式場の名簿やアレルギー表を誤って送ったら、個人情報保護委員会への報告が要るか。報告が要る4つの場合と、速報の3〜5日を土日が稼ぎ時の式場で守る段取り
見積書を別のお客様に誤送信した。ゲスト名簿の入ったパソコンが盗まれた。委託先のカメラマンが使っていたクラウドに、アレルギー情報の一覧が見える状態で置かれていた。式場ではどれも起こりうる話ですが、これが「個人情報保護委員会に報告する義務のある事態」かどうかは、現場の担当者が気持ちで決めると必ずぶれます。
結論から書きます。報告が要る場合は4つに決まっていて、式場で現実に当たりやすいのは「要配慮個人情報が入っている」と「1,000人を超える」の2つです。見積書1通の誤送信は、多くの場合どれにも当たりません。逆に、アレルギーや車椅子の情報が入った表は、1人分でも報告の対象になりえます。
この記事では、その線引きを式場の持っている情報の棚卸しから組み立て、年120組の仮の式場で「名簿が何組分たまると1,000人を超えるか」を数えます。そのうえで、速報の目安である3〜5日を、土日が稼ぎ時の式場でどう守るかを段取りにします。僕は法律の専門家ではないので、条文の最終判断は個人情報保護委員会の公表資料と弁護士に確かめてください。ここでは、資料で確認できた範囲だけを書きます。
式場が持っている個人データの棚卸し
報告の話に入る前に、式場が何を持っているかを書き出します。ここを飛ばすと、「うちは何も持っていない」という感覚のまま、事故の日を迎えます。
二人について持っているもの。
- 氏名、住所、電話番号、メールアドレス、生年月日
- 見積書、契約書、支払いの記録
- 打合せのメモ（妊娠中であること、家族の事情、予算の事情まで入ることがあります）
- 写真と動画
ゲストについて持っているもの。
- 氏名、住所（招待状の宛名や席次表のため）
- 肩書き、二人との関係
- アレルギー、苦手な食材、宗教上の制限
- 車椅子の利用、足の不自由な方、補聴器など、当日の配慮のための情報
- 子どもの年齢
見落とされやすいのは、ゲストの情報です。二人は自分の個人情報を渡している自覚がありますが、ゲストは自分の情報が式場に渡っていることを知りません。それでも式場は、二人から預かった時点で、その人たちの個人データを扱う事業者になっています。
個人情報保護法は、個人情報のデータベースを事業に使っている事業者であれば、規模にかかわらず対象になります。従業員が数人の式場でも、年に数百人分の名簿を持っていれば、対象の側にいます。
報告が要る4つの場合
個人データの漏えい、滅失、毀損が起きたとき、個人情報保護委員会への報告が必要になるのは、次のどれかに当たるおそれがある場合です。総務省が公表している案内資料にも、同じ4つが並んでいます。
- 要配慮個人情報が含まれる個人データの漏えい等
- 不正に使われると財産的な被害が出るおそれのある個人データの漏えい等（クレジットカード番号など）
- 不正の目的をもって行われたおそれのある漏えい等（不正アクセス、従業員による持ち出しなど）
- 本人の数が1,000人を超える漏えい等
「おそれ」でも対象になる点が大事です。実際に誰かが悪用したと確認できなくても、「見られた可能性が否定できない」段階で、報告の判断に入ります。
また、データが高度に暗号化されているなど、本人の権利利益を守る措置が取られている場合は、報告が不要とされています。ただし、パスワードを付けただけのExcelが「高度な暗号化」に当たるかどうかは、僕は確認できていません。付けているから大丈夫、と決めるのは避けてください。
この4つに当たらない漏えいにも、任意で報告することはできます。義務ではないが出してもよい、という位置づけです。
見積書1通の誤送信は、たいていどれにも当たらない
式場でいちばん多い事故は、メールの宛先違いと思います。二人の見積書を、同じ名前の別のお客様に送ってしまう。添付を間違える。CCに入れるべきでない人を入れる。
この場合を4つに当てはめてみます。
- 要配慮個人情報：見積書に入っているのは氏名、日程、金額、プラン名です。要配慮個人情報は、病歴や身体の障害、犯罪の経歴などを指します。通常の見積書には入っていません
- 財産的被害：クレジットカード番号や口座の情報が見積書に載っていなければ、当たりません
- 不正の目的：担当者の操作ミスで、悪意のある第三者の行為ではありません
- 1,000人超：1組分の情報なので、遠く及びません
つまり、通常の見積書の誤送信は、4つのどれにも当たらず、委員会への報告は義務になりません。
義務にならないからといって、何もしなくてよいわけではありません。送ってしまった相手に削除を依頼し、情報が漏れた二人にはお詫びと経緯を連絡する。再発を防ぐ手当てをする。これは接客の問題として当然やることです。ここで言いたいのは、委員会への報告という別のレーンが、このケースでは動かないということです。
この区別がないと、現場は2通りに壊れます。ひとつは、全部を大事件として扱って担当者が疲れ切ること。もうひとつは、「うちは軽いミスばかりだから」と、要配慮個人情報が入った事故まで軽く扱うことです。
