賃貸オーナーも個人情報取扱事業者になる
2022年の個人情報保護法改正により、個人情報を取り扱う事業者は規模（保有件数）にかかわらず個人情報保護法の適用対象となりました。それ以前は5,000件以下の保有者は適用除外でしたが、現在は1件の個人情報を保有するだけでも法律の義務が発生します。
賃貸経営を行うオーナーは、入居申込み・契約・居住・退去の各フェーズで入居者の個人情報を取り扱います。個人情報保護法の基本的な義務を理解し、適切な管理体制を整えることが求められます。
賃貸経営で取り扱う主な個人情報
入居申込み・審査段階
- 氏名・生年月日・住所・連絡先
- 勤務先・年収・雇用形態
- 身分証明書（免許証・マイナンバーカード等のコピー）
- 連帯保証人・緊急連絡先の情報
契約・居住段階
その他
個人情報保護法が課す主な義務
1. 利用目的の特定・通知・公表
個人情報を取得する際は、利用目的を特定し、入居者に通知または公表することが必要です。
賃貸借契約書・入居申込書に「取得した個人情報は入居審査・賃貸管理・緊急連絡・法令上の対応のために利用します」といった利用目的を明示するのが一般的な対応です。
2. 適正取得・目的外利用の禁止
入居審査のために取得した個人情報を、他の目的（例：営業目的・第三者への販売）に使用することは禁止されています。管理会社への委託の場合も、利用目的の範囲内での取扱いを委託先に遵守させる義務があります。
3. 安全管理措置
保有する個人情報が漏洩・滅失・毀損しないよう、技術的・組織的・物理的な安全管理措置を講じることが義務付けられています。
4. 第三者提供の制限
原則として、本人の同意なく個人情報を第三者に提供することは禁止されています。ただし、法令に基づく場合（警察・行政機関からの照会等）は例外があります。
5. 開示・訂正・削除等への対応
入居者（本人）から個人情報の開示請求・訂正・利用停止等を求められた場合、原則として応じる義務があります。
実務的な安全管理措置
書面管理の注意点
紙の入居申込書・契約書は、施錠できるキャビネットや金庫に保管します。退去後の書類については、保管期間（賃貸借関係の消滅時効は原則5年）を定め、期間経過後はシュレッダーで適切に廃棄します。
デジタルデータの管理
入居者情報をPCやスマートフォンで管理する場合、以下の対策が重要です。
- パスワードの設定（デバイスロック・ファイルパスワード）
- クラウドストレージ使用時のアクセス権限管理
- 不要データの定期削除
- メール誤送信への注意（宛先確認・CC/BCC使い分け）
管理会社への委託
管理会社に賃貸管理を委託する場合、個人情報の取扱いを業務委託契約に明記することが重要です。委託先が適切なセキュリティ体制を持っているかも確認しましょう。
情報漏洩が発生した場合の対応
2022年の改正個人情報保護法では、一定規模以上の情報漏洩等が発生した場合、個人情報保護委員会への報告と本人への通知が義務化されました。
報告が義務となる主なケース：
- 不正アクセスによる情報流出
- 第三者への誤提供
- 要配慮個人情報（健康情報等）の漏洩
- 財産的被害が生じる可能性のある漏洩
漏洩を発見した場合は、速やかに被害の拡大防止措置を講じ、専門家（弁護士・個人情報保護委員会相談窓口）に相談することが推奨されます。
管理会社に委託している場合の確認事項
賃貸管理を管理会社に委託している場合でも、最終的な個人情報の責任はオーナーにもかかわります。委託先の管理会社に以下を確認することが重要です。
- 個人情報保護方針（プライバシーポリシー）の有無
- 情報セキュリティの認証（プライバシーマーク・ISMS等）の取得状況
- 再委託先（サブ委託）への情報管理の徹底状況
まとめ
賃貸経営は、入居者の多くの個人情報を取り扱う事業です。2022年の個人情報保護法改正により、保有件数にかかわらず全オーナーが法律の適用対象となりました。
利用目的の明示・適切な保管・目的外使用の禁止・漏洩時の対応という四つの基本を実践することが、入居者との信頼関係の維持と法的リスクの回避につながります。管理会社への委託者も、委託先の個人情報管理体制を把握しておくことが望ましいです。