来訪者名簿は個人情報?受付で集める氏名・会社名と個人情報保護法の基本|利用目的の示し方・保存期間・管理のポイント

受付に置いた名簿に、来訪者の氏名や会社名を書いてもらっている会社や店舗は少なくありません。この来訪者名簿は、法律上の個人情報に当たるのでしょうか。

本記事では、個人情報保護法の条文を受付の場面に当てはめて、「個人情報に当たるか」「利用目的をどう示すか」「いつまで残すか」「どう管理するか」をやさしく整理します。法律の助言ではなく、考え方を整理するための記事としてお読みください。

#来訪者名簿 #個人情報保護法 #受付簿

来訪者名簿の氏名・会社名は「個人情報」に当たる

結論から言うと、来訪者名簿に書いてもらう氏名は個人情報に当たります。まずは法律の定義を確認しておきましょう。

個人情報保護法の「個人情報」とは

個人情報保護法第2条では、個人情報を「生存する個人に関する情報」で、氏名などによって特定の個人を識別できるもの、と定めています。それ単体では誰か分からなくても、ほかの情報と簡単に照らし合わせて個人を特定できるものも含まれます。

受付の名簿でいえば、「氏名」はそれだけで特定の個人を識別できるため、個人情報に当たります。会社名や訪問先の担当者名も、氏名と同じ行に書かれていれば、ひとまとまりの個人に関する情報として扱うのが自然です。受付簿と個人情報保護法の関係は、まずここが出発点になります。

名簿やタブレットの記録は「個人データ」になりうる

同じ法律の第16条には、「個人情報データベース等」という言葉があります。個人情報を含む情報の集まりのうち、コンピュータで特定の個人情報を検索できるよう体系的に構成したものなどを指し、それを構成する個人情報を「個人データ」と呼びます。

日付順に整理して名前で探せる紙の名簿や、検索できる電子的な来訪記録は、これに当たりうると考えられます。後で説明する「消去」や「安全管理」のルールは、この個人データが対象です。

小さな会社・店舗も対象?「個人情報取扱事業者」の考え方

第16条第2項では、個人情報データベース等を事業に使っている者を「個人情報取扱事業者」と定めています。対象から除かれているのは、国の機関、地方公共団体、独立行政法人等、地方独立行政法人です。条文には、従業員数や売上といった会社の規模で対象から外す規定はありません。

「うちは小さな事務所だから関係ない」と考えるより、受付で名簿を集めている以上、基本のルールを押さえておくほうが安心です。

受付で押さえたい4つのルール

ここからは、受付簿を運用するうえで個人情報保護法のどの条文が関わるのかを、受付の流れに沿って4つに分けて見ていきます。

① 何のために記録するのか、利用目的を決める(第17条)

第17条は、個人情報を扱うときは利用目的を「できる限り特定しなければならない」と定めています。「なんとなく昔から名簿を置いている」状態ではなく、何のために書いてもらうのかを言葉にしておくことが第一歩です。

たとえば「来訪の取次ぎ」「入館の記録」「災害時に建物内にいる人を確認するため」などが考えられます。これはあくまで例なので、自社の実態に合わせて社内で決めておきましょう。

② 利用目的を来訪者に示す(第21条)

第21条第1項では、個人情報を取得したら、あらかじめ利用目的を公表している場合を除き、速やかに本人へ通知するか公表することを求めています。さらに第2項では、本人から直接、書面(電子的な記録を含む)に書かれた個人情報を取得するときは、あらかじめ本人に利用目的を明示することを定めています。

来訪者が自分で名簿やタブレットに記入する場面がこの第2項に当たるかは、状況によって判断が分かれることもあります。迷う場合は、名簿の上部や受付タブレットのそばに「ご記入いただいた情報は、来訪の取次ぎと入館の記録のために利用します」といった一文を掲示しておくのが無難です。

③ 必要がなくなったら消す — 保存期間を決めておく(第22条)

第22条は、利用する必要がなくなった個人データを「遅滞なく消去するよう努めなければならない」と定めています。一方で、第22条には来訪者名簿を何年残すといった具体的な年数は書かれていません。