当たりやすいのは、アレルギーと車椅子の表
式場で報告の対象になりやすい事故は、ゲストの配慮情報の表です。
要配慮個人情報には、病歴や、身体・知的・精神の障害などが含まれます。ゲストの車椅子の利用や、足の不自由さは、身体の障害に関わる情報です。アレルギーの申告は、病歴や健康に関する情報として扱われる可能性があります。アレルギーのどこまでが要配慮個人情報に当たるかは、僕は個別の判断が分かれうると考えています。「当たらないはず」と決めるより、「当たるものとして扱う」ほうが、事故の日に困りません。
この表が誤って出ていくと、1人分でも4つの1番目に当たりえます。1,000人を待つ必要がありません。
たとえば、人数確定のあとに厨房へ回すアレルギー一覧を、印刷会社やケータリングの外注先にメールで送る場面があります。宛先を間違えた、添付に二人分のほかの組の情報が混じっていた、というミスは、見積書の誤送信と同じ確率で起こります。ただし、中身が違います。
アレルギーの申告を集める時期を前倒しする話は、別の記事で書きました。この記事で言いたいのは、集めた表の置き場所と、送り先の管理は、見積書と同じ扱いにしないほうがいい、ということです。表は「配慮のための道具」であると同時に、「要配慮個人情報の束」だからです。
仮の式場で、1,000人を数える
もうひとつの「1,000人超」を、数字で見ます。以下は、僕が置いた仮の式場です。実在の式場の数字ではありません。
- 年間の挙式は120組
- 1組あたりの招待客は60人
- 名簿には、氏名と住所が入っている
1組あたり60人なので、1,000人は60人で割って、約17組分です。つまり、17組分を超える名簿が入ったパソコン、共有フォルダ、外付けディスクを失えば、4つ目の「1,000人超」に当たります。
年120組なら、名簿は1年で7,200人分になります。3年分を同じ共有フォルダに残していれば、21,600人分です。1つの場所に溜めた名簿は、半年もたたずに1,000人を超えます。
ここで効いてくるのは、「いつまで持つか」の線引きです。挙式が終わった組の名簿を、いつまで同じ場所に置くか。仮に、挙式後3か月で別の保管に移して、アクセスできる人を絞るとします。すると、普段使う場所に残る名簿は、直近の組だけになります。年120組なら、月に10組ほどです。3か月分でも30組、1,800人分で、まだ1,000人を超えます。この場合は、挙式後1か月で動かせば、残るのは10組前後、600人分前後に収まります。
これは、「17組分を超えて1か所に置かない」という運用の線を、数字から引いた例です。1,000人を超えると報告が義務になる、というのは、事故が起きたときの話です。その手前に、1か所に置く量を抑えることで、事故の規模を小さくできます。
置き場所を分けるときは、手間を見ておく必要があります。仮に、月に1回、終わった組の名簿を移す作業に30分かかるとして、年6時間です。時給を仮に2,000円とすると、年1.2万円です。この作業が事故の規模を左右するわけではなく、規模の上限を決めるための作業です。
速報の3〜5日を、土日が稼ぎ時の式場で守る
報告は2段階です。まず速報を、報告の対象と分かってから速やかに出します。目安として、知った時点から概ね3〜5日以内と整理されています。次に確報を、知ってから30日以内に出します。不正の目的が疑われる類型は、60日以内です。
速報の時点では、全部が分かっていなくてかまいません。その時点で把握している内容を報告します。
問題は、この3〜5日が、式場の1週間と重なることです。
僕が確認できた範囲では、土日や祝日を日数に含めるかどうかまでは、資料から読み取れていません。数え方は個人情報保護委員会のQ&Aで確かめてください。ここでは、土日をはさんでも数えられる前提で段取りを組みます。そのほうが安全だからです。
土日が稼ぎ時の式場で、典型的な週を考えます。
- 金曜の夕方に、アレルギー一覧の誤送信に担当者が気づく
- 土日は挙式と披露宴で、管理者は現場に出ている
- 月曜に管理者が気づいて調べ始める
- 火曜に事態の確認、水曜に報告書の作成
金曜の夕方に「知った」とすると、3〜5日後は、火曜から水曜にあたります。ぎりぎりです。月曜に初めて管理者の耳に入った場合は、その日から3日で水曜、5日で金曜です。ここで怖いのは、「知った」のが誰の時点かです。担当者が金曜に気づいたなら、式場は金曜に知ったことになる、と考えておくほうが無難です。管理者に上がるまでの遅れは、期限の言い訳にならない可能性があります。
だから、段取りで決めておくのは次の2つです。
- 気づいた人が、その日のうちに、土日でも連絡する先と方法（管理者の携帯、グループチャットなど）
- 管理者が不在の日の代理（誰が最初の確認をするか）
仮に、金曜に気づいてから2時間以内に管理者へ連絡が入れば、土日に確認ができます。月曜の朝には、「報告の対象か」の判断に入れます。段取りが決まっていない場合と比べて、実質で2〜3日を稼げます。
