営業リスト・名刺情報・メール配信の個人情報保護法チェック

第5話で取得時の注意点、第6話で目的外利用、第7話で外部提供を学びました。第13話は、それらを営業・マーケティングの現場に当てはめる回です。法務の役割は営業を止めることではなく、適正に回せる仕組みを整えること——その視点で読んでください。

まず結論｜「取得経路」と「利用目的」と「配信停止」をセットで見る

先に結論をお伝えします。営業リストや名刺情報を使うときは、次の4点をセットで確認します。①どこで取得した情報か（取得経路）②取得時にどの利用目的を示していたか③どんな営業連絡に使うか④配信停止に対応できるか。この4点を押さえれば、多くの場面は整理できます。

営業リスト・名刺情報は個人情報に当たるか

氏名、会社名、部署、役職、メールアドレス、電話番号、名刺画像、商談履歴、問い合わせ履歴などは、個人情報に該当し得ます。とくに、名刺情報が名刺管理アプリ、CRM、メール配信リストなどで体系的に整理・検索できる状態になっていれば、個人情報データベース等・個人データの論点につながります。

名刺交換後の営業メールはどこまで可能か

個人情報保護委員会のQ&Aでは、従業者であることを明らかにして名刺交換した場合、相手方には、その所属事業者から自社業務の広告宣伝のための冊子や電子メールが送られてくることについて、一定の予測可能性があると整理されています。また、特定電子メール法でも、名刺の交付により電子メールアドレスの通知を受けた場合など、オプトイン規制の例外が問題になり得る場面があります。ただし、例外に当たるかは、取得状況、送信内容、受信拒否表示の有無、表示義務・配信停止対応などを踏まえて確認する必要があります。

ただし、これは「名刺交換したら何でも送ってよい」という意味ではありません。包括的な同意を得たわけではないため、取得状況、送信内容と自社業務との関係、送信の頻度、配信停止への対応、特定電子メール法の表示義務、社内での管理を確認する必要があります。また、特定電子メール法の例外として想定されるのは、名刺を直接受け取った事業者が、自社の関連業務の案内を送る場面が中心です。名刺を交換していない別部署やグループ会社の別法人が、その名刺データを抽出して一斉に広告宣伝メールを配信するような使い方は、例外の範囲を超え得るため、慎重な確認が必要です。

取得時の注意点は第5話、別目的への利用は第6話もあわせてご覧ください。

問い合わせ情報・資料請求者情報の営業利用

問い合わせフォーム、資料請求フォーム、ホワイトペーパーのダウンロード、ウェビナー申込などで取得した情報を営業利用する場合は、取得時に示した利用目的との整合を確認する必要があります。「問い合わせへの回答」のために取得した情報を、別商材の営業メールや別サービスの案内に使えるかは、当初の利用目的・本人の予測可能性・配信停止対応を確認します。

営業リストを購入・外部取得する場合の注意点

外部事業者から営業リストを購入する、展示会主催者からリスト提供を受ける、提携先から見込み顧客リストを受け取る——こうした場合は、取得元の適法性、本人への説明、第三者提供の根拠、利用目的、特定電子メール法対応を確認する必要があります。「リスト業者から買ったから自由に使える」わけではありません。

外部からの受領は第三者提供の論点が中心です。詳しくは第7話：第三者提供・委託・共同利用の違い、個人情報はどこまで共有できるかをご覧ください。

メールマガジン・広告宣伝メールと特定電子メール法

広告宣伝メール（メルマガ、営業メールなど）では、個人情報保護法だけでなく、特定電子メール法を確認する必要があります。「メルマガ配信は個人情報保護法だけ見ればよい」というのは誤りです。

特定電子メール法では、原則としてあらかじめ送信に同意した者以外への広告宣伝メールの送信が制限されています（オプトイン方式。法第3条第1項）。例外として、書面（名刺を含み得る）で電子メールアドレスを通知した者、取引関係にある者、一定の公表アドレスなどがありますが、いずれも包括同意ではなく、受信拒否（オプトアウト）があれば以後送信できません。あわせて、送信者の氏名・名称、受信拒否の通知先、送信者の住所などの表示義務があります。

BtoB営業メールで注意すべきこと

BtoB営業であっても、個人名入りメールアドレスや担当者情報を扱う場合は、個人情報保護法上の確認が必要になり得ます。また、特定電子メール法は送信者に対する規制で、自己または他人の営業の広告宣伝メールに広く適用されるため、「BtoBだから一律に対象外」とは断定できません。

BtoBでも、公表アドレスに「送信を拒否する」旨の表示がある場合は、特定電子メール法の例外に当たらない点に注意が必要です。「BtoBメールなら特定電子メール法は関係ない」と決めつけないようにしましょう。

CRM・MAツール・名刺管理アプリ・メール配信ツール利用時の注意点

営業リストや名刺情報は、CRM、MAツール、名刺管理アプリ、メール配信ツールで管理されることが多くあります。これらの外部サービスを使う場合、委託・SaaS・クラウド・海外保存・再委託・権限管理・ログ・配信停止・データ削除・漏えい時通知・契約終了後の処理を確認する必要があります。

外部サービスは委託・第三者提供・共同利用のどれに当たるかの整理が出発点です（第7話）。SaaS・クラウドの契約前チェックは第14話で詳しく扱います。

配信停止・オプトアウト管理

メール配信では、配信停止希望者に再送信しないための管理が重要です。配信停止リンクを設けるだけでなく、停止希望を確実に反映し、複数のツール・担当者間で停止情報を共有する仕組みが必要です。

Cookie・広告配信・個人関連情報の入口

営業・マーケティングでは、Cookie、広告ID、アクセス解析、リターゲティング広告、MAのスコアリング、Web行動履歴なども問題になり得ます。これらは個人関連情報の論点や、提供先で個人データとして取得される場合の確認などにつながります。本記事では入口の整理にとどめます。

営業リストのアクセス権限・保存期間・削除ルール

営業リストは、便利だからといって全社で自由に閲覧・ダウンロードできる状態にすると、漏えい・目的外利用・配信停止漏れのリスクが高まります。「CRMに入れた時点で営業部全員が自由に使える」状態は望ましくありません。

営業リストの社内管理ルールは第9話：個人情報の社内管理ルールの考え方をそのまま応用できます。

営業・マーケティングで法務が確認すべき質問

「このリストに営業メールを送ってよいか」と相談を受けたら、次の質問で論点を洗い出します。営業のスピードを止めずに、必要な確認を素早く行うための質問です。

営業リスト・メール配信チェックリスト

営業・マーケティングの個人情報管理を点検するための簡易チェックリストです。チェックが付かない項目が、優先課題になります。

よくある誤解と正しい理解

営業リスト・名刺・メール配信をめぐる代表的な誤解を整理します。

このシリーズでの次の学び方

営業まわりの個人情報を押さえたら、次は外部サービスの確認と全体の総点検です。第14話ではSaaS・クラウド利用時のチェックを、第15話では全体をチェックリストとして整理します。営業で使うCRM・MAツール・メール配信ツールの確認は、第14話とあわせて読むと理解が深まります。

まとめ｜取得経路・利用目的・配信停止を一体で確認する

営業リスト・名刺情報・メール配信では、取得経路、利用目的、本人の予測可能性、メール配信規制（特定電子メール法）、配信停止対応、外部ツール管理を一体で確認することが重要です。名刺交換や問い合わせ情報は営業活動で使いやすい一方、社内管理・目的外利用・メール規制・SaaS利用を見落とすとリスクが高まります。