賃貸管理の個人情報はどこまで？契約者・オーナーへのメール・手紙の線引きと漏えい時の対応

賃貸管理の仕事は、とにかく「人に連絡を出す」仕事です。契約書、更新書類、オーナーへの新規募集の提案、原状回復のご案内、工事や点検のお知らせ——1日に何十通もメールと郵便が飛んでいきます。

その一通一通が、全部「個人情報を持ち出している」という自覚がある人は、実はそんなに多くありません。

この記事では、不動産管理の現場目線で次の4つを整理します。

結論：賃貸管理では「氏名が無くても」個人情報になる

先に結論から言います。

理由は、個人情報保護法が定める「個人情報」の定義に、他の情報と容易に照合することができ、それによって特定の個人を識別することができるものが含まれているからです（いわゆる容易照合性）。

管理会社は、契約者名簿・管理システム・鍵台帳を持っています。「〇〇マンション301号室」という情報は、社外の人が見ればただの部屋番号ですが、管理会社の中では名簿を1回引けば個人名にたどり着きます。だから管理会社にとっては個人情報です。

ここを勘違いしている現場は本当に多いです。「名前を消したから大丈夫」でメールに滞納リストを添付して、部屋番号がそのまま残っている——これは名前を消したことになっていません。

まず押さえる3つの言葉

細かい条文を覚える必要はありませんが、この3つの違いだけは管理職・現場責任者は分かっておいた方がいいです。漏えい事故が起きたときに、報告義務があるかどうかがここで決まるからです。

重要なのは、個人情報保護委員会への漏えい報告の義務がかかるのは「個人データ」だという点です。つまり、名簿やシステムから出てきた情報が漏れたときが一番重い。1件の誤送信より、一覧表の添付ミスの方が桁違いに重大です。

「外国籍」「生活保護」は要配慮個人情報か？

賃貸の現場でよく議論になるところなので、触れておきます。

国のガイドラインでは、単なる国籍や「外国人である」という情報は、要配慮個人情報の「人種」には含まれないとされています。また「社会的身分」は、自分の力では容易に脱することができない地位を指すとされており、職業や受給状況がそのまま該当するわけではありません。

ただし、これは「軽く扱っていい」という意味ではまったくありません。法律上の分類がどうであれ、外部に出れば差別・トラブルに直結する情報です。現場では要配慮個人情報と同じ慎重さで扱うのが正解です。判断に迷う情報が出てきたら、社内で止めて確認する。それだけで事故の大半は防げます。

賃貸管理で扱う情報の「危険度」分類

全部を同じ厳重さで扱うのは現実的ではありません。現場で回すなら、こう分けるのが実用的です。

現場の感覚として、いちばん事故が多いのはBです。Aは全員が「これはヤバい」と分かっているので慎重になる。Cは軽いので事故になりにくい。Bは「日常業務で毎日触っている」ので、麻痺します。

連絡ごと別・どこまでが個人情報か

① 契約書・重要事項説明書

賃貸管理で扱う書類の中で、情報の密度が最も高い書類です。氏名・住所・生年月日・勤務先・年収・緊急連絡先・連帯保証人の情報が1枚にまとまっています。1枚で個人情報のフルセットだと思ってください。

• PDFでメール送付するときは、必ずパスワードをかける。パスワードは別の手段（SMS・電話）で伝える。同じメールに続けて送るのは対策になっていません
• 保証会社・火災保険会社へ回すときは、申込書に書いた利用目的の範囲内かを確認する
• 控えの原本を事務所内に平積みしない。契約シーズンは特に、机の上に他人の契約書が乗ったまま次の来客を通してしまう事故が起きます

② 更新書類

事故がいちばん多いのがここです。理由は単純で、一斉処理だからです。

毎月の更新対象者を一覧で出し、差し込み印刷して、封入して、発送する。この流れのどこかで1つズレると、Aさんの更新契約書がBさんに届きます。更新書類には氏名・住所・家賃・更新料が載っているので、これは立派な漏えいです。

