申込用紙は年度ごとにファイルへ綴じ、表計算の名簿は担当者のパソコンと共有フォルダの両方にある。以前の担当者が作ったコピーも残っている。この状態で「古い名簿を整理しよう」と思っても、仕事に必要な記録まで消すのが怖くなり、結局そのままになりがちです。
必要なのは、最初から全ファイルを削除することではありません。まず情報の種類ごとに、何のために持っているか、どれを正しい記録として見るか、誰が継続・削除・保留を決めるかを一覧にします。この記事では、個人情報そのものを別の表へ写し直さず、情報の所在と判断を管理する方法を紹介します。
この記事でできるようになること
この記事の手順を使うと、紙とデータに散らばった顧客・会員情報を、一種類ずつ棚卸しできます。保存期間を一律に決めるのではなく、利用目的、ほかの制度で求められる保存、未処理の手続き、複製の有無を確認してから判断する流れです。
個人情報保護委員会のガイドラインでは、取得、利用、保存、提供、削除・廃棄などの段階ごとに、取扱方法や責任者・担当者を定めることが例示されています。また、同委員会のガイドラインQ&Aでは、個人情報保護法が一律の保存期間を定めているわけではなく、利用する必要がなくなった個人データは遅滞なく消去するよう努めることが説明されています。業種別の法令や契約で保存が必要な記録もあるため、この記事だけで削除時期を決めず、組織で確認してください。
始める前に「削除作業」と「削除判断」を分ける
削除ボタンを押す人が、削除してよいかまで一人で判断する運用は避けます。少なくとも次の役割を決めてください。
- 所在を調べ、一覧へ記録する人
- 業務でまだ必要かを確認する人
- 継続、削除、保留を決める責任者
- 紙の廃棄やデータ削除を実施する人
- コピーを含め、実施結果を確認する人
小さな組織では同じ人が複数の役割を担っても構いません。ただし、判断理由と確認者を記録に残します。削除が取り返しにくい場合は、権限のある責任者へ確認し、復旧方法やバックアップの扱いも先に確かめます。
個人情報を写さない「情報管理一覧」を作る
一覧には、顧客名や住所を並べるのではなく、情報のまとまりについて記録します。最初は次の項目で十分です。
| 項目 | 記入する内容 |
|---|---|
| 情報の種類 | 会員名簿、イベント申込書、問い合わせ記録など |
| 利用目的 | 会員連絡、参加可否の連絡、未処理問い合わせの対応など |
| 正本 | 普段、正しい記録として確認する場所 |
| 複製・紙の所在 | 担当者PC、印刷控え、旧年度フォルダなど |
| 閲覧する人 | 業務上、確認が必要な役割 |
| 見直しの合図 | 年度末、イベント終了、退会手続き完了など |
| 判断 | 継続、削除、保留 |
| 判断者・判断日 | 誰が、いつ決めたか |
| 実施結果 | 紙とデータの作業、確認日、残ったコピー |
一覧そのものへ個人情報を増やすと、新しい管理対象が生まれます。「2026年春イベント参加者名簿」のように種類を特定し、実データは認められた保存先で確認します。
一種類の名簿を見直す手順
1. 利用目的と現在の仕事を照らす
その名簿を今どの仕事で使っているかを確認します。「念のため」「いつか連絡するかもしれない」だけで済ませず、会員への継続連絡、未処理の申込み、会計上必要な記録など、現在の目的を具体的に書きます。目的が思い出せない場合は、すぐ削除せず「要確認」とします。
2. 正本と複製を分ける
共有フォルダの表が正本なのか、紙の申込書が正本なのかを決めます。そのうえで、メール添付、ダウンロードフォルダ、USBメモリ、印刷控えなど、複製がありそうな場所を確認します。正本だけ削除してコピーを残すと、整理が終わったように見えて実際の保有状況は変わりません。
