お客様の名前や連絡先、髪の履歴、雑談で聞いた家族のこと。美容室のカルテには、想像以上に濃い個人情報が詰まっています。だからこそ、その扱い方ひとつでお店の信頼は大きく変わります。個人情報保護法は規模を問わずすべての事業者に適用されるため、小さなお店だから関係ない、とはいえません。この記事では、美容室の顧客情報の取り扱いで押さえておきたい基本を整理します。なお本記事は2026年7月時点の一般的な解説です。個別の判断や規程の整備は弁護士など専門家にご相談ください。
この記事を3行で解説
- 個人情報保護法は美容室にも適用され、カルテや予約情報は保護の対象になる
- 取得時の利用目的の明示、保管時の施錠やパスワード管理が基本の対策
- SNS投稿や店内の会話など、日常の何気ない場面が漏えいの落とし穴になる
1. 美容室が扱う個人情報とルールの基本
これから美容室が扱う個人情報とルールの基本について解説します。対象の広さがポイントです。
- 1-1 カルテも予約リストも個人情報
- 1-2 小規模なお店にも法律は適用される
1-1 カルテも予約リストも個人情報
お客様を特定できる情報は、形を問わず個人情報にあたります。
氏名や電話番号はもちろん、カルテの施術履歴、薬剤のアレルギー、来店日、写真なども、特定の個人と結びつく限り保護の対象とされているからです。
紙のカルテ、POSシステムの顧客データ、LINEのトーク履歴、スマホで撮ったスタイル写真。美容室の日常には個人情報が至るところにあります。まずは自店がどこにどんな情報を持っているかを一度書き出してみると、守るべき範囲がはっきりします。
1-2 小規模なお店にも法律は適用される
個人情報保護法は、扱う件数や店舗の規模にかかわらず適用されます。
かつては小規模事業者への適用除外がありましたが、法改正により、現在は個人情報を扱うすべての事業者が対象とされているからです。
1人で営むプライベートサロンでも、顧客リストを持っていれば法律上の義務を負う立場になります。とはいえ、求められるのは身の丈に合った管理です。次の章から、美容室の実務でできる対策を見ていきましょう。
2. 取得と利用の基本ルール
これから個人情報の取得と利用のルールについて解説します。入口の設計が大切です。
- 2-1 利用目的を伝えて集める
- 2-2 目的の範囲内で使う
2-1 利用目的を伝えて集める
お客様の情報を集める時は、何に使うのかを伝えるのが基本です。
個人情報を取得する際は利用目的を本人に明示または公表することが求められているからです。カウンセリングシートに書いてもらう情報も例外ではありません。
実務では、カウンセリングシートの下部やホームページに、施術の管理、予約の連絡、キャンペーンのご案内などに使う旨を書いたプライバシーポリシーを載せておく形が一般的です。一度整えれば済む部分なので、まだ無いお店は雛形からでも用意しておきましょう。文面の最終確認は専門家に依頼すると安心です。
2-2 目的の範囲内で使う
集めた情報は、伝えた目的の範囲内で使うのが原則です。
本人の同意なく目的外に使ったり、第三者に提供したりすることは原則できないとされているからです。
予約管理のために聞いた連絡先を、本人の了解なく系列店や取引業者に渡す、といった使い方は問題になりえます。DM発送を外部業者に委託する場合も、委託先がきちんと情報を管理しているかの確認までがお店の責任とされています。迷うケースは進める前に専門家へ相談してください。
3. 保管と管理の実務
これから保管と管理の実務について解説します。日々の習慣に落とし込むのがコツです。
- 3-1 紙のカルテは施錠、データはパスワード
- 3-2 スタッフ教育と退職時の取り決め
3-1 紙のカルテは施錠、データはパスワード
保管の基本は、物理的な鍵とデジタルの鍵の二本立てです。
安全管理措置として、紛失や盗難、不正アクセスを防ぐ現実的な対策が事業者に求められているからです。