• 封入は2人体制。窓開き封筒を使い、宛名は書面の宛名をそのまま見せる（別々に印刷しない）
• 差し込み印刷の後、先頭・中間・末尾の3枚を必ず現物確認する。1件ズレていれば全部ズレています
• 返送されてきた更新書類の保管場所を決める。「とりあえず担当者の引き出し」が一番危ない

③ 新規募集の提案（オーナーへの資料）

オーナーに「空室が出るので、次はこの条件で募集しませんか」と提案する資料。ここで注意が要るのは「他の物件の情報を根拠として載せるとき」です。

近隣の成約事例を出すのは営業上必要ですが、自社管理物件の実際の成約事例を、部屋番号や入居者の属性まで書いて出すのはアウトです。「〇〇マンション205号室、法人契約、賃料8.2万で成約」——これは他のオーナーの物件の、他の入居者の情報です。

• 市場データは、レインズや公開ポータルなど公開情報ベースで作る
• 自社事例を出すなら、物件名を伏せて「同エリア・同間取りで〇万円台」まで丸める
• 提案書のファイル名にも注意。「田中様_205号室_募集提案.pdf」がメールの件名やファイル一覧に出ます

④ 原状回復案内・退去精算

金額と、住んでいた人の生活実態が両方出る書類です。しかも関係者が多いのが厄介なところ。入居者本人、オーナー、原状回復業者、保証会社、場合によっては連帯保証人。それぞれに「どこまで見せるか」が変わります。

現場でやりがちなのが、見積書のPDFをそのまま全員に転送すること。宛名欄に契約者のフルネームと住所が入ったまま、業者に飛んでいきます。1枚作って全員に配るのは効率的ですが、宛名と情報量は相手ごとに変えるべきです。

⑤ 入居者への一斉連絡（工事・断水・点検）

最も件数が多く、最も雑になりやすい連絡です。そして、メールでの個人情報漏えい事故の代表格がここで起きます。

入居者50世帯にメールで工事案内を送るとき、BCCに入れるべきアドレスをCCやTOに入れてしまう。これで50人分のメールアドレスが50人全員に見えます。メールアドレスから個人が識別できる形式（氏名が入っているもの等）なら、これは個人情報の漏えいです。

オーナーに入居者情報をどこまで伝えていいか

ここは質問がとても多いところです。そして管理受託かサブリースかで、考え方の出発点が変わります。

個人データを本人以外の第三者に渡すには、原則として本人の同意が必要です（法令に基づく場合など、例外はあります）。だから実務では、入居申込書・契約書の段階で「利用目的」と「提供先の範囲」を書いて同意をもらっておくのが基本形になります。ここが空欄のまま運用している会社は、一度書式を見直した方がいいです。

そのうえで、現場の落としどころとしてはこう考えると整理しやすいです。

オーナーから「隣に住んでる人の名前教えてよ」「あの部屋の人、何の仕事してるの？」と聞かれることは普通にあります。断りづらい相手ですが、ここは「管理会社としてお答えできない決まりになっています」で通すのが正解です。1回答えてしまうと、その運用が前例になります。

メール・手紙で事故が起きる典型パターン

15年見てきた中で、実際に起きるのはだいたいこの7つです。派手なサイバー攻撃より、圧倒的に地味なミスの方が多い。

1. 一斉メールのBCC／CC取り違え（最頻出）
2. メールの宛先の予測変換ミス——同じ苗字のオーナーが2人いる、前の担当者のアドレスが残っている
3. 添付ファイルの取り違え——似たファイル名の一覧表を添付
4. ファイル内の別シート・非表示行の残存——1物件分のつもりが、全物件の元データが同じブックに入っている
5. 封入ミス——差し込み印刷1件ズレ、2枚まとめて封入
6. 書類の紛失・置き忘れ——立会いの帰り、車上、コンビニのコピー機
7. 退去立会いでの口頭漏えい——「前の方も同じところ壊してましてね」の一言
8. テンプレート・下書きの宛先が、作業中に入れ替わっている——後述しますが、これが最近いちばん怖いパターンです