共有フォルダの閲覧者も同時に見直すなら、共有フォルダのアクセス権を見直す方法を参考にしてください。この記事では、アクセス設定そのものではなく、情報を持ち続ける理由と判断記録に集中します。
3. 継続・削除・保留を決める
「継続」は、現在の利用目的と見直し時期を記録します。「削除」は、対象と実施方法、確認者を決めます。「保留」は放置ではありません。判断に必要な確認先と、次に見直す日を残します。
ほかの法令や契約で保存が求められる書類、未解決の取引や申立てに関係する記録、本人からの手続き中の情報などは、担当者の推測で処分しません。該当制度の公式資料や組織の責任者へ確認してください。
4. 紙とデータの両方で実施を確認する
データを削除しても印刷物が残ることがあります。紙を処分しても、メール添付や旧端末にコピーが残ることがあります。作業後は一覧の「実施結果」へ、確認した場所と残ったものを書きます。バックアップや復旧領域は通常のフォルダと扱いが異なるため、管理者へ確認します。
想定例：終了した地域イベントの参加者名簿
例えば、地域イベントが終了し、参加者への当日連絡も精算も終わった場面を考えます。これは実在団体の事例ではありません。
事務担当者は「春イベント参加者名簿」を一件として一覧へ登録し、申込フォームの回答、共有表、受付用の印刷物、担当者が保存したダウンロードファイルを確認します。次回案内へ使う予定があるとしても、当初の利用目的や本人への案内と合っているかを責任者へ戻します。
確認が済まない間は「保留」とし、確認先と再確認日を記録します。削除すると決まったら、正本と把握できた複製を対象に作業し、別の人が実施結果を確認します。これなら「イベントが終わったから全部消す」「何となく全部残す」の二択になりません。
よくある失敗と直し方
最も危険なのは、古い順に機械的に削除することです。日付だけでは、現在の利用目的や別制度の保存要件を判断できません。先に情報の種類と目的を確認します。
反対に、判断が難しいものをすべて「保留」にすると、見直しは進みません。保留には「責任者が契約を確認する」「担当部署へ照会する」など次の行動と期限を添えます。
また、一覧を作ること自体が目的になる場合もあります。全社分を一度に調べず、最初は一種類だけを最後まで進め、見つかった複製場所や判断に必要だった項目をテンプレートへ足してください。
見直しを終える前のチェックリスト
- 利用目的を現在の業務で説明できる
- 正本と複製の所在を分けて記録した
- 閲覧が必要な人を確認した
- 継続・削除・保留の判断者と日付がある
- 保留には確認先と再確認日がある
- 紙とデータの実施結果を確認した
- 業種別の法令や契約が関わる場合は別途確認した
- 次の見直しの合図を決めた
導入前と導入後で変わること
導入前は、担当者が「たぶん必要」と考えて情報を残し、引継ぎ時に一から探します。導入後は、利用目的、正本、判断者、見直しの合図を一覧から確認できます。新しく増える作業は、一覧の更新と定期的な見直しです。担当者が不在でも、責任者は保留理由と次の確認先から作業を再開できます。
担当が交代する時は、ファイル一式を渡すだけで終えず、一覧を使って継続中、保留中、実施確認待ちの項目を読み合わせます。退職者や異動者の個人端末に作業用コピーが残っていないかも、組織の手順に沿って確認します。後任者が過去の判断を推測せずに済むことが、一覧を残す意味です。
デジタル化の目的は、名簿を増やすことではありません。必要な連絡や支援を丁寧に続けながら、説明できないコピーを残し続けない状態を作ることです。まずは一種類の名簿について、保管場所と利用目的を一行で書き出してください。
個人情報の保管ルールを自社に合わせて整えたい方へ
紙と共有フォルダに名簿が散らばり、どこから見直せばよいか迷っている方は、アナデジラボへご相談ください。現在の仕事を確認しながら、情報の所在と判断を記録する小さな一覧から一緒に整理します。
