開示・訂正・利用停止の請求と窓口の書き方：事業者情報、手続、手数料、本人確認

結論：窓口の欄は「請求を受け付けられる状態か」で見る。載せる事項は法と政令で決まっている

プライバシーポリシーの末尾に置かれる「個人情報に関する窓口」の欄は、連絡先を載せておくだけの欄ではありません。個人情報保護法は、保有個人データ（事業者が開示や訂正、利用停止などを行える権限を持つ個人データ）について、一定の事項を本人が知り得る状態に置くことを求めています（法32条1項）。窓口の欄は、その事項を実際に満たす場所になります。

このページでは、窓口の欄を設計するときに決めることを、次の順で整理します。

1. 何を載せる義務があるのか（法32条1項の4つの事項と、政令が加えている事項）。
2. 住所や電話番号を出したくないとき、窓口をどう置けば条文の文言に収まるのか。
3. 開示・訂正・利用停止など、請求の種類ごとの手続をどう決めるか（法37条）。
4. 本人確認と代理人の扱い、手数料の定め方（法37条・38条）。
5. 請求に応じない場合の通知と、回答の期限を書くときの注意（法33条〜36条）。

書類全体の中で窓口の欄がどこに当たるかは全体の地図のページ、保管期間と安全管理措置の書き方は保管・安全管理のページで扱っています。ここでは窓口と請求手続に絞ります。

まず確認する：自分の手元の情報は「保有個人データ」に当たるか

窓口の欄に載せる事項の義務は、保有個人データについて発生します。個人情報の段階は、個人情報、個人データ、保有個人データの順に狭くなり、後ろへ進むほど義務が増えます（法2条1項、16条3項・4項）。

顧客の予約や連絡先を自分で管理している小規模な事業者の手元の名簿は、通常、保有個人データに当たります。条文上、保有個人データから除かれるのは、存否が明らかになることで公益その他の利益が害されるものとして政令で定めるものです（法16条4項）。「数か月で消す予定の記録だから対象外」という区切りは、条文の文言にはありません。保存の期間が短いことだけを理由に、窓口の欄を省くことはできないと考えて設計するのが安全です。

反対に、他の事業者から預かって処理しているだけで、開示や訂正を自分の判断で行える権限がないデータは、保有個人データに当たらない場合があります。この区分は取引の形で決まるため、預かる側か預ける側かを先に確かめます。

法32条1項が求める4つの事項と、窓口の欄への落とし込み

法32条1項は、次の事項を本人の知り得る状態に置くことを求めています。かっこ書きに「本人の求めに応じて遅滞なく回答する場合を含む」とある点が、後の住所の話で重要になります。

2号の利用目的は、窓口の欄にもう一度全文を書く必要はありません。利用目的の条がポリシーの中にあり、本人がそこにたどり着ける構成であれば足ります。注意したいのは、利用目的の条に載っていない目的で保有個人データを使っている場合です。窓口の欄の整備より前に、利用目的の書き方のページで扱う棚卸しが必要になります。

4号の安全管理措置は、「講じた措置」を書く欄です。講じていない措置を並べると、食い違いの原因になります。講じた措置を公表することで安全管理に支障が出る内容（具体的な防御の設定など）は、政令が公表の対象から外しています。概要にとどめる書き方で足ります。

住所や電話番号を出したくないとき：条文の文言から窓口を組み立てる

自宅で事業を行う個人事業主にとって、住所の公表は大きな心理的負担です。1号は事業者の「住所」を挙げているため、載せなくてよいという答えにはなりません。ただし、条文は「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）」と定めています。窓口の欄に住所そのものを載せなくても、本人から求められたときに遅滞なく回答できる体制があるなら、文言には収まる余地があります。

この余地を使うときは、次の条件が崩れないようにします。

• 求めを受け付ける連絡手段が、実際に動いていること（メールの宛先、フォーム、郵送先の私書箱など）。
• 求めがあれば遅滞なく回答する運用が、実際にできること。回答に条件を付けて遅らせない。
• 回答の内容が、事業者の氏名・名称、住所、代表者の氏名として、事実のとおりであること。
• 窓口の欄に、住所は請求に応じて回答する旨を書いておくこと。本人が求め方を知れるようにするためです。

なお、特定商取引法に基づく通信販売の表示などは、別の法律が別の目的で事業者の情報の表示を求める枠組みです。そちらの表示の扱いが、個人情報保護法の公表の要件と一致するとは限りません。両方の表示をそろえる必要がある事業では、法律ごとに条文を確認し、書き分けます。

請求の種類ごとに、手続の入口と要件が違う

窓口の欄には、請求の種類ごとに手続を書きます。種類ごとに条文が違い、求められる理由や、応じる義務の内容が異なるためです。

開示の方法について、個人情報保護委員会規則は、電磁的記録の提供による方法、書面の交付による方法、その他事業者の定める方法を挙げています（規則30条）。窓口の欄には、事業者が実際に対応できる方法を書きます。電磁的記録での開示を求められたときに、費用が多額になるなど困難な場合は書面の交付による方法で足りる、という扱いが条文にあります（法33条2項）。

