個人情報の第三者提供の例外を宅建業者が正しく理解する方法
グループ会社の関連会社に顧客情報を共有しただけで、損害賠償を請求されるリスクがあります。
個人情報の第三者提供とは何か：不動産業での基本的な考え方
個人情報の第三者提供とは、個人情報取扱事業者が保有する個人データを、本人および自社以外の者（第三者）に渡す行為のことです。個人情報保護法第27条第1項は、第三者への個人データ提供には「あらかじめ本人の同意を得ること」を原則として義務づけています。
不動産業において扱う個人情報は非常に多岐にわたります。氏名・住所・電話番号などの基本情報はもちろん、年収・勤務先・借入状況・家族構成・売却理由といった、他人に知られたくない情報が契約のたびに集まります。さらに、病歴・人種・前科など特に配慮が必要な「要配慮個人情報」が含まれることもあります。これが原則です。
なお、ここでいう「第三者」の範囲は、一般的な感覚よりも広く定められています。個人か法人かを問いません。また、グループ会社や関連会社であっても、法人格が異なれば「第三者」に該当します。「同じグループだから大丈夫」という判断は、法律上は通用しないのです。
宅建業者はレインズ（指定流通機構）への参加により、個人情報データベースを業務上使用する立場になります。これにより、規模の大小にかかわらず「個人情報取扱事業者」として個人情報保護法の適用を受けます。国土交通省のガイドラインでも、社員10名以下の小規模業者であっても例外はないとされています。法人として意識が必要な点です。
また、宅建業法第45条では「宅地建物取引業者は、正当な理由がある場合でなければ、その業務上取り扱ったことについて知り得た秘密を他に漏らしてはならない」と守秘義務を規定しています。この義務は、宅建業を営まなくなった後・従業員でなくなった後も継続します。個人情報保護法と宅建業法の双方が、情報の取り扱いを縛っているのです。
| 根拠法令 | 義務の内容 | 適用対象 |
|---|---|---|
| 個人情報保護法第27条 | 第三者提供には本人同意が原則必要 | 全従業員・全業者 |
| 宅建業法第45条 | 業務上知り得た秘密の漏洩禁止 | 宅建業者・元従業員も含む |
| 民法709条 | 不法行為による損害賠償責任 | 情報漏洩・不正提供した場合 |
つまり個人情報保護法が基本です。
参考：国土交通省「不動産流通業における個人情報保護法の適用の考え方」（業種別ガイドラインとして宅建業者に直接適用される解釈指針）
国土交通省｜不動産流通業における個人情報保護法の適用の考え方
個人情報の第三者提供の例外：同意なしで提供できる7つのケース
個人情報保護法第27条第1項は、例外として7つのケースを定めています。これらに該当する場合、本人の同意なしに個人データを第三者に提供することができます。不動産業務でも実際に遭遇しうる場面が含まれています。
以下の表が7つの例外の全体像です。
| No. | 類型 | 不動産業での具体例 | 「同意困難」の要件 |
|---|---|---|---|
| ① | 法令に基づく場合 | 警察の捜査関係事項照会・裁判所令状・税務調査・弁護士会照会 | 不要 |
| ② | 生命・身体・財産の保護 | 来店中の顧客が急病で倒れ、医師へ情報伝達する場合 | 必要 |
| ③ | 公衆衛生・児童の健全育成 | 入居者宅での児童虐待が疑われる際に児童相談所へ情報提供 | 必要 |
| ④ | 国・地方公共団体への協力 | 行政機関による任意の実態調査への回答 | 必要 |
| ⑤〜⑦ | 学術研究に関する例外 | 大学等研究機関との共同研究への協力（稀なケース） | 不要（条件あり） |
②〜④には「本人の同意を得ることが困難であるとき」という追加条件があります。これが重要です。本人に連絡がつき、同意を取得できる状況であれば、これらの例外は使えません。「面倒だから同意を取らなくていい」とはならないということです。
不動産業者が日常業務でもっとも遭遇しやすいのは①「法令に基づく場合」です。警察からの捜査関係事項照会、税務署の調査、弁護士会照会などがこれにあたります。この類型は「同意困難」の要件がなく、該当すれば直ちに同意なしで提供できます。
ただし、「法令に基づく」からといって、何でも無制限に開示できるわけではありません。東京地裁（平成22年）の裁判例では、弁護士会照会に対して宅建業者が賃料収入に関係のない個人情報まで含む契約書を開示したことについて、「照会の目的に沿ったギリギリの情報開示に留めるべき」と裁判所が言及しています。法令に基づく照会への対応でも、開示する情報の範囲は最小限にするのが原則です。
参考：個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（第三者提供時の確認・記録義務編）」（第三者提供時のルールについて公式に解説した一次資料）
個人情報保護委員会｜第三者提供時の確認・記録義務編ガイドライン
個人情報の第三者提供の例外：委託・共同利用・事業承継は「第三者」に当たらない
