特定個人情報の具体例と宅建業者が知るべき実務対応
マイナンバーカードの表面だけコピーしても、裏面に少し触れた瞬間に違法行為が成立します。
特定個人情報の具体例：個人情報との根本的な違い
特定個人情報とは、マイナンバー（個人番号）を内容に含む個人情報のことです。法律上の正式な定義は、「行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）第2条第9項」に基づいています。
普段業務で扱う「個人情報」、たとえば氏名・住所・電話番号・メールアドレスなどとは、管理レベルがまったく異なります。一般的な個人情報は、本人の同意があれば目的外利用や第三者提供が可能な場合がありますが、特定個人情報は本人の同意があっても目的外利用は原則として違法です。つまり「お客様に了承してもらえばOK」という発想は通用しません。
これが原則です。
以下の表で、個人情報と特定個人情報の主な違いを整理します。
| 比較項目 | 個人情報 | 特定個人情報 |
|---|---|---|
| 定義 | 氏名・住所など特定の個人を識別できる情報 | マイナンバーを含む個人情報 |
| 根拠法 | 個人情報保護法 | 個人情報保護法＋番号法（両方適用） |
| 利用目的 | 特定すれば比較的幅広く利用可 | 社会保障・税・災害対策の3分野に厳しく限定 |
| 本人同意による目的外利用 | 条件付きで可能 | 原則として不可（同意があっても違法） |
| 第三者提供 | 同意があれば可能なケース多数 | 法令で定めた場合のみに限定 |
| 違反時の罰則 | 最大1年以下の懲役・100万円以下の罰金 | 最大4年以下の懲役・200万円以下の罰金 |
宅建業者は個人情報保護法の「個人情報取扱事業者」に該当しますから、従業員が少ない中小規模の事務所であっても安全管理措置の義務が免除されるわけではありません。
厳しいところですね。
特定個人情報の具体例として、実務でよく登場するものをリストアップすると次のようになります。
- 📄 源泉徴収票：従業員の給与所得に個人番号が記載されたもの（税務署提出用）
- 📄 不動産の使用料等の支払調書：法人や不動産業者個人が貸主に年間15万円超の賃料を支払う場合に作成
- 📄 不動産等の譲受けの対価の支払調書：買主が年間100万円超の不動産売買代金を支払う場合に作成
- 📄 給与支払報告書：市区町村へ提出する個人番号記載の書類
- 📄 雇用保険被保険者資格取得届・喪失届：従業員採用・退職時に個人番号記載が必要
- 📄 健康保険・厚生年金保険被保険者資格取得届：社会保険の手続きで個人番号が必要
これらはすべて、特定個人情報として番号法の規制対象になります。業務上「書類に番号を書いているだけ」という感覚では危険です。
参考：個人情報保護委員会による特定個人情報の適正な取扱いに関するガイドライン（事業者編）の公式ページ
特定個人情報の適正な取扱いに関するガイドライン（事業者編）｜個人情報保護委員会
特定個人情報の具体例：不動産取引でマイナンバーが必要な場面
宅建業者が実務で最も直面する特定個人情報の取り扱い場面は、「不動産の支払調書」です。支払調書とは、法定調書（国税庁が義務付けた書類）の一種で、毎年1月31日までに税務署へ提出する義務があります。
不動産の売買については、買主が「法人または不動産業者である個人」であり、年間の売買代金の合計が100万円を超える場合にマイナンバーの取得が必要です。たとえば、同じ法人に対して年2回それぞれ60万円で売却した場合、1回あたりは100万円以下ですが、年間合計120万円になるため支払調書の作成義務が発生します。
数字が条件です。
不動産の賃貸については、借主が「法人または不動産業者である個人」であり、年間家賃・地代が15万円を超える場合が対象になります。月額2万円の賃貸（年間24万円）でも対象になる、という事実は意外と見落とされがちです。
以下のケースを具体的に確認しておきましょう。
| 取引の種類 | マイナンバーが必要な条件 | 書類の名称 |
|---|---|---|
| 不動産売買 | 買主が法人または不動産業者個人で年間100万円超 | 不動産等の譲受けの対価の支払調書 |