訂正等の請求は、保有個人データの内容が「事実でない」場合に限られます。本人の意見や評価に属する記録について、事実と異なると主張されても、訂正等の対象になるかは記録の性質によって変わります。窓口の欄では、どの記録が訂正の対象になり得るかを断定せず、請求を受けたうえで調査して回答する、という手順を書くのが現実的です。

利用停止等の請求は、条文が理由を限定しています。事業者の側が法の定めに違反して取り扱っている場合のほか、保有個人データを利用する必要がなくなった場合なども請求の対象に含まれます（法35条5項）。窓口の欄で、請求できる場合を限定しすぎると、条文より狭い案内になります。「ご請求の内容に応じて、法の定めに従って対応します」という書き方を併記しておくと、条文の範囲を狭めずに済みます。

請求を受け付ける方法を事業者が定めることは、法37条1項が認めています。その場合、本人は定められた方法に従って請求します。政令は、定めることができる事項として、請求の申出先、提出する書面の様式その他の方式、本人または代理人であることの確認の方法、手数料の徴収方法を挙げています（政令12条）。窓口の欄は、これらの事項を書く場所だと言い換えられます。

本人確認・代理人・手数料：確かめることと、求めすぎないこと

他人になりすました請求に応じてしまえば、窓口が情報漏えいの入口になります。本人確認は必要です。その一方で、手続を定めるときは、本人に過重な負担を課すものにならないよう配慮しなければならないとされています（法37条4項）。本人確認の手段は、請求の内容の重さに見合ったものにします。

請求を代理人が行う場合について、政令は、未成年者または成年被後見人の法定代理人と、請求をすることについて本人が委任した代理人を挙げています（政令13条）。子ども向けの教室や、保護者が申込みをするサービスでは、実際の請求は保護者から来るのが通常です。窓口の欄に「保護者（法定代理人）の方は、親権を確認できる書類を添えてください」といった方法を書いておくと、運用が安定します。委任による代理人の場合は、本人の委任状と、本人と代理人双方の確認の方法を決めます。

請求の対象を特定する情報の提示を、事業者が求めることもできます（法37条2項）。その場合は、本人が容易かつ的確に請求できるよう、対象の特定に役立つ情報を提供するなどの措置をとる義務があります。「どの記録か分からないから応じられない」と突き返すのでなく、予約の時期や利用したサービスなど、特定の手がかりを尋ねる運用にします。

手数料：実費を勘案した合理的な額で、金額が分かるように書く

手数料を取ることができるのは、利用目的の通知を求められたときと、開示の請求を受けたときです（法38条1項）。訂正等や利用停止等の請求では、条文上、手数料を徴収する根拠が置かれていません。手数料を徴収する場合は、実費を勘案して合理的であると認められる範囲内で額を定めなければなりません（法38条2項）。

窓口の欄で、手数料の額は、32条1項3号の「手数料の額を定めたときはその額」に当たります。額を定めたのに窓口の欄に額が書かれていなければ、載せるべき事項が欠けた状態です。反対に、手数料を取らないなら、「手数料は不要です」と書いておくと、本人の迷いを減らせます。

手数料の徴収方法（事前の振込か、開示時の受け取りか）も、受け付ける方法の一部として定めることができます（政令12条4号）。小規模な事業者で、請求がほとんど想定されない場合でも、額と方法をあらかじめ決めておけば、請求が来たときに慌てずに済みます。

応じる流れと、応じない場合の通知：期限は「遅滞なく」が条文の基準

開示について、事業者は遅滞なく開示しなければなりません。開示しないことができるのは、本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合のいずれかです（法33条2項ただし書）。開示しない旨の決定をしたとき、該当のデータが存在しないときなどは、本人に遅滞なくその旨を通知します（法33条3項）。

こうして応じない旨や、求められた措置と異なる措置をとる旨を通知するときは、本人に対して理由を説明するよう努めなければなりません（法36条）。理由の説明は努力義務ですが、請求が拒まれたと感じた本人は、苦情を申し出たり、民事上の手続に進んだりすることがあります。本人が訴えを提起しようとするときは、あらかじめ請求を行い、その到達から2週間を経過した後でなければならない（事業者が請求を拒んだときは別）、という定めもあります（法39条）。請求の受付と回答の記録は、後で経過を確かめる証拠にもなります。

回答の期限について、窓口の欄に「受付から○日以内に回答します」と固定の日数を書く事業者があります。法の基準は「遅滞なく」です。固定の日数を書くことは禁じられていませんが、その日数以内に必ず回答できるのか、複雑な請求のときに延びる余地を書いておくのかを決めたうえで書きます。守れない日数を約束すると、窓口の欄の記載と運用の食い違いになります。

苦情の処理については、事業者は個人情報の取扱いに関する苦情の適切かつ迅速な処理に努め、そのために必要な体制の整備に努めるものとされています（法40条）。窓口の欄の苦情の申出先は、政令10条の事項でもあります。請求の窓口と苦情の窓口を同じにするか別にするかを決め、書いておきます。

窓口の欄で起きがちなこと

よくあるご質問

あわせて読みたいページ

本ページは一般的な情報提供です。個別の事業への当てはめは、取り扱う情報の種類やサービスの仕組みによって異なることがあります。条文は e-Gov 法令検索（法令API）で確認した現行のものに基づき、まだ施行されていない改正は現行の内容として扱っていません。参考: e-Gov法令検索 / 個人情報保護委員会 / 総務省