7番は書類が動いていないので事故として記録に残りませんが、クレームになる確率はいちばん高いです。悪気なく喋ってしまう。研修ではここを必ず入れてください。

万が一、個人情報を漏えいしたときの対応

ここからが本題です。2022年4月から、一定の漏えいについては個人情報保護委員会への報告と、本人への通知が義務になりました。「社内で謝って終わり」は、もう通用しません。

STEP 0：最初の1時間でやること

担当者が隠す、または「たぶん大丈夫」と自己判断するのが、事故を事件に変える最大の要因です。報告した人を責めない文化を先に作っておかないと、ルールだけ作っても機能しません。

STEP 1：報告義務があるかを判定する

個人データの漏えい等のうち、次の4類型に当たる場合（そのおそれがある場合を含む）は、個人情報保護委員会への報告義務があります。

①〜③は件数に関係なく1件でも報告対象です。ここを「たった1件だから」と処理してしまう会社が本当に多い。逆に、通常の氏名・住所レベルの誤送付が1〜2件で、不正目的でもない場合は、この4類型には当たらないことになります。

ただし、報告義務がない＝何もしなくていい、ではありません。相手への謝罪、回収、本人への説明は当然やります。義務の話と、信頼の話は別です。

なお、漏えいしたデータに高度な暗号化などの秘匿化措置が講じられていて、権利利益が害されるおそれが少ない場合は、報告を要しないとされています。契約書PDFにパスワードをかける習慣は、事故ったときに効いてきます。

STEP 2：速報（速やかに／概ね3〜5日以内）

報告対象の事態を知った後、速やかに個人情報保護委員会へ速報を出します。目安は概ね3〜5日以内。この時点で分かっている範囲でかまいません。「全部調べ終わってから出そう」は間違いです。

STEP 3：本人への通知（速やかに）

報告対象の事態では、本人への通知も義務です。何が漏れたのか、どんな被害のおそれがあるのか、問い合わせ窓口はどこかを伝えます。

本人への通知が困難な場合（連絡先が分からない、退去済みで転居先不明など）は、公表や問い合わせ窓口の設置といった代替措置を取ることが認められています。賃貸管理では退去者の情報が漏れることも普通にあるので、この選択肢は覚えておいてください。

STEP 4：確報（30日以内／不正目的は60日以内）

事態を知った日から30日以内に、確報を提出します。ただし、不正の目的をもって行われたおそれがある場合は60日以内です。ランサムウェアや名簿持ち出しのケースがこれに当たります。

速報の時点で全項目が分かっているなら、1回の報告で速報と確報を兼ねることもできます。

STEP 5：公表と再発防止

公表は法律上の一律の義務ではありませんが、規模や内容によっては実施すべきです。そして、再発防止策は「気をつけます」で終わらせないこと。委員会に出す確報にも再発防止策の欄があります。

「ダブルチェックを徹底する」は再発防止策として弱いです。人はまた間違えます。仕組みで止める——BCC運用をやめる、一覧表の添付を禁止する、送信保留機能を入れる、という書き方にしてください。

委託先で起きた場合はどうなるか

原状回復業者、印刷会社、コールセンターなど、管理会社は多くの業務を外注しています。委託先で漏えいが起きた場合、原則として委託元（管理会社）と委託先の双方が報告義務を負います。

ただし、委託先が、報告義務を負う委託元に対して事態を通知したときは、委託先の報告義務は免除され、本人通知の義務も免除されます。つまり実務上は、管理会社が窓口になって報告する形になるのが通常です。

だからこそ、業務委託契約書に「個人情報の取扱い」と「事故発生時の即時通知義務」を入れておくことが重要です。委託先が黙っていたら、管理会社は期限を守れません。

罰則はどうなっているか

刑事罰以上に現実的なのは、民事の損害賠償と、オーナーからの管理解約です。管理会社にとっては、こちらの方がはるかに痛い。「情報管理ができない会社」という評判は、エリア内ではすぐ回ります。