委託先で起きたときも、知った時点は式場側にある
式場は、多くの作業を外に出しています。カメラマン、印刷会社、ムービーの制作会社、送迎、ケータリング。これらの委託先でゲストの情報が漏れても、式場は無関係ではありません。
個人情報保護委員会の整理では、委託先で漏えいが起きたとき、委託先が委託元に通知した場合は、委託先自身の報告は免除される仕組みがあります。その場合は、報告するのは委託元、つまり式場です。僕が資料で確認できたのは、報告様式に委託元と委託先を記入する欄があるところまでで、免除の細かい条件は、個人情報保護委員会のガイドラインで確認してください。
実務でいちばん大事なのは、契約書に「事故が起きたら、いつまでに、誰に連絡するか」を書いておくことです。たとえば、カメラマンとの業務委託契約に、「漏えいやその疑いを知った場合は、24時間以内に式場の指定窓口へ連絡する」と入れておく。式場の速報の期限は、委託先が知った時点ではなく、式場が知った時点から数えると考えるのが一般的です。ただ、委託先の連絡が遅れると、式場の準備できる時間が減ります。
委託先に共有しているデータの量も、点検の対象です。カメラマンに、二人の名前と日程だけで足りるところを、ゲストの名簿まで渡していないか。ムービーの制作会社に、二人の連絡先とあわせて、親族の住所まで渡していないか。渡す量を絞れば、委託先で事故が起きたときの規模が下がります。
事前に決めておく線引きと、かかる手間
事故が起きてから4つの場合を読み返すのは、現実的ではありません。事前に、1枚の判断表にします。
判断表の中身は、4つの問いです。
- 漏れた可能性のある情報に、アレルギー、車椅子、妊娠、体調、宗教の記載が入っているか
- クレジットカード番号、口座の情報が入っているか
- 誰かの不正な操作（不正アクセス、盗難、持ち出し）の可能性があるか
- 本人の数が1,000人を超えるか（17組分を目安に）
ひとつでも「はい」か「分からない」があれば、管理者に連絡し、委員会への報告を前提に動きます。「分からない」を「いいえ」として扱わないところが、この表の要です。
この表と連絡網を作る手間を、仮に計算します。管理者が判断表と連絡網を作るのに4時間、時給を仮に3,000円とすると、1.2万円。従業員20人に30分の説明をして、時給を仮に1,800円とすると、1.8万円。初回でおよそ3万円です。年に1回、1時間の見直しを20人で行うと、仮に年3.6万円です。
これらの数字は、僕が置いた前提です。式場の人数や時給で変わります。見てほしいのは、事故が起きた週の対応にかかる時間と比べて、事前の準備は桁が違うことです。事前に1日かけておけば、事故の週の3日が、混乱ではなく手順になります。
2026年の改正で変わること、変わらないこと
個人情報保護法は2026年に改正されました。個人情報保護委員会の発表によると、7月10日に国会で可決・成立し、7月17日に公布されています。施行は、一部を除いて、公布日から2年以内で政令で定める日です。
報じられている主な内容は、刑事罰の見直しと、課徴金の制度の新設です。課徴金の対象になる違反は、不適正な利用の禁止、適正な取得、第三者提供の制限などと説明されています。
ここで押さえておきたいのは、今回調べた漏えい等の報告義務の枠は、現行のルールで動いていることです。改正法が施行されるまでは、いま書いてきた4つの場合と、速報・確報の2段階が基準になります。施行後に報告の枠組みが変わるかどうかは、僕は今回の資料で確認できていません。施行の時期が近づいたら、個人情報保護委員会の公表資料を見直す、と決めておくのがよいと思います。
もうひとつ、第三者提供の制限が課徴金の対象に入っている点は、式場にとって他人事ではありません。ゲストの名簿を、二人の了解なく提携先に渡す。アレルギーの情報を、必要のない業者へ回す。事故ではなく日常の運用が、違反になりうる領域です。委託先に渡す情報の量を絞る作業は、漏えいの備えであり、同時にこちらへの備えでもあります。
まとめ
- 個人データの漏えいで委員会への報告が要るのは、要配慮個人情報、財産的被害のおそれ、不正の目的、1,000人超の4つ。「おそれ」の段階でも判断に入る
- 通常の見積書1通の誤送信は、多くの場合どれにも当たらない。ただし、相手への削除依頼とお詫びは別に必要
- ゲストのアレルギーや車椅子の表は、1人分でも要配慮個人情報にあたりうる。見積書と同じ置き場所、同じ送り方にしない
- 年120組、1組60人の仮の式場では、約17組分の名簿で1,000人を超える。1か所に置く名簿の量を決めておく
- 速報は概ね3〜5日、確報は30日（不正の目的は60日）。土日が稼ぎ時の式場は、気づいた人から管理者へ土日でも連絡する道筋と、不在時の代理を先に決める
- 委託先との契約に、事故の連絡先と連絡期限を書き、渡すデータの量を絞る
- 2026年の改正法は公布済みで、施行は2年以内。報告の枠組みは、施行の時期が近づいたら確かめ直す