紙のカルテは鍵付きの棚に入れて営業後は施錠する。顧客管理システムやパソコンにはパスワードを設定し、共用端末でも個人アカウントを分ける。クラウドの顧客管理を使っているなら、パスワードの定期的な見直しと、辞めたスタッフのアカウント削除を忘れずに。どれも今日から始められる対策です。
3-2 スタッフ教育と退職時の取り決め
仕組みを作っても、扱う人の意識が伴わなければ情報は守れません。
漏えいの多くは、悪意よりも不注意や認識不足から起きるとされているからです。スタッフ全員が同じ基準を持つことが、お店全体の守りになります。
入社時に個人情報の取り扱いを説明し、誓約書を交わす。顧客リストの持ち出し禁止を就業規則や誓約書で明確にしておく。独立や転職の際の顧客情報の持ち出しは美容業界で起きやすいトラブルなので、退職時のルールをあらかじめ文書にしておくことが、お互いを守ることにつながります。
4. 日常に潜む落とし穴
これから日常業務に潜みやすい落とし穴について解説します。悪気のない場面ほど要注意です。
- 4-1 SNS投稿と写真の扱い
- 4-2 店内の会話と電話応対
4-1 SNS投稿と写真の扱い
スタイル写真の投稿は、必ず本人の了解を取ってからにしましょう。
顔が写った写真や、個人が特定できる投稿は、無断で公開するとプライバシーの侵害やトラブルの原因になりうるからです。
撮影時に、SNSに載せてもよいか、顔出しはOKかを口頭で確認し、できれば同意の記録を残す。予約画面が写り込んだレジ周りの写真や、他のお客様が背景に写った店内写真にも気を配りたいところです。投稿前にもう1人がチェックする習慣があると、うっかりを防げます。
4-2 店内の会話と電話応対
情報漏えいは、データだけでなく会話からも起こります。
他のお客様の来店情報や個人的な話を店内で口にすれば、聞いている第三者に伝わってしまうからです。守秘の意識は接客の一部といえます。
常連さんに他のお客様の来店予定を聞かれても答えない。電話で本人確認をせずに予約内容や連絡先を伝えない。ご家族を名乗る電話にも慎重に対応する。こうした場面の対応をスタッフ間で揃えておくと、迷いなく断れるようになります。お客様の話をお店の外でしないことも、当たり前ですが大切な基本です。
まとめ：情報の扱い方は信頼のつくり方
美容室のカルテや予約情報は個人情報保護法の対象で、規模を問わずすべてのお店に管理の義務があります。取得時は利用目的を明示し、使うのはその範囲内で。紙は施錠、データはパスワードという保管の基本に加え、スタッフ教育と退職時のルールづくりまで整えて初めて実務として機能します。そしてSNS投稿や店内の会話といった日常の場面こそ、意識の差が出るところです。個人情報の扱いはお客様との信頼づくりそのもの。規程の整備や判断に迷うケースは、弁護士など専門家に相談しながら進めてください。
よくある質問（Q&A）
Q1. プライバシーポリシーは小さな個人サロンでも必要ですか？
A. 法律上はポリシーの掲示そのものより、利用目的の明示や安全管理が求められますが、その手段としてプライバシーポリシーを整えておくのが実務的です。カウンセリングシートやホームページに簡潔な文面を載せる形で十分始められます。
Q2. 退職したスタイリストが顧客の連絡先を持ち出しました。どうすればいいですか？
A. 持ち出しの事実や経緯の記録を残し、本人への返却・削除の要請を検討してください。対応は誓約書や就業規則の定め、持ち出された情報の内容によって変わるため、早めに弁護士へ相談することをおすすめします。今後に備え、在職中からの誓約書整備も有効です。
Q3. 万一、顧客情報を漏えいさせてしまったら何をすべきですか？
A. まず漏えいの範囲と原因を確認し、被害の拡大を止めることが先決です。内容によっては個人情報保護委員会への報告や本人への通知が義務になるケースがあるとされているため、事実関係を整理したうえで速やかに専門家か同委員会の窓口に相談してください。