| 不動産賃貸（貸す側） | 借主が法人または不動産業者個人で年間15万円超 | 不動産の使用料等の支払調書 |
| 仲介手数料の受取 | 支払者が法人で年間報酬50万円超など | 報酬・料金・契約金及び賞金の支払調書 |
ここで注意したいのが「個人間取引」の扱いです。個人が個人に不動産を売却する場合、仲介業者や法人が介在しないケースでは支払調書の作成義務が発生しないため、マイナンバーの取得は原則不要です。一方で、法人が売主から不動産を購入する場合は法人側に取得義務が生じます。
これは使えそうです。
また、マイナンバーの提供を相手方に拒否された場合はどうなるでしょうか？結論として、マイナンバー未記載のまま支払調書を提出しても税務署は受理します。宅建業者には罰則は科されませんが、提供を求めた経緯を社内で記録・保存しておく必要があります。
参考：国税庁が公開している不動産の売主・貸主向けのマイナンバー対応案内
特定個人情報の具体例：宅建業者が絶対に避けるべきNG行為
特定個人情報を扱う場面で、宅建業者が実務上やりがちなNG行為があります。番号法違反にあたる行為は「悪意がある」かどうかに関わらず厳しく問われます。
まず、最も起きやすいのが「マイナンバーカード裏面のコピー取得」です。本人確認のためにマイナンバーカード（個人番号カード）の提示を受けることは問題ありませんが、裏面には個人番号が記載されているため、裏面を書き写したりコピーしたりすることは違法になります。たとえば宅建業者がローン審査書類として顧客のマイナンバーカードを受け取った際、何気なく両面コピーをとってしまうと番号法違反です。国土交通省もこの点について通達で注意喚起しています。
次に多いのが「確定申告書の個人番号部分の未マスキング」です。顧客からローン審査の資料として確定申告書を預かる場面があります。平成28年分以降の確定申告書には個人番号の記載欄が設けられています。個人番号が記載されたままの確定申告書を宅建業者が保管すると、それ自体が違法な特定個人情報の収集・保管にあたります。受け取る際に個人番号の記載欄を復元不可能な形でマスキングすることが必須です。
また、「個人番号を社員管理番号・顧客IDに流用すること」も厳禁です。使いやすそうという理由でマイナンバーを顧客データベースのIDとして流用する行為は、番号法第9条に定める利用目的（社会保障・税・災害対策）を逸脱した違法利用に該当します。
- 🚫 マイナンバーカード裏面のコピー・書き写し（本人確認目的でも不可）
- 🚫 個人番号が記載された確定申告書をマスキングせずに保管
- 🚫 個人番号を顧客IDや社員管理番号として利用
- 🚫 法定目的以外での個人番号収集・保管（本人の同意があっても違法）
- 🚫 仲介業者が売主の個人番号を買主側へ直接伝えること（原則として回避が必要）
特に最後の点は実務上の落とし穴になっています。仲介業者が売主から預かった個人番号を買主側に伝えることは、番号法が想定している「提供」にあたる可能性があり、現時点ではリスクが高いと弁護士の見解でも指摘されています。当事者間で直接やり取りさせる形をとることが現実的な対応です。
参考：国土交通省が発出した本人確認書類としてマイナンバーカードを用いる際の留意事項
本人確認書類として個人番号カード等を用いる場合の留意事項｜国土交通省
特定個人情報の具体例：番号法の罰則と宅建業者が負うリスク
番号法の罰則は、通常の個人情報保護法より格段に重く設定されています。特定個人情報の取り扱いを誤ると、宅建業者自身と、そこで働くスタッフの双方に刑事罰が及びます。
番号法の主な罰則を整理すると次のとおりです。
| 違反行為 | 罰則の内容 |
|---|---|
| 正当な理由なく特定個人情報ファイルを提供 | 4年以下の懲役または200万円以下の罰金（併科も） |
| 不正な利益目的で個人番号を提供・盗用 | 3年以下の懲役または150万円以下の罰金（併科も） |
| 個人情報保護委員会の命令違反 | 2年以下の懲役または50万円以下の罰金 |
| 個人情報保護委員会の立入検査拒否・妨害 | 50万円以下の罰金 |