実務上、もっとも使われるのが「そもそも第三者提供に該当しないケース」です。個人情報保護法第27条第5項は、以下の3つについて「第三者への提供」とみなさないと規定しています。つまり同意は不要です。
委託に伴う提供とは、利用目的の達成に必要な範囲で、個人データの取り扱い業務を外部に委託する場合です。不動産管理会社がオーナーから預かった物件の入居者情報を、賃料管理システム会社に入力作業を委託する場面がその典型例です。ポスティング会社に顧客リストを渡して郵送DMを代行させる場合も委託に当たります。委託の場合、本人の同意は不要です。
ただし委託の場合は、委託先が個人情報を適切に管理しているかどうかを監督する義務が発生します（個人情報保護法第25条）。委託先での漏洩が起きた場合でも、委託元である宅建業者の社会的信用に影響が及びます。委託先との間で個人情報の取り扱いに関する契約（秘密保持契約・個人情報の取扱に関する特約）を締結しておくことが実務上の対策です。
共同利用とは、複数の事業者が特定の個人データを共同して利用する場合で、事前に所定の事項を本人に通知または公表している場合に限り第三者提供とみなされません。グループ会社間での顧客情報の共有はこの枠組みで対応するケースが多いですが、共同利用の要件（共同利用する旨、データの項目、利用する者の範囲、利用目的、管理責任者など）をあらかじめ本人が知り得る状態にしておく必要があります。この手続きを踏まずに行った場合は、法律上は第三者提供として同意が必要になります。
事業承継に伴う提供は、合併・分社化・事業譲渡などの場面で個人データが移転する場合です。不動産管理会社が事業を売却した際に、入居者データが新会社に引き継がれるケースなどがこれに当たります。こちらも第三者への提供とはみなされません。
| 区分 | 同意の要否 | 発生する義務 | 注意点 |
|---|---|---|---|
| 委託 | 不要 | 委託先の監督義務 | 委託先の漏洩リスクも自社責任に波及 |
| 共同利用 | 不要（事前公表が条件） | 管理責任者の明確化 | 要件を満たさない場合は同意が必要 |
| 事業承継 | 不要 | 承継後も元の目的に沿った利用 | 目的外利用は別途同意が必要 |
これが整理の基本です。
参考：個人情報保護委員会「個人データを第三者に提供することができる場合とは」（委員会公式Q&Aとして実務判断の根拠になる資料）
個人情報保護委員会｜個人データを第三者に提供できる場合のQ&A
個人情報の第三者提供の例外：オプトアウト方式の条件と不動産業での注意点
7つの例外にも、委託・共同利用・事業承継にも当てはまらないケースで、それでも本人の事前同意なく第三者提供を行いたい場合に使えるのが「オプトアウト」の制度です（個人情報保護法第27条第2項）。これが使えます。
オプトアウトとは、あらかじめ定められた事項を本人に通知または容易に知り得る状態に置き、かつ個人情報保護委員会へ届出を行うことで、本人から「停止の求め」がない限り第三者提供が可能になる仕組みです。住宅地図業者がポストの表札情報を収集・販売している行為や、名簿業者が個人情報を提供するケースがその代表例です。
ただし、不動産業者がオプトアウトを使う際には注意が必要です。以下の情報はオプトアウトの対象外です。
- 🚫 要配慮個人情報（人種・信条・病歴・犯罪経歴・社会的身分など）
- 🚫 不正の手段で取得した個人データ
- 🚫 他社からオプトアウトで取得した個人データ（いわゆる「オプトアウト逃れ」の防止）
不動産取引では、入居審査時の反社チェックや健康状態の確認などで要配慮個人情報を把握するケースがあります。こうした情報はオプトアウトでは提供できず、本人の同意が必要です。厳しいところですね。
また、オプトアウトには個人情報保護委員会への届出が必要で、届出内容は委員会のウェブサイトで公表されます。届出なしにオプトアウトで提供している場合は法違反となります。個人情報保護委員会への届出は必須です。
さらに令和2年（2020年）の個人情報保護法改正により、第三者提供を行う際には「提供記録」の作成・保存が義務化されました（法第29条）。提供した日時・提供先・提供した情報の項目・本人の同意の有無などを記録し、一定期間（原則3年）保存しなければなりません。記録の様式は任意ですが、後のトラブル対応のため体系的に管理することが重要です。
参考：全日本不動産協会「オプトアウト」解説ページ（不動産業界向けにオプトアウト手続きと注意点をまとめた参考資料）
個人情報の第三者提供の例外：警察・弁護士会照会への対応で陥りやすいミスと実務判断
宅建業者が現場で戸惑う場面の一つが、警察や弁護士会からの照会に対する対応です。「法令に基づく照会だから同意不要で開示できる」と理解しているケースが多いですが、判断を誤ると守秘義務違反に問われる可能性があります。
警察から「捜査関係事項照会」が届いた場合、これは刑事訴訟法第197条第2項に基づく照会であり、個人情報保護法の例外（法令に基づく場合）に当たります。ただし注意すべき点が2つあります。第1に、捜査関係事項照会は任意の照会であり、強制力がありません。対応を拒否しても直ちに違法にはなりません。第2に、照会内容と関係のない情報まで開示すると、守秘義務違反や不法行為責任を問われる可能性があります。開示はギリギリの情報に限る、という基本姿勢が必要です。
