サロンの顧客情報を安全に管理する完全ガイド｜個人情報保護法・同意取得・スタッフ権限設計まで(実務チェックリスト付き)

「うちは個人でやっている小さなサロンだから、法律なんて関係ない」。そう思っていませんか。実は、お客様の氏名や連絡先を1件でも記録した時点で、あなたのサロンは個人情報保護法の対象です。さらに、施術前のカウンセリングで聞く健康状態やアレルギー、施術後の写真など、サロンは想像以上に繊細な情報を毎日扱っています。

本記事は「カルテの管理、本当にこれで大丈夫か」「スタッフが顧客リストを持ち出したらどうなるか」「もし情報が漏れたら何をすればいいか」という不安に、手順で答えます。押さえるべきは3点です。

1. 取得時の同意。利用目的を伝えてから情報を受け取る
2. 保管の安全管理。組織・人・物理・技術の4分類で守る
3. アクセス権限の設計。誰が何を見られるかを決め、記録を残す

加えて、2022年の法改正で漏えい時の報告と本人通知が義務化された点も見逃せません。本記事はこのもしもの時まで含めて整理します。

小さなサロンは関係ないという誤解

規模を理由に対策を後回しにしているサロンは少なくありません。しかし法律は事業者の大小を問いません。

2017年の改正により、それまで存在した「取り扱う個人情報が5,000件以下なら適用除外」という規定が撤廃されました。これにより、1件でも個人情報を扱うすべての事業者が対象になっています。詳しくは個人情報保護委員会のガイドラインをご確認ください。

サロンが扱う次の情報は、すべて個人情報にあたります。氏名・住所・電話番号・メールアドレス・生年月日。来店履歴・施術履歴・カルテの記録。顔まわりや施術部位の写真で個人が特定できるもの。一人サロンでも、予約名簿に名前が1件あれば対象です。

健康・身体に関する情報の注意点

ここは多くの記事が曖昧にする論点なので、正確に整理します。

個人情報保護法には要配慮個人情報という特に慎重な扱いが必要なカテゴリがあります。これは病歴・身体障害・犯罪歴など、法律で限定列挙された情報を指します。取得には原則として本人の同意が必要です。

サロンの実務に当てはめると、要配慮個人情報に該当し得るのは、アレルギーという医学的な既往や、持病・既往歴など健康状態に関わる申告です。一方、施術写真、肌や頭皮の悩み、施術履歴そのものは、必ずしも該当しません。

施術写真や肌の悩みを一律に要配慮個人情報と断定するのは不正確です。一方で、これらも繊細な情報であることに変わりはありません。実務上は、要配慮個人情報に準じて慎重に扱うのが安全です。取得時に利用目的を明示し、保管と共有の範囲を絞っておけば、後述の漏えい対応でも判断に迷いません。該当性の最終判断は専門家にご確認ください。文面の作り方はプライバシーポリシー作成ガイドへ。

守秘義務と法的義務は別物

美容師には職業倫理としての守秘の意識がありますが、これと法的義務は別物です。守秘義務はお客様の秘密を漏らさないという心構えであり、個人情報保護法は事業者として取得・保管・利用・廃棄の各段階で法律上のルールを守る責任です。

これまでトラブルがなかったことは、法的に正しく運用できている証明にはなりません。

漏えいが起きると何が起こるか

罰則を煽る必要はありませんが、現実は知っておくべきです。情報漏えいは大きく3つの構図で起こると一般に言われています。予約や配信に使うツールの設定ミスなど委託先や外部サービス経由。スタッフによる持ち出しや退職者アカウントの放置といった内部経由。紙カルテやUSB、私物端末の紛失という物理的紛失です。

いずれも行政からの指導対応に追われ、何よりお客様からの信頼を失います。口コミでの評判低下は、小規模サロンほど経営に直結します。だからこそ起きる前の設計が重要です。

手順1 取得と同意

最初の一歩は、情報を受け取る前に何に使うかを伝えることです。

個人情報を取得するときは、利用目的をあらかじめ伝えるか公表しておく必要があります。カウンセリングカードに記入してもらう前、ネット予約フォームを送信してもらう前が、伝えるタイミングです。

カウンセリングカードやプライバシーポリシーに記載できる例です。自店の実態に合わせて取捨選択してください。

当サロンは、お客様からお預かりした個人情報を以下の目的で利用します。

1. ご予約の管理および予約内容のご連絡
2. 施術カルテの作成および施術品質の向上
3. お客様へのご連絡（予約確認・変更・お礼など）
4. キャンペーン・新メニュー・お得な情報のご案内
5. 店舗運営の改善のための統計分析（個人を特定しない形で利用）