個人情報を漏らさずに送る方法

ここからが実践編です。「気をつける」は対策ではありません。気をつけなくても事故らない形にするのが対策です。

大前提：送る手段には優先順位がある

個人情報を含む書類を送るとき、いきなり「メールに添付」から考えないでください。上から順に検討します。

もうひとつ、地味に効くのが本文に個人情報を書かないこと。「〇〇マンション301号室 山田様の更新の件」ではなく「ご契約更新の件」で足ります。誤送信したときに、本文だけで誰の何の話か分かってしまう状態を避けておく。被害の大きさを、送る前に小さくしておくという発想です。

メールアドレスの取り違えを防ぐ

宛先ミスは「注意力の問題」ではなく「入力方法の問題」です。手で入れるから間違えます。

• 個人情報を含むメールは、できるだけ「返信」で送る。相手から来たメールに返信すれば、宛先は絶対に合っています。新規作成で手打ち・予測変換に頼るのが一番危ない
• アドレス帳の表示名を「氏名（物件名・部屋番号）」にする。同姓のオーナー・入居者は必ずいます。「佐藤様」が3人並んだ時点で事故は時間の問題です
• 退職者・解約したオーナー・前担当者のアドレスは、アドレス帳から消す。残っている限り、予測変換の候補に出続けます
• 送信取り消し（送信保留）を最大秒数で有効にする。Gmailなら送信取消の時間を最長に設定、Outlookなら数分の遅延配信ルールを組む。「あ」と思ってから止められる時間を確保しておく
• 宛先ドメインを見る癖をつける。オーナー・法人相手なら会社ドメインのはず。そこに見慣れないフリーメールが並んでいたら、いったん止まる

【要注意】作業中に宛先が入れ替わっているパターン

最近増えている、そして従来のチェック方法では捕まえにくいのがこれです。実際にこういう事故が起きています。

この話の怖いところは、「たまたま存在しないアドレスだったから助かった」だけという点です。もしその文字列が実在するアドレスだったら、赤の他人に届いていました。しかもエラーメールは返ってこないので、本人はずっと気づかない。

ここから引き出すべき教訓は3つです。

1. 宛先欄だけは、ツールに任せず最後に人が入れる。文面・差し込み項目・添付は自動化してかまいません。でも宛先は最後の最後に、人間が手で確定させる。作業の途中で宛先を入れたまま長時間触っていると、どこかのタイミングで書き換わっていても気づけません
2. テストに実在するアドレスを使わない。個人のフリーメールをテスト用に使う運用は、そのまま本番に混入します。テストには自社が管理するテスト専用アドレスか、example.com のようなドキュメント用に予約されたドメインを使ってください。万一そのまま送信しても、確実に届きません
3. 送信直前に、本文ではなく宛先欄を見る。人は自分が書いた文章を読み返したくなります。でも事故は文面ではなく宛先で起きます。見る順番を「宛先 → 添付 → 本文」に固定する

送った後：エラーメールを必ず確認する

ここが見落とされがちですが、送信後の確認まで含めて対策です。

宛先を間違えたとき、結果は2つに分かれます。

つまり、エラーメールは「事故のお知らせ」であると同時に、「不幸中の幸い」のサインです。返ってきたら、必ず開いてどの宛先が弾かれたのかを確認してください。そして本当に怖いのは、エラーにならずに届いてしまうケースだという前提で運用を組みます。

そして、エラーメールで戻ってきた＝セーフ、で終わらせないこと。「なぜ間違った宛先が入っていたのか」を潰さないと、次は実在するアドレスに当たります。

郵送で別の人の書類を入れてしまうのを防ぐ

誤封入は、原因がはっきりしています。複数人分を同時並行で扱っているからです。机の上に3人分の書類が並んだ瞬間、事故の準備は完了しています。

• 1人分ずつ「印刷 → 確認 → 封入 → 封緘」を完結させる。まとめて印刷してから、まとめて封入しない。効率は落ちますが、更新シーズンの事故はこれで大幅に減ります
• 机の上に出すのは常に1件分だけ。次の人の書類は、封をしてから出す
• 窓開き封筒を標準にする。宛名を別に印刷しない仕組みにすれば、「書類の宛名」と「封筒の宛名」がズレようがありません。これがいちばん確実です
• 複数枚ある書類は、全ページに宛名か部屋番号を入れる。2枚目以降が無記名だと、混ざったときに誰も気づけません
• 封をする前に重さを量る。同じ書類セットなら重量は同じです。1件だけ重い・軽いものがあれば、枚数が違います。機械的に検出できる数少ない方法です
• 差し込み印刷は、先頭・中間・末尾の3枚を現物で確認する。1件ズレていたら全部ズレています
• 発送前に、別の人が数件を抜き取り検査する。作った本人は「合っているはず」で見てしまうので、他人の目を1回だけ通す