そのため、来客記録の保存期間は会社ごとに決めておく必要があります。「3か月たったら廃棄」のように社内ルールを決め、紙の名簿はシュレッダーにかけ、データは削除する、という運用にしておくと迷いません。期間を何か月にするかは、利用目的に照らして社内で判断しましょう。

④ 見られない・なくさない — 安全管理と従業者の監督(第23条・第24条)

第23条は、個人データの漏えいなどを防ぐために「必要かつ適切な措置」を講じることを、第24条は、個人データを扱う従業者に対して必要かつ適切な監督を行うことを求めています。受付ならではのリスクと対策を整理すると、次のようになります。

  • 次の来訪者に前の人の名前が見える:記入済みの欄を隠す目隠しシートを使う、1人1枚の記入用紙にするなど。
  • 名簿が受付に置きっぱなし:営業時間外は鍵のかかる場所に保管する。
  • 誰でも持ち出せる・見られる:名簿や記録を見てよい人を決めておく。
  • 担当者によって扱いがばらばら:保管場所や廃棄のルールを受付担当者に周知する。

紙の名簿とタブレット受付、管理のしやすさの違い

来客記録の保存期間や安全管理のルールを決めたら、それを守りやすい形で記録できているかも見直してみましょう。紙とタブレットのどちらが正しいということはありません。自社の運用に合う方を選ぶための材料として比べてみます。

比べる点 紙の名簿 タブレット受付
他の来訪者からの見え方 前の人の記入内容が見えやすい。目隠しなどの工夫が必要 入力後に画面が切り替わる仕組みなら、前の人の内容は見えにくい
保存場所 受付や書庫などの物理的な場所 端末内またはクラウド(製品によって異なる)
廃棄・削除の手間 期間を確認し、シュレッダーにかける アプリ上の操作で削除できるものが多い
紛失したとき 記入された内容がそのまま人の目に触れうる 画面ロックやOSの遠隔初期化で対応できる場合がある

※一般的な傾向を示したものです。実際の仕様は製品によって異なります。

紙の名簿からタブレットへ切り替える具体的な手順は、来訪者名簿(受付簿)を紙からデジタルへ切り替える方法で紹介しています。

2026年の改正法について

個人情報保護法の改正法は2026年7月17日に公布されました。個人情報保護委員会は、施行に向けて政令・規則・ガイドライン等の整備を進めています(2026年11月時点)。本記事で紹介した条文番号は、2026年11月時点のものです。最新の情報は個人情報保護委員会の案内ページで確認してください。

タブレット受付で来訪記録を管理するなら

「アプリで受付(Reception With App)」では、来訪者情報は端末内に保存され、アプリがクラウドへ送信することはありません。記録のエクスポート・削除・初期化はアプリ上で行えるため、決めた保存期間に合わせて記録を消す運用にも組み込みやすくなります。万が一端末を紛失した場合は、「iPadを探す」(iOS)や「端末を探す」(Android)といったOSの遠隔初期化機能を使えます。

料金は税込月額でApp Store 980円 / Google Play 960円、初期費用は0円です。30日間無料で試せて、契約期間の縛りもありません。来訪の通知はSlack・Chatwork・Teamsで受け取れます(Teamsは有料のMicrosoft 365ユーザーのみ)。

なお、アプリを入れるだけで法律への対応が済むわけではありません。利用目的の掲示や保存期間のルールは、会社側で決めて運用してください。

まとめ

来訪者名簿の氏名は個人情報に当たります。受付では次の4つを押さえておきましょう。

  • 何のために記録するのか、利用目的を決める
  • 利用目的を来訪者に示す(掲示しておくと安心)
  • 保存期間を決め、必要がなくなったら消す
  • 他の人に見られない・なくさないよう管理し、担当者に周知する

個別のケースの判断に迷うときは、弁護士などの専門家に相談するか、個人情報保護委員会の案内を確認してください。

初期費用0円・30日間無料で試す

まずは1か月無料で、タブレット1台の受付を試してみませんか。
App Storeは税込月額980円 / Google Playは税込月額960円。登録・問い合わせ不要です。