ポイントは4番の販促の案内を利用目的に含めておくことです。ただし、これだけで販促メールを送れるわけではない点にご注意ください。

紙とWebフォーム

同意の取得方法は、紙でもWebでも構いません。紙の同意書は対面で説明でき安心感がある一方、保管・検索・廃棄の手間がかかります。Webフォームは予約フォームの確認画面に同意チェックを組み込めて、記録が残りやすく紛失リスクも低くなります。

電子化すると、いつ誰が同意したかの記録が残しやすく、保管スペースも不要です。紙の同意書を別途とるより、予約導線に同意を組み込むほうが運用が安定します。

利用目的の明示と配信同意は別物

ここは混同が非常に多いポイントです。個人情報保護法は取得時に利用目的を明示することを求めます。特定電子メール法は、広告・宣伝メールを送るために別途の事前同意を求めます。

つまり利用目的にDM配信と書いていても、それだけでは販促メールの送信要件を満たしません。販促メールには、事前同意・送信者情報の表示・配信停止の導線が必要で、同意の記録も残す必要があります。詳細は特定電子メール法対応で扱っています。

手順2 保管と安全管理

ガイドラインは安全管理措置を、組織的・人的・物理的・技術的の4分類で示しています。抽象的に見えますが、サロン業務に翻訳すれば難しくありません。

組織的

誰が顧客情報の責任者かを明確にし、扱い方をルール化します。最小の実装例は、オーナーを責任者と決めること、顧客情報の取り扱いメモをA4一枚で作ること、万一の連絡先を控えておくことです。一人サロンでも、ルールを言語化しておくと判断がぶれません。

人的

入社時に顧客情報を持ち出さない旨の誓約書に署名してもらい、就業規則や雇用契約に守秘条項を入れ、退職時に貸与端末とアカウントを回収するルールを明文化します。

物理的

紙カルテは施錠できるキャビネットに保管し、業務PCはログインパスワードを設定して離席時にロックします。持ち帰りや私物USBへのコピーを禁止し、不要な書類はシュレッダーで裁断廃棄します。

技術的

スタッフごとに個別IDを付与して共有アカウントを禁止し、通信が暗号化されたサービスを使い、データを自動バックアップし、退職者アカウントは即削除します。

よくある運用の弱点

共有端末や私物スマホは誰でも見られ、紛失時に全データが流出します。表計算ファイルが複数端末に散らばると、どれが最新か分からなくなります。退職者アカウントを放置すると退職後もログインできてしまいます。バックアップがないと端末故障で一括消失します。

これらは、組織的に管理し、アクセスを絞り、自動でバックアップされるクラウド型の一元管理で大きく軽減できます。

手順3 アクセス権限の設計

漏えい対策で最も見落とされやすく、かつ効果が大きいのがアクセス権限の設計です。

漏えいは外部からの攻撃だけでなく、内部や退職者を経由して起こります。全スタッフが全顧客情報を自由に見られる状態は、それ自体がリスクです。見られる人と見られる範囲を絞ることが、内部不正と持ち出しを抑える基本になります。

アルバイトは予約だけ見られればよく、連絡先やカルテは見せないといった設計で、リスクを一段下げられます。

監査ログ

監査ログとは、誰がいつ何を見たか、変えたかという操作の記録を残す仕組みです。見られていると分かれば不正は起きにくいという抑止効果があり、万一の漏えい時に、いつ何が起きたかを追える原因特定にも役立ちます。平時には目立ちませんが、もしもの時に効いてくる装備です。

退職者アカウントの放置は典型的な漏えい経路です。退職と同時にアカウントを停止・削除し、定期的に誰のIDが有効かの棚卸しを行いましょう。

またスタッフの私物スマホやLINEで顧客とやり取りすると、その連絡先はスタッフ個人に紐づき、退職時に持ち出される可能性があります。連絡はサロンの仕組みを通して行う運用に切り替えましょう。

平時に忘れがちな2つの義務

漏えい時ばかり注目されますが、平時にも果たすべき義務があります。

本人の権利への対応窓口

お客様には、どんな情報を持っているかの開示請求、訂正・追加・削除の請求、利用停止・消去の請求、第三者提供記録の開示請求という権利があります。事業者はこうした請求に対応する窓口を用意し、対応手順を決めておく必要があります。小規模でも、問い合わせ先メールアドレスを決めてプライバシーポリシーに明記するだけで備えになります。

