フランチャイズと個人（顧客）情報

フランチャイズによる事業を行うに当たっては、多数の顧客の個人情報を取り扱うことも多いと思います。

平成29年5月に改正個人情報保護法が施行されて、個人情報保護法による規制の対象となる者の範囲が拡大されました。

これにより、これまでは同法の規制対象ではなかったフランチャイズ事業者であっても、同法の規制対象となっているかもしれません。

そこで、今回は、フランチャイズ契約における個人情報の取扱いに加えて、顧客情報に対する権利の保護に関する法律問題を取り上げます。

１．個人情報保護法との関係
２．顧客情報に対する権利保護
まとめ

１．個人情報保護法との関係

（１）個人情報保護法とは

個人情報保護法では、「個人情報取扱事業者」に対する義務が定められています。

「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者をいいます。

旧個人情報保護法では、5,000を超えない数の個人情報しか扱わない小規模の事業者は、この「個人情報取扱事業者」の範囲から外されていましたが、法改正により、扱う個人情報の数にかかわらず、業として個人情報データベース等を利用している者は「個人情報取扱事業者として」同法の規制を受けることとなりました。

「個人情報データベース等」とは、特定の個人情報（「個人データ」）を（容易に）検索することができるように体系的に構成したものをいいます。

これには、パソコンなどに個人データが体系化されている場合に限らず、紙媒体の電話帳やアドレス帳、名簿なども含まれます（ただし、市販されている電話帳などは含まれません。）。

（２）個人情報取扱業者に当たる場合

個人情報取扱業者に当たる場合には、個人情報の利用目的を特定し、それを通知、公表する義務があります。

また、本人の同意なく、利用目的以外の目的で個人情報を利用することができません。

さらに、個人情報を扱う際に、それを安全に管理するシステム等についての安全確保義務、従業者に対する監督義務、委託先に対する監督義務が課されます。

（３）フランチャイズ契約における注意点

フランチャイズ契約における注意点としては、本部から加盟店への、または、加盟店から本部への個人データの提供が、「第三者提供」にあたるものとして、本人の同意なく行うことが禁止されていることです。

本部が展開するHPやインターネットサイトを通じて顧客がサービスを申込み、その情報を顧客の近隣の加盟店に提供するとか、反対に、加盟店が各店舗で取得した顧客情報を本部に提供して、セール情報やクーポンなどの情報をダイレクトメールで一斉に送信するといった場面は容易に想像ができますが、仮に本人の同意なくこれらの顧客情報の交換を行っている場合には、個人情報保護法違反となるおそれがあります。

（４）対処法

そこで、フランチャイズ契約における個人情報の取得の際には、あらかじめ、それが加盟店や本部へ開示されることがあることについて明示しておく必要があります。

このような同意がない場合であっても、「本人の求めに応じて個人データの第三者への提供を停止すること（いわゆるオプトアウト）」としている場合には、一定の要件（個人情報保護委員会への提出義務の履行等）の下で第三者提供が可能となりますが、本人の求めがあると、本部・加盟店間であっても、顧客情報を提供することができなくなってしまいます。

また、グループ間での共同利用に関する要件を満たす場合には、同グループに属する者は「第三者」に当たらないため、本人の同意なく顧客情報の交換が可能となります。

その要件とは、①共同利用される個人データの項目、②共同利用者の範囲、③利用目的、④管理責任者の氏名・名称等について、事前に本人に通知し、又は本人が容易に知りうる状態に置いている（ＨＰ上に継続的に公表している場合などが想定されます。）ことです。

共同利用者の範囲として、「○○フランチャイズチェーン加盟店」などと記載して、その範囲を明確にしていれば、加盟店の追加加入などの変動があった場合であっても、共同利用者として扱われることになります。

一般社団法人日本フランチャイズチェーン協会は、「個人情報保護・利用に関するガイドライン（フランチャイズ版）」において、さまざまな指針を策定、公表していますので、より詳しい個人情報保護指針については、こちらを参照していただくことをお勧めします。