スナックの顧客台帳で個人情報を扱うチェックリスト｜紙・Excel・アプリ共通

顧客台帳を作る前に、接客の引き継ぎ、予約確認、ボトルキープの管理など、利用目的を具体的にします。個人情報保護委員会のガイドラインでは、利用目的をできる限り特定する考え方が示されています。目的を説明できない項目は増やさず、必要性がなくなった情報を残し続けない運用にします。

来店客について多く知っているほど良いとは限りません。氏名や呼び名、最終来店日、好みなど、接客や管理に必要な範囲を選びます。住所、生年月日、家族情報などを利用目的なく集めると、入力負担と漏えい時の影響が大きくなります。主観的な評価や本人へ説明しにくい内容も安易に残しません。

紙の台帳は鍵のかかる場所へ保管し、営業中も来店客から見えない位置に置きます。Excelは共有リンクの範囲と編集権限を確認し、個人端末への保存を避けます。アプリは管理者とスタッフの権限、端末紛失時の対応、データ出力や削除の方法を確認します。方法が違っても、見られる人を必要最小限にする原則は共通です。

安全管理は管理者だけでは続きません。IPAの中小企業向けガイドラインでも、情報セキュリティに関する教育や利用者の管理が重要な対策として整理されています。入店時に閲覧範囲と禁止事項を説明し、退職や担当変更があった日は、鍵の返却、共有解除、アカウント停止までを一つのチェックリストで実行します。

台帳は作成後も定期的に見直します。閲覧できるスタッフ、保存されている項目、長期間使っていない情報、バックアップの場所を確認し、不要な情報は店舗の方針に沿って削除します。トラブル時に慌てないよう、紛失や誤送信が起きた場合の連絡先と、事実関係を記録する担当者も決めておきます。