作業を中断した後が特に危険です。電話が入って手を止め、戻ってきて「どこまでやったか」があいまいなまま再開する。中断したら、その1件は最初からやり直すくらいでちょうどいいです。

ここで挙げた窓開き封筒と卓上スケールは、どちらも数千円で揃います。誤封入が1件起きたときの、謝罪・回収・報告にかかる時間を考えれば、先に買っておいた方が確実に安いです。まだ入れていない事務所は、更新シーズンの前に揃えておくことをおすすめします。

送信前の30秒チェック

最後に、毎回これだけやってください。順番が大事です。

その他、明日から効く社内ルール

1. 一斉メールのBCC運用を廃止する——掲示・投函か、1件ずつ配信できるツールに切り替える。BCCは人間の注意力に依存するので、いつか必ず外れます
2. 一覧表のメール添付を原則禁止にする——必要なら該当行だけ抜いた別ファイルを作る
3. 退去後の書類の保管期限を決めて、廃棄まで運用する——「利用する必要がなくなったら遅滞なく消去するよう努める」ことが求められています。溜め込むほどリスクが増えます
4. 事故報告のルートを1枚の紙にして全員の机に貼る——「誰に、何分以内に言うか」だけ書いてあれば十分

個人的に、いちばん費用対効果が高いのは4番だと思っています。事故は必ず起きます。起きたときに30分以内に上に上がるかどうかで、その後の被害額が変わります。

3番の保管期限を決めたら、廃棄の手段もセットで用意してください。個人情報を含む書類を一般ごみに出すのは論外ですが、家庭用のストレートカットシュレッダーも復元できてしまうので不十分です。マイクロカット（クロスカットより細かいもの）を1台入れておくと、退去シーズンの書類処分がまとめて片付きます。

そして、ヒヤリハットを報告した人を絶対に責めないこと。先ほどのケースのように「エラーメールで戻ってきたから実害なし」で終わった事案こそ、共有する価値があります。実害が出てから対策する会社と、ヒヤリハットで対策する会社の差は、5年後に大きく開きます。

2026年（令和8年）の法改正で何が変わるか

いわゆる3年ごと見直しによる改正個人情報保護法が、2026年7月10日に成立し、7月17日に公布されました（令和8年法律第56号）。管理会社に関係しそうなポイントを挙げます。

• 課徴金制度の導入——違法な取扱いで経済的利益を得た事業者に対し、金銭的な不利益を課す仕組みが新設されます
• 罰則の強化——詐欺的な手段や不正アクセスによる個人情報の不正取得についての罰則が新設され、法定刑も引き上げられます
• 本人通知義務の例外の追加——本人への通知がなくても権利利益の保護に欠けるおそれが少ない場合として、委員会規則で定める場合が例外として加わります
• こども・生体データの保護強化

施行時期は段階的で、罰則に関する一部の規定は2027年1月17日、本体部分は公布から2年を超えない範囲内で政令が定める日（遅くとも2028年7月16日）とされています。

細かい要件は今後の政令・委員会規則で固まる部分が残っています。現時点で「対応が変わる」というより、今のルールを固めておけば足りるという理解でいいと思います。ただ、課徴金が入る以上、「知らなかった」で済む時代ではなくなる方向なのは間違いありません。

まとめ｜持ち帰りチェックリスト

賃貸管理は、連絡の量が多いぶん、事故の母数がどうしても大きくなる仕事です。全部をゼロにはできません。でも、「送る前の一手間」と「起きた後の初動」の2つを整えておくだけで、被害の大きさはまるで変わります。

まずは、次に出す一斉メールの宛先欄から見直してみてください。