個人データの第三者提供記録は取引の何と結び付けて残す？

1．残す対象を提供した内容から押さえる

確認日：2026-11-04

記録を作る時期については、公式ガイドラインが、原則として個人データを授受する都度、速やかに作成することを示しています。

対象者を特定できる情報が実際に提供したデータに含まれている場合、そのデータ自体を保存して、対象者に関する記録とする方法があります。また、提供したデータ自体や写しを、提供した項目の記録とすることもできます。同意の記録については、契約書などの書面に本人の同意が記載されている場合が典型例として挙げられています。

2．取引番号から資料をたどれる形にする

まず、取引の資料と提供した内容に共通する管理番号を決めます。担当者が記録を作り、確認担当が提供したファイルと資料の対応を確かめる流れです。記録を開いた人が「どの取引で、誰に、何を渡したのか」をたどれるよう、資料名だけでなく保存場所まで残すとよいです。

取引先から依頼を受けて資料を渡した事務を、次のように整理する例です。表の欄は社内管理のための案であり、必要な記録事項をすべて示す様式ではありません。

元の名簿と、実際に渡したファイルは分けて管理します。元の名簿には後から更新が入るため、提供した時点の内容を確かめる手掛かりとして、送付した版を残す運用です。送付後に差替えを行った経緯も、最初に渡した内容と区別して記入します。

同じ取引の資料でも、契約書の相手と実際の提供先の対応を確認する作業が残ります。管理番号だけで確認を終えず、保存したファイルと送付先を照らし合わせる工程を設けるとよいです。資料の名前を変えた際は、記録に書いた保存場所も更新します。

引継ぎでは、後任が記録から関連資料を開くところまで確かめます。担当者個人の記憶に頼らず、確認した人と確認を終えた日も社内の管理欄に残す進め方です。

3．契約書を使うときは記録方法を区別する

公式ガイドラインでは、複数の書面を合わせて記録にすることも認められています。契約書以外の書面には、社内で作成した帳票や記録簿なども含まれます。

契約書などで記録を代替する方法については、本人に対する物品・役務の提供に関連して本人のデータを提供し、その提供に関して作成した契約書などに定められた事項が記載されていることが条件です。一方、その代替方法の要件を満たさない書面でも、記録事項が記載されていれば記録として認められますが、保存期間の違いに留意が必要です。

記録として使う資料の所在と、どの方法で記録を作るかの確認結果を分けて残すとよいです。社内で方法を確定できない点は、資料の組合せを示して専門家に確認します。

4．保存期限は起算日と組み合わせて残す

記録の保存期間は、記録を作成する方法によって異なります。都度作成など、一括作成や契約書等による代替に該当しない記録は、作成した日から規則で定める期間保存する扱いです。

提供する側の保存期間は、契約書等による代替方法では最後の提供日から起算して1年を経過する日まで、一括作成では最後の提供日から起算して3年を経過する日まで、それ以外は3年と定められています。

作成方法を確かめたうえで、記録を作成した日と最後に提供した日を分けて管理するとよいです。社内の保存期限の欄には、その計算に使った日も添えます。取引が終了した日だけを見て処理を終えず、記録の管理者が確認した結果を、関連資料とともに引き継ぐ進め方です。

5．迷う点は資料を添えて専門家に確認する

公式の相談先については、個人情報保護法相談ダイヤルの案内を参照しますが、同窓口は適法性・違法性の判断を求める相談には応じないとしています。

専門家への確認では、提供すると決定した内容、記録として使う資料、対応が取れていない箇所、保存期限の考え方をまとめます。本人の情報を不用意に広げないよう、まずは資料の種類と相談したい論点を整理する形です。

担当者の事務では、判断済みの内容と照合する作業を中心に据えます。残っている疑問を記録の空欄のまま引き継がず、「確認すること・確認先・担当」を分けて残しておくと、次の担当者も続きを進めやすくなります。

6．確認表

公開・共有の前に、この表で確かめます。

7．自社の事務の手順まで形にしたいとき

ここまでの確認を、自社の事務の手順書や、AIの結果を確かめる検査まで形にしたい場合は、当社のように、手順と検査の設計まで行う相談先が選択肢になります。オンラインは全国から対応しています。

自社の事務のどこから確認を入れるかを相談したい場合は、初回無料相談をご利用ください。法律・税務・労務の判断や、効果の約束は行いません。