ホームページのプライバシーポリシーはどう見直す？小規模事業・サロンの確認手順

2026年10月4日

教室やサロンのホームページで問い合わせや予約を受け付けていると、プライバシーポリシーを一度作ったきり、しばらく読み返していないこともあるでしょう。

その間にフォームの項目を増やしたり、予約サービスを変えたりしていれば、書いてある内容と実際の運営は少しずつずれていきます。

文章を書き直す前に確認しておきたい点を、情報を受け取る場所から順にまとめました。

情報を受け取っている場所を書き出す

プライバシーポリシーの文章だけを読み直しても、実際の運営とのずれにはなかなか気づけません。先に、お客さまの情報を受け取っている場所を一覧にしておくと、照らし合わせる材料がそろいます。

候補になるのは、たとえば次のような場所です。

問い合わせフォーム
予約フォームや予約サービス
講座やレッスンの申込フォーム
資料請求
メールや電話

今は使っていない受付場所が、公開ページに残っていることもあります。一覧を作るときに、あわせて探してみてください。

個人情報保護委員会（個人情報保護法を担当する国の機関）の資料では、事業者が個人情報を扱うときの基本として、利用目的を決めてその範囲で使うこと、その目的を本人に知らせるか公表すること、データを安全に管理すること、本人からの開示などの求めに対応することが示されています。

ここから先の確認も、おおむねこの流れに沿って進めます。

この段階では、まだ文章を直さなくても大丈夫です。どのページで、どの項目を、どの方法で受け取っているかを記録できれば十分でしょう。

名前、メールアドレス、電話番号、希望日時、相談内容といった入力項目は、管理画面を開かなくても公開中のフォームを見れば控えられます。

フォームの送信テストをする場合は、実在するお客さまの情報は使わず、テスト用の名前やアドレスを用意しておくと安心です。

集める情報と利用目的を照らし合わせる

入力項目が一覧になったら、それぞれを何に使っているかを確かめます。

問い合わせへの返信だけなのか、予約管理にも使うのか、講座のお知らせを送ることもあるのか。使い道ごとに分けて書き出すと、プライバシーポリシーの記載と比べやすくなります。

個人情報保護委員会のQ&Aで説明されていること

ホームページの入力画面に本人が記入し、事業者が直接情報を受け取る場合は、原則として利用目的をはっきり示す必要があるとされています。

例外は、申込内容の確認や結果の連絡のように、受け取った状況から目的が明らかな場合です。ただし、新しいサービスの案内などに使う場合は、明らかな目的に当たらないことがあると注意も添えられています。

自分のフォームが例外に当たるかどうかは、この記事だけでは判断できません。まずはフォームの画面とプライバシーポリシーを並べて見てください。

「お問い合わせへの回答に利用します」とだけ書いてあるのに、実際には教室のお知らせも送っているなら、説明と運営を整理し直す必要があります。

入力項目が増えていないかも、確認しておきたいところです。以前はメールアドレスだけだったフォームに住所や生年月日が加わっていれば、その情報がなぜ必要で、何に使うのかを確かめます。

今の目的には必要のない項目を、そのまま集め続けていないかも見ておきましょう。

利用目的の書き方も見直しの対象です。「サービス向上のため」のような広い言葉だけでは、ホームページを見た方は、自分の情報が何に使われるのかを想像しにくいでしょう。

個人情報保護委員会のガイドラインでも、本人がどう使われるかを想定できる程度に、目的を具体的に決めることが求められています。

予約の確認連絡、講座のご案内など、実際の使い道が伝わる書き方になっているかがポイントです。

受け取った後の保管と共有を確かめる

フォームから届いた情報は、送信後にいくつかの場所へ移っていきます。

通知メール、予約管理サービス、顧客管理の表、担当者のパソコンやスマートフォンなど、実際に通る場所を順番に書き出してみてください。

個人情報保護委員会の資料では、個人データを正確で新しい状態に保ち、使う必要がなくなったら消去するよう努めることが示されています。

漏えいなどを防ぐための安全管理や、従業員・委託先への監督も、事業者が守るルールに含まれます。

プライバシーポリシーに外部サービスや委託先についての説明があれば、今使っている仕組みと合っているかを見ます。サービス名まで書くべきかどうかは、情報の扱い方や契約の内容によって変わります。

