サロンの顧客個人情報の取り扱いと同意取得の基本

美容室・エステ・ネイル・まつげ・脱毛サロンや自由診療クリニックは、氏名や連絡先だけでなく、生年月日・肌質・アレルギー歴・施術写真など、取り扱いに配慮が必要な情報を日常的にお預かりします。顧客の個人情報を適切に扱うことは、サロンへの信頼を守るうえでも、個人情報保護法を踏まえた運営のうえでも欠かせない土台です。

本記事は、サロンが顧客の個人情報を扱ううえでの「利用目的の明示」「同意の取得」「プライバシーポリシーの整備」といった基本的な考え方を、一般的な解説として整理したものです。暗号化・アクセス権限・バックアップといった技術的な漏えい対策は姉妹記事のサロンの電子カルテおすすめの選び方で扱うため、本記事は法令に沿った「取り扱いと同意」の観点に絞ります。なお、自サロンの具体的なケースで判断が必要な場合は、個人情報保護委員会が公表する資料や、弁護士・行政書士などの専門家に必ずご確認ください。本記事は法的助言ではなく、あくまで一般的な考え方の整理です。

サロンが扱う「個人情報」の範囲を知る

個人情報とは、氏名・住所・電話番号・メールアドレスなど、特定の個人を識別できる情報を指します。サロンの場合、予約時の連絡先や来店履歴だけでなく、カウンセリングシートに記入する肌質・体調・既往歴、施術のビフォーアフター写真なども含まれます。

特に、健康状態やアレルギー・既往歴といった情報は、一般に取り扱いへより配慮が求められる情報とされています。自サロンで集めている項目がどの区分にあたるかは、個人情報保護委員会の解説などを参照しながら整理しておくと安心です。まずは「どんな情報を・どの場面で・何のために集めているか」を棚卸しすることが第一歩になります。

個人情報は「利用目的」を決めて明示する

個人情報保護法では、個人情報を取得する際に、あらかじめ利用目的をできる限り特定し、本人に通知または公表することが求められるとされています。サロンでいえば、「予約管理」「施術履歴の記録」「アフターフォローの連絡」「販促のご案内」などが利用目的にあたります。

ここで注意したいのは、集めた情報を当初伝えた目的の範囲を超えて使う場合には、あらためて本人の同意が必要になり得るという点です。たとえば「予約管理のため」とだけ伝えて集めた連絡先を、後からDM配信に使う、といったケースです。利用目的は、来店前のWeb問診・カウンセリングの冒頭や、受付時の案内、プライバシーポリシーなどで、あらかじめ幅広く・分かりやすく示しておくのが基本の考え方です。

同意取得の場面と方法を整理する

同意は「いつ・どのように取り、どう記録に残すか」をセットで考えると運用が安定します。代表的な場面と方法を一般的な例として整理すると、次のようになります。

場面	取得する情報の例	同意取得の方法の例	記録の残し方の例
Web予約・オンライン予約	氏名・連絡先	予約フォームでポリシーへの同意チェック	フォーム送信ログ
来店時のカウンセリング	肌質・既往歴・アレルギー	問診票・同意欄への署名やチェック	問診票・電子カルテに保存
施術写真の撮影・活用	ビフォーアフター写真	撮影・利用範囲を説明したうえで同意	同意欄・カルテのフラグ
SNS・症例掲載への利用	写真・体験談	掲載範囲を個別に明示して同意	掲載可否の記録

写真をSNSやホームページの症例として使う場合は、施術記録として残すこととは目的が異なるため、掲載範囲を分けて同意を得ておくと後のトラブルを避けやすくなります。同意書の作り方の具体例はエステの同意書テンプレートの作り方もあわせてご覧ください。

プライバシーポリシーに書いておきたい項目

「個人情報の取り扱いについて」としてまとめる文書（プライバシーポリシー）は、利用目的や問い合わせ先を一箇所で示すためのものです。一般的には、次のような項目を含めることが多いとされています。

事業者名・問い合わせ窓口
取得する個人情報の項目
利用目的
第三者への提供や業務委託の有無と考え方
開示・訂正・利用停止などの求めに応じる手続き
安全管理に関する方針

どの項目をどう書くべきかは業態や規模によって異なります。ひな型をそのまま流用するのではなく、自サロンの実態に合わせて内容を確認し、必要に応じて専門家のレビューを受けることをおすすめします。

第三者提供・業務委託で気をつけたいこと

予約システムや電子カルテなど外部サービスに情報を保存する場合、それが「第三者提供」にあたるのか「業務委託」にあたるのかで扱いが変わり得ます。一般に、サロンの業務を代わりに担うためにサービスへ預けるケースは委託と整理されることが多く、委託先を適切に選び・管理する責任がサロン側に残るとされています。

そのため、利用するサービスがどこにデータを保存し、どのような安全管理を行っているかを確認しておくことは重要です。予約・顧客管理・電子カルテ・会計を一体で扱えるシステムであれば、情報の保存先や管理の考え方を一箇所で確認しやすくなります。導入前には、各サービスの利用規約やプライバシーポリシーもあわせて読んでおくと安心です。

よくある質問

Q. 個人情報の利用目的は、どこまで細かく伝えればよいですか？

法律上は「できる限り特定する」ことが求められるとされていますが、実務では予約管理・施術記録・連絡・販促など、想定される使い道を分かりやすくまとめて示す例が多く見られます。細かさの程度は業態や情報の種類で変わるため、判断に迷う場合は個人情報保護委員会の資料や専門家にご確認ください。

Q. 口頭での同意だけでも問題ありませんか？

同意の取り方に決まった書式が常に必要というわけではありませんが、後から「聞いていない」という行き違いを避けるため、問診票のチェック欄や署名など、記録に残る形にしておくのが安心です。特に写真の掲載など目的が広がる場合は、書面やフォームで残すことを検討しましょう。

Q. 施術写真をSNSに載せるには、別途同意が必要ですか？

施術記録として保存することと、SNSやホームページに掲載することは目的が異なります。掲載する媒体や範囲を具体的に説明したうえで、あらためて同意を得る運用が無難です。掲載可否は顧客ごとに記録しておくと管理しやすくなります。

Q. 個人情報の保管や漏えい対策は、この記事の範囲ですか？

本記事は「取り扱いと同意」の考え方に絞っています。暗号化・アクセス権限・バックアップといった技術的な漏えい対策は、サロンの電子カルテおすすめの選び方などの記事で扱っています。あわせてご確認ください。

まとめ

サロンの個人情報の取り扱いは、「何を集めているかを把握する」「利用目的を決めて明示する」「場面に応じて同意を取り記録する」「プライバシーポリシーで一元的に示す」という流れで整理すると、無理なく運用に落とし込めます。断定的に判断しづらい点も多いため、迷ったら個人情報保護委員会の公表資料や専門家へ確認する姿勢が大切です。

カロネードは、予約・顧客管理・電子カルテ・受付会計をひとつにまとめられるサロン向けの業務管理システムです。顧客情報の保存先や管理の考え方を一箇所で確認しながら運用したいサロン様は、お気軽にご相談ください。

サロンの顧客個人情報の取り扱いと同意取得の基本