委託先の監督

予約システム・決済サービス・メール配信ツールなど、外部サービスに顧客情報を扱わせる場合、選定・契約・監督の責任はサロン側に残ります。ツールに任せれば終わり、ではありません。セキュリティ体制が確認できるサービスを選び、利用規約とデータの取り扱い方針を確認し、データの保管場所が国内か海外かを把握します。

海外のサーバーやサービスを使う場合は、外国にある第三者への提供に関するルールにも留意が必要です。だからこそ、ツール選びの段階でセキュリティとデータ保護の考え方を確認することが重要です。

漏えいしたときの報告と初動

ここは多くの記事が手薄な、最重要パートです。

2022年施行の改正で、一定の漏えい等が起きた場合に、個人情報保護委員会への報告と本人への通知が法律上の義務になりました。

報告義務が生じるのは次のいずれかに該当する場合です。漏えいすれば必ず報告ではなく、該当する場合に義務が生じる点が正確な理解です。

1. 要配慮個人情報が含まれる漏えい等
2. 不正利用により財産的被害が生じるおそれがある漏えい等
3. 不正の目的によるおそれがある漏えい等。外部からの攻撃や内部不正など
4. 1,000人を超える本人に係る漏えい等

サロンの場合、アレルギーや既往歴など要配慮個人情報に該当し得る情報を扱うことがあり、また不正持ち出しは3番に当たり得ます。自店は無関係と決めつけず、該当性を判断できる体制を持つことが大切です。

報告は2段階です。速報は速やかに、概ね3〜5日以内を目安に、判明している範囲で報告します。確報は原則30日以内に詳細を報告し、不正の目的による漏えい等の場合は60日以内です。本人への通知は、できる限り速やかに行います。期限と手続きの細部は、最新の手引きおよび専門家の確認を前提としてください。

発覚時の初動は5ステップです。

1. 事実確認。何がいつどの範囲で漏れたかを特定します
2. 拡大防止。アカウント停止や該当端末の隔離など、被害拡大を止めます
3. 報告。該当類型なら個人情報保護委員会へ速報し、続いて確報します
4. 本人通知。対象のお客様へ、状況と対応をできる限り速やかに知らせます
5. 再発防止。原因を分析し、権限・ログ・教育などを見直します

この初動を可能にするのは平時の準備です。アクセス権限を絞り、監査ログを残し、バックアップを取っていれば、いつ誰が何をしたかを素早く特定でき、初動の精度が上がります。逆にこれらが無いと、事実確認の段階で止まってしまいます。

仕組みの選び方

ここまでの手順を紙や表計算だけで回し続けるのは負担が大きく、抜け漏れも生じます。ツールに任せる選択肢を要件から考えましょう。

• 通信が暗号化されている
• 役割別のアクセス権限を設定できる
• 操作ログを確認できる
• データが自動バックアップされる
• 顧客の名寄せができる
• 退職者アカウントの停止・削除が容易
• 同意と配信停止の状態を管理しやすい
• 国内法に対応し、データ保管方針が確認できる

予約は予約システム、カルテは紙、販促は私物のLINEと分断されると、情報が複数の場所に散らばり、それぞれが漏えい経路になります。一元化すると守るべき場所が1つになり、権限・ログ・バックアップをまとめて管理できます。

ツールを選ぶときは、セキュリティ・アクセス権限・バックアップといった守りの設計を、後付けではなく初めから備えているかを確認しましょう。

権限設計と監査ログを備える

ここからは自社サービスの紹介です。前章の要件のうち、差別化の核であるアクセス権限と監査ログを中心に、事実ベースで触れます。

VANNAでは、役割別に顧客情報の閲覧と編集の範囲を分ける権限設定と、操作の記録を利用できます。いずれもMaxです。アルバイトは予約のみ、カルテは担当者中心といった設計で、内部不正や持ち出しのリスクを下げられます。退職者アカウントの停止もクラウド上で完結します。

顧客台帳・自動名寄せ・電子カルテをクラウドで一元管理でき、通信暗号化と自動バックアップに対応します。電子カルテはMaxです。紙カルテの施錠管理や表計算ファイルの分散の手間を減らせます。電子カルテに含まれる健康・身体に関する申告は、要配慮個人情報に準じて慎重に扱う前提の運用がしやすい設計です。