利用中のサービスの公式情報を確認したうえで、専門家に相談すると確実です。

担当者が替わった場合は、以前の担当者しか問い合わせを受け取れない状態になっていないかを確認します。複数人で共有しているなら、業務に必要な人だけが扱える流れになっているかも見直しどころです。

保管期間は、「念のため長く残しておく」ではなく、実際の使い道から考えます。

予約対応が終わった情報、これからも連絡を取るお客さまの情報、会計や契約に関わる情報などに分けると、それぞれに必要な期間を考えやすくなるはずです。

法令や業務上どこまで残す必要があるかは、区分ができた段階で専門家に確認してください。

問い合わせ窓口が今も機能しているかを見る

プライバシーポリシーの末尾には、たいてい問い合わせ先が載っています。そのメールアドレスやフォームが、今も実際に使われているかを確認します。

事業者の名称、利用目的、開示などを求めるときの手続き、安全管理のために行っている措置、苦情の申し出先などを、ホームページへの掲載などで本人が知ることのできる状態にしておくことが示されています。

連絡先が書いてあるだけでは、窓口として動いているとは言えません。届いた連絡を誰が受け取り、どう担当につなぐかまで決めておきたいところです。

普段の問い合わせと個人情報に関する申し出が同じ窓口に届くなら、見落とさないための仕分け方も考えておきます。

古い屋号や以前の住所、使わなくなったメールアドレスが残っていないかも見てください。どこまでの住所や連絡方法を公開するかは、事業の形や安全面によって考え方が変わるため、個別の判断が必要です。

開示、訂正、利用停止といった手続きを載せている場合は、今の受付方法と合っているかを確認します。提出書類や本人確認の方法を加えるかどうかは、専門家や担当者と相談して決めてください。公開ページだけを整えて、実際には対応できない状態を残さないことが大切です。

プライバシーポリシーへのリンクをたどってみる

内容が整っていても、ページが見つからなければ読んでもらえません。今あるリンクを、実際にクリックしてたどってみましょう。

トップページからたどれるか
フッター（各ページの最下部にある共通エリア）にリンクがあるか
問い合わせフォームや予約フォームの近くにリンクがあるか

特に見ておきたいのは、フォームで情報を送る前に、利用目的や個人情報の扱いを確認できるかどうかです。リンク先が正しいプライバシーポリシーになっているか、古いページが開かないかも確かめてください。

スマートフォンでも同じ流れを試します。小さな画面では長い文章が読みにくくなるので、見出しで区切られているか、リンクの文字が途中で切れていないかを見ておくと安心です。

「個人情報保護方針」と「プライバシーポリシー」のように、似た名前のページが両方公開されていることもあります。内容が食い違っているなら、どちらを正式な案内として残すかを決めて整理しましょう。

変更案は公開前に専門家へ確認する

プライバシーポリシーは、他社の文章やひな型を写すものではなく、自分の運営に合わせて書くものです。

業種、受け取る情報、使っているサービス、第三者への提供や外部への委託があるかどうかによって、確認することは変わってきます。

ここまでの確認でできるのは、今の文章と運営の差を見つけ、相談したいことを整理するところまでです。

法律上どんな記載が必要か、どんな文言が適切かは、個人情報保護委員会の最新資料を確かめたうえで専門家に相談してください。

変更案を考えるときは、変わった事実、今の文に書かれていること、相談したいことを分けて書き出しておくと、話が伝わりやすくなります。たとえば次のような形です。

変わったこと	今の文に書かれていること	相談したいこと
フォームに電話番号の項目を追加した	受け取る情報として名前とメールアドレスだけが書かれている	電話番号の使い道をどう書くか
予約サービスを変更した	以前のサービスを前提にした説明のまま	新しいサービスについて書く必要があるか
問い合わせ先のメールアドレスを変えた	古いアドレスが載っている	差し替えるだけでよいか

文章を直すときに優先したいのは、ホームページを見た方が、何の情報を渡し、それが何に使われ、どこに問い合わせればよいかを理解できることです。法律名や条文番号を加えること自体は、目的ではありません。

公開中のページを誰が、どの手順で変更できるのかも確認しておきます。

修正前には関係者にも内容を読んでもらい、フォーム、予約、メール通知など周りの運用と食い違いがないことを確かめてから公開すると安心です。