FCの顧客データ共有｜本部・加盟店の役割と契約終了時の確認表

先に押さえる重要ポイント

• 予約・会員・購買履歴など、データの項目と流れを先に整理する。
• 契約で「共有」と呼ぶだけで法的な要件を満たすとは考えない。
• 閲覧・配信・出力の権限と、終了時の返還・消去・問い合わせ窓口を分けて質問する。

最初に「データの流れ」を書き出す

本記事は、予約台帳や会員管理システムなどで管理する顧客情報について、本部への質問を整理するための記事です。個人情報・個人データ等には法令上の区分があり、すべての情報に同じ規律が適用されるわけではありません。個別の該当性は扱う内容と管理方法に応じて確認してください。

編集部が勧める準備は、取得する画面や書面、取得する事業者、保存先、閲覧する相手、利用する業務を一枚に書くことです。例えば「店舗で予約を受け付け、本部の会員管理システムへ入力する」という仮定なら、本部は予約処理だけをするのか、本部自身の販促にも使うのかを別に質問します。これは確認用の仮定であり、実在のFCの運用例ではありません。

本部との加盟契約、システム規約、顧客向けの利用目的の案内、データ取扱いの覚書を並べます。名称が違っても、説明する相手と実際に扱う相手が一致しているかを見るのが出発点です。

委託・共同利用・第三者提供を混同しない

個人情報保護委員会の通則編は、個人データの第三者提供について事前の本人同意を原則とし、例外や第三者に該当しない場合も定めています。利用目的達成に必要な範囲の委託は、その後者に含まれますが、委託先は委託業務以外にそのデータを扱えず、委託元には必要かつ適切な監督が求められます。出典：個人情報保護委員会「通則編」3-4-4・3-6-1・3-6-3

一方、共同利用では、共同利用する旨、データ項目、利用者の範囲、利用目的、管理責任を有する者の名称等の事項を、あらかじめ本人へ通知するか、容易に知り得る状態に置くことなどが必要です。責任者の事項には住所や、法人の場合の代表者氏名も含まれます。既存データの共同利用は、本人が通常予期し得る客観的な範囲や取得時の利用目的にも注意が必要です。出典：同「通則編」3-6-3(3)

したがって、本部の資料に「共同利用」や「業務委託」と書いてあることだけで結論を出さないでください。本部には、実際の利用行為に対してどの整理を採り、どの資料と運用で対応しているかを説明してもらいます。本記事の表だけで適法性を判定することはできません。

加盟前に本部へ聞く顧客データの確認表

以下は編集部独自の質問表で、法令上の義務を網羅した一覧ではありません。「対応済み」という回答だけでなく、資料名・担当者・実際の操作方法も控えてください。

「見られる」と「使ってよい」を分けて確認する

システムで一覧が表示できることと、その一覧を自店の広告配信へ使えることは、別々に確かめるべき事項です。共有アカウントで運用するのか、スタッフごとに権限を分けられるのか、退職・異動時に誰が停止するのかも質問します。

加盟前のデモでは、顧客の実データを求めず、架空のテストデータで操作の流れを見せてもらう方法があります。閲覧、CSV出力、配信、削除について、「操作できるか」と「どの条件で認められるか」を別の欄に記入すると、技術上の機能だけで判断することを避けられます。

例えば出力ボタンがあっても、契約終了後の利用まで認められるとの説明にはなりません。未確認のまま端末へ保存せず、利用目的と契約上の条件を本部へ照会します。

事故連絡と顧客の問い合わせを、本部任せにしない

「本部が一括対応する」と案内された場合は、店舗で誤送信や紛失に気づいた時点の連絡先、時間外の窓口、保存する記録を確認します。店舗スタッフが迷わず連絡できるか、連絡先が変わったら誰が更新するかまで見ることが実務上の判断基準です。

顧客からの請求や苦情についても、店舗で何を受け付け、どこへ引き継ぎ、誰が回答を決めるかを質問してください。法令上の報告・通知の要否や期限は、事故の内容や各事業者の立場によるため、本記事で一律には示しません。本部の担当者や専門家が最新の法令に基づき判断できる体制かを確認します。

関連して確認したい記事

• FCの法定開示書面で確認する項目：加盟前の資料確認を整理する。
• FC契約の撤退条件と違約金：終了時に残る義務を確認する。
• SV支援の実態の確認方法：現場の問い合わせと支援体制を照合する。