予約フォームの確認画面での同意取得や、誕生日・休眠メールなどの販促機能も利用できます。販促機能はMaxです。ただし、販促メールにおける送信者情報の表示、配信停止リンク、同意状態の管理が標準で実装されているかは、契約前に必ずご確認ください。表示要件を満たす実装と運用の最終責任はサロン側にあります。

導入前に知っておいていただきたい点も、隠さずお伝えします。申込時にクレジットカード登録が必須で、無料期間終了後に自動で課金が開始されます。サポートはメール中心で電話サポートはありません。無料プランはありません。既存データの移行はCSVでの取り込みが中心で、自動移行はありません。SMS送信には対応していません。

よくある質問

個人サロン1人でも対象ですか

対象です。2017年の改正で件数による適用除外がなくなり、1件でも個人情報を扱えば事業者として対象になります。

アレルギーや既往歴はどう扱えばいいですか

健康情報は要配慮個人情報に該当し得るため、取得には本人の同意を得て、利用目的を明示し、共有範囲を絞って慎重に保管してください。施術写真や肌の悩みは必ずしも該当しませんが、同様に慎重に扱うのが安全です。該当性の最終判断は専門家にご確認ください。

同意書は紙とWebのどちらがいいですか。保管期間は

どちらでも構いません。Webフォームは記録が残りやすく紛失しにくい利点があります。保管期間は利用目的の達成に必要な期間に限るのが原則で、不要になった情報は適切に消去・裁断廃棄します。

スタッフが退職しました。どう守ればいいですか

退職と同時にアカウントを停止・削除し、貸与端末を回収します。私物スマホでの顧客連絡をさせない運用、入社時の誓約書、定期的なアカウント棚卸しが有効です。

表計算やLINEで管理していますが問題ありますか

直ちに違法というわけではありませんが、分散・共有端末・退職者アクセス・バックアップの欠如といったリスクが高まります。アクセス権限と自動バックアップを備えたクラウド型での一元管理が安全側です。

万一漏えいしたら必ず報告が必要ですか

必ずではなく、報告の4類型に該当する場合に、個人情報保護委員会への報告と本人通知が義務になります。速報は速やかに、確報は原則30日以内、不正目的は60日以内です。細部は最新の公式情報でご確認ください。

DMや誕生日メールに追加の同意は必要ですか

必要です。利用目的にDM配信と書いていても、広告・宣伝メールの送信には特定電子メール法に基づく別途の配信同意、送信者表示、配信停止の導線が求められます。

まとめ

サロンの顧客情報管理は、次の3手順ともしもの時で整理できます。

1. 取得。利用目的を伝えてから情報を受け取ります。販促メールは別の同意が必要です
2. 保管。組織・人・物理・技術の4分類で守ります。最小の実装で構いません
3. 権限。役割別に見える範囲を分け、監査ログを残します
4. もしもの時。報告の4類型に該当すれば報告と本人通知を行います。平時の備えが初動を決めます

加えて、本人の権利への対応窓口と、委託先の監督も平時の義務です。

まずは本記事のチェックリストで自店の現状を点検してください。紙や表計算、私物のLINEでの運用が残っているなら、アクセス権限・監査ログ・自動バックアップを備えたクラウドでの一元化が、リスクを下げる現実的な一歩です。文面の準備はプライバシーポリシー作成ガイド、台帳の移行は顧客管理デジタル化ガイドへ。

注記

• 本記事は、個人情報保護委員会のガイドラインおよび関連法令を参照して整理した情報提供記事です。本記事はVANNAを提供する事業者によるもので、自社サービスの紹介を含みます。法令の適用判断はサロンごとの実態により異なります。実際の運用にあたっては、弁護士等による監修・確認、および個人情報保護委員会への相談を前提としてください。
• 漏えい原因の類型や統計は、個人情報保護委員会の年次報告等の公式情報でご確認ください。報告の期限や手続きの細部も、最新の手引きでご確認ください。
• 本文で「手数料0」と書く場合、VANNAが仲介手数料を取らないという意味です。決済代行の所定手数料は店舗のご負担で別途かかり、料率は決済事業者の定めにより変更されることがあります。売上はVANNAを経由せず、店舗のStripe口座へ直接入金されます。最新の料率はStripe公式でご確認ください。
• 初期費用は0円、無料プランはなく、無料トライアルはプレオープン期間として2026年7月31日までの申込みが2か月無料、以降は1か月無料です。申込時にクレジットカード登録が必須で、無料期間終了後に自動で課金が開始されます。課金開始日と解約はカスタマーポータルから確認・手続きできます。最新はVANNA公式の料金ページでご確認ください。