲碁教室などの習い事教室 | 生徒の氏名・生年月日・学校名・保護者の連絡先・発表会や大会の写真と動画・体験レッスンでの体調やアレルギーの申告 | 外部の撮影業者・連絡に使うメッセージアプリや一斉メールの事業者 | 体調やアレルギーの申告は、内容次第で病歴などに関わり得る（法第2条第3項） | こどもの個人情報 |
| 自転車・バイク販売店とシェアサイクル事業者 | 防犯登録や車体登録のための購入者の氏名と住所・販売や修理の顧客台帳・シェアサイクルの会員の連絡先、貸出と返却の場所、移動の履歴 | 会員アプリの開発会社や配信事業者・保険会社（取次ぎ） | 通常は中心ではない | 連絡可能個人関連情報 |
| 中古車販売・買取店 | 売却者や購入者の氏名・住所・職業・年齢・古物台帳・車検証と印鑑証明書の写し・ローン申込みの勤務先と年収・試乗の受付の運転免許証の写し・展示場の防犯カメラの映像 | 信販会社（ローンの取次ぎ）・オンライン査定や顧客管理のシステム事業者 | 通常は中心ではない | 委託先の義務免除で契約に定める事項 |
| 商店街振興組合・商店会・商店街イベント事務局 | 共通ポイントや会員の氏名・連絡先・利用の記録・街路の防犯カメラの映像・イベントの写真と動画・福引の応募票の氏名と電話番号 | 名簿の管理、ポイントシステム、イベントの運営を任せる事業者 | 通常は中心ではない | 顔識別カメラの周知事項 |
| 書店・古書店・ブックカフェ・読書会運営者 | 会員カードの氏名・連絡先・購入した書名の履歴・取り寄せ注文の氏名と電話番号・外商の顧客台帳・店内の防犯カメラの映像・読書会の参加者名簿 | 取次や出版社（注文者の情報まで渡すかは運用次第） | 通常は中心ではない | 顔識別カメラの周知事項 |
出典: 法第2条第3項、第20条第2項、第25条、第57条第1項第1号、第66条第2項第1号、施行令第2条第2号（e-Gov法令検索、2026-10-20取得）。改正の各テーマは各記事の出典を参照。全156業種の表をそろえました。
業種×テーマの早見表（156業種・11テーマ）
下の表は、業種別の入口の各業種の節で「まず見ておくとよい」と挙げた3テーマを、一覧にしたものです。●は、その業種の節で挙げているテーマです。●がないテーマが自社に無関係という意味ではありません。業種名を押すと、その節に移ります。理由は各節に書いています。
関連ページ
- 業種別の入口: 業種名の検索と分野別の一覧
- テーマから引く業種の一覧: 11テーマごとのまず確認する業種
- 該当性チェック: 自社に関係する項目の絞り込み
この記事の位置づけここに書いたのは、個人情報保護委員会が公表した資料の整理であり、個別の事案についての法的な助言ではありません。