| 従業員等が違反した場合（会社への両罰規定） | 法人に対しても罰金刑が科される |
「4年以下の懲役」という数字は重大です。たとえば宅建業法では、重要事項説明書の不交付でも3年以下の懲役等が最大罰則ですから、それを超えるレベルの厳しさです。
痛いですね。
重要なのが「両罰規定」の存在です。従業員が故意に特定個人情報ファイルを漏洩した場合、その従業員だけでなく、会社（事業者）にも罰金刑が科されます。「知らなかった」「担当者が勝手にやった」では会社の責任が免れないわけです。
また、刑事罰だけでなく以下のリスクも生じます。
- 💸 損害賠償リスク：漏洩による被害者からの民事訴訟
- 📢 行政処分リスク：個人情報保護委員会による勧告・命令・公表
- 📉 社会的信用の失墜：業界内での信頼喪失、顧客離れ
- 📋 宅建業免許への影響：法人の役員が禁固以上の刑に処された場合は欠格事由に該当するケースがある
個人情報保護委員会への漏洩報告義務も見落とせません。特定個人情報の漏洩が発生した場合は、同委員会への速やかな報告と、被害を受けた本人への通知が法律上の義務です。これを怠ること自体がさらなる違反となります。
参考：LIFULL HOME’S Businessが解説する不動産会社向けマイナンバー対応実務
マイナンバーが必要な不動産取引とは？不動産会社の対応方法や注意点を解説｜LIFULL HOME’S Business
特定個人情報の具体例：宅建業者が今すぐできる安全管理措置の実務
安全管理措置は「大企業がやるもの」という思い込みは禁物です。番号法のガイドラインでは従業員100名以下の「中小規模事業者」に対して安全管理措置の一部緩和を認めていますが、個人情報保護法上の「個人情報取扱事業者」は中小規模事業者の適用外とされています。
重要なのはここです。レインズ（指定流通機構の物件情報検索システム）を利用できる宅建業者は、全員が「個人情報取扱事業者」に該当します。つまり、スタッフ5名のスモールオフィスであっても、安全管理措置の義務が通常どおり課されているということです。
安全管理措置が条件です。
具体的にどのような対策が必要なのか、実務に落とし込んで整理します。
- 🔒 組織的安全管理措置：マイナンバー担当者（責任者）と事務取扱担当者を明確に決め、取扱規程を文書化して全スタッフに周知する
- 🎓 人的安全管理措置：担当者に対する定期的な教育・研修を実施する（担当者が変わるたびに再教育が必要）
- 🗄️ 物理的安全管理措置：個人番号が記載された書類は施錠可能なキャビネットに保管し、鍵の管理を徹底する。パソコン画面の覗き見防止フィルムや座席配置の工夫も有効
- 💻 技術的安全管理措置：電子データは暗号化し、取扱担当者のみアクセス可能な権限設定を行う。ウイルス対策ソフトの定期更新も必須
- 🗑️ 廃棄・削除の管理：従業員が退職し個人番号の利用が不要になったら、支払調書控え等を7年間保存後、書類とデータを復元不可能な形で廃棄する。破棄記録（個人番号の記載なし）を作成・保存する
廃棄の記録を残すことが意外と見落とされがちです。削除・廃棄した後に「本当に廃棄したか証明できる記録」を残すことまで求められています。
「社員が退職したら個人番号のデータをそのまま放置している」という状態は、即座に番号法違反になるリスクがあります。実務上、退職者が出たタイミングで個人番号の廃棄プロセスを走らせる仕組みを社内に設けておくことが重要です。
また、外部に委託（税理士事務所など）する場合でも、委託先の安全管理について監督する義務が番号法第11条で課されています。「税理士に丸投げだから大丈夫」ではなく、委託先が適切な管理をしているかを確認する義務が委託元の宅建業者にあります。
個人情報保護委員会は「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」を公開しており、業種横断的に参照できます。管理体制の整備には、このガイドラインを参照しながら社内フローを構築することをおすすめします。
参考：個人番号取り扱いの要件や委託先管理について詳しく解説されている全宅保証の実務研修資料