また、電話だけで「警察です、情報を教えてください」と求められた場合も、書面（照会書）の提示を要請することが安全な実務対応です。照会書の発行元が正当な機関であるか、照会内容が法令に準拠しているかを書面で確認してから応じるのが基本です。
弁護士会照会（弁護士法第23条の2）については、弁護士「個人」からの問い合わせと、弁護士「会」を通じた正式照会を区別することが重要です。弁護士個人が直接「情報をください」と電話・メールで求めてくる行為は、弁護士法23条の2に基づく正式照会ではありません。この場合は本人の同意なしに情報を提供すると、守秘義務違反となります。
東京地裁（平成22年）の裁判例では、宅建業者が弁護士会照会に応じて賃貸借契約書を開示した行為が争われました。裁判所は「照会の目的（賃料収入の確認）に合理性があり、開示に違法性はない」としながらも、「法令に基づく照会であっても、個人のプライバシー侵害の危険性と守秘義務との兼ね合いを慎重に検討し、照会目的にかなうギリギリの情報開示に留めるべき」と言及しています。
つまり「法令に基づくから何でも開示できる」ではなく、「目的に沿った必要最小限の情報のみ開示する」が原則です。
実務対応のチェックポイントをまとめると以下のとおりです。
- ✅ 照会書（書面）の提示を確認する
- ✅ 照会元が正当な機関（警察署・弁護士会）であることを確認する
- ✅ 照会の目的と、開示を求められている情報の範囲が合致しているか確認する
- ✅ 開示する情報は「照会目的に必要な最小限」にとどめる
- ✅ 開示した内容・日時・理由を記録として残す
照会に応じる際は記録が重要です。
参考：不動産法務研究所「個人情報保護法と守秘義務の関係」（宅建業者が照会対応で直面する実務的論点を解説した参考ページ）
不動産法務研究所｜登記情報とプライバシー問題（個人情報保護法との関係）
個人情報の第三者提供の例外：宅建業者が見落としがちな「提供記録」と違反時のリスク
個人情報の第三者提供に関するルールで、見落とされがちなのが「提供記録の作成・保存義務」です。令和2年改正個人情報保護法（令和4年4月全面施行）により、第三者提供を行った側も受領した側も、それぞれ記録の作成・保存が義務化されています。
提供側（宅建業者が個人情報を渡す場合）が記録しなければならない主な事項は次のとおりです。
- 📝 第三者提供を行った年月日
- 📝 提供した第三者の氏名（名称）・住所
- 📝 提供した個人データの項目
- 📝 本人の同意を得た方法（同意がある場合）
受領側（宅建業者が個人情報を受け取る場合）は、提供元の情報と取得経緯の確認が義務です。記録の保存期間は原則として3年間です（オプトアウトの場合は原則3年）。
これを怠った場合はどうなるのでしょうか。個人情報保護委員会による立入調査の対象となり、調査に対して虚偽報告をした場合は50万円以下の罰金が科される可能性があります。さらに改善命令に従わない場合は、1年以下の懲役または100万円以下の罰金という刑事罰の対象となります。
不正利用を目的に個人情報データベースを提供・盗用した場合は、1年以下の拘禁刑または50万円以下の罰金です。
そして刑事罰よりも実務上のリスクが大きいのが民事上の損害賠償です。個人情報の漏洩・不正提供によって本人が精神的損害を受けた場合、不法行為（民法第709条）に基づく損害賠償請求が認められた判例があります。特に不動産取引で扱う情報は、売却理由・財産状況・家族構成など、当事者にとって機微性の高い内容が多いため、一度漏洩すれば損害賠償額が大きくなるリスクがあります。
不動産業者の9割以上は社員10名以下の小規模事業者ともいわれており、個人情報管理の体制が十分でないケースも見受けられます。法的リスクを回避するために、最低限の対策として以下を確認することをお勧めします。
- 🔐 顧客情報へのアクセス権限の管理（担当者以外は閲覧できない設定）
- 🗂️ 契約書・申込書・アンケートの適切な保管と廃棄ルールの整備
- 📋 第三者提供・受領時の記録簿の整備と3年間の保存
- 👥 従業員への定期的な個人情報取り扱い研修の実施
- 📄 委託先との個人情報の取り扱いに関する契約書の締結
記録がないと、後で証明できません。
個人情報の第三者提供に関するルールは、2022年（令和4年）の改正法全面施行以降、提供記録義務・漏洩報告義務・外国への第三者提供規制など、対応すべき事項が大幅に増えています。個人情報保護委員会が公表しているガイドラインや、国土交通省の不動産業向け解説資料を定期的に確認し、自社の運用がルールに沿っているかを見直す習慣が不動産業者にとって今後ますます重要になります。
参考：個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（改正法対応の全般的なルールを確認できる一次資料）
個人情報保護委員会｜個人情報保護法ガイドライン（通則編）
“自己資金ゼロ”からキャッシュフロー1000万円をつくる不動産投資!