問い合わせフォームで個人情報を集めすぎない｜入力項目・保管・削除の設計

問い合わせフォームを作るとき、氏名、会社名、部署、住所、電話番号、メールアドレス、予算、希望日など、考えられる項目をすべて並べていないでしょうか。情報が多いほど対応しやすいように見えますが、入力する人の負担と、会社が守るデータの量も増えます。

よいフォームは項目数が少ないだけではありません。問い合わせへ返答するために必要な情報を集め、利用目的を示し、閲覧できる人と保管期間を決め、不要になったら削除できるところまで設計されています。

情報確認日：2026年8月4日。本記事は一般的なWeb運用の整理で、個別案件への法的助言ではありません。扱う情報、業種別法令、契約、社内規程に応じて専門家へご確認ください。

入力項目は「返答後の次の行動」から逆算する

最初にフォーム画面を開くのではなく、送信後の業務を書き出します。たとえば、一般問い合わせなら「内容を読み、担当を決め、メールまたは電話で返答する」が基本です。この流れに使わない情報は、最初から集めない候補になります。

項目を検討するときは、一つずつ次の質問をします。

• この情報を誰が、どの場面で使うか
• なくても初回返答はできないか
• 返答後に改めて聞く方法はないか
• 誤送信・漏えい時の影響を受け入れられるか
• いつ、誰が削除するか説明できるか

「将来使うかもしれない」は、収集理由として広すぎます。初回相談と契約手続きで必要情報が違うなら、一つの長いフォームにせず段階を分けます。

利用目的は入力前に読める場所へ置く

個人情報保護委員会は、Webサイトの入力フォームから本人が個人情報を直接入力する場合、原則として、あらかじめ利用目的を明示する必要があると案内しています。送信ボタンの後や、見つけにくいフッターだけではなく、フォームを入力する時点で用途が分かる構成にします。

利用目的は「サービス向上のため」のような広い表現だけで終わらせず、実際の処理に合わせます。

ご入力いただいた情報は、お問い合わせへの回答、担当部署への引き継ぎ、関連するご案内のために利用します。

営業案内へ利用する場合、第三者へ提供する場合、外部サービスで保管する場合などは、実態に合わせた説明が必要です。参考：個人情報保護委員会FAQ（フォーム入力時の利用目的）

一般問い合わせの最小構成を決める

業種や問い合わせ内容で変わりますが、一般的な受付では次の構成から検討できます。

メールと電話を両方必須にすると、片方だけで返答できる問い合わせにも余分な負担をかけます。緊急連絡や本人確認など両方が必要な理由がある場合は、その理由をフォーム内で説明します。

必須と任意を業務上の理由で分ける

必須項目は「営業担当が知りたい項目」ではなく、「送信を受け付け、最初の返答を行うために欠けると処理できない項目」です。任意項目には「入力すると何が早くなるか」を添えると、利用者が提供範囲を選べます。

例として、「希望予算（任意）：現実的な提案範囲を整理するため」のように目的を短く書きます。選択肢に「未定」「相談して決めたい」を用意すれば、決まっていない人をフォームから締め出しません。

送信前の同意チェックも、チェックさえ取れば説明が足りるというものではありません。利用目的、問い合わせ情報の扱い、プライバシーポリシーへのリンクを読みやすく示し、実際の運用と一致させます。

自由記述欄で集めたくない情報を案内する

入力欄を減らしても、自由記述に免許証番号、病歴、口座情報、パスワードなどが書かれる可能性があります。相談の初期段階で不要な機微情報や認証情報は、送信しないようフォーム上で案内します。

たとえば、次の注意書きを内容欄の近くに置けます。

パスワード、暗証番号、クレジットカード番号、本人確認書類の番号などは入力しないでください。書類の提出が必要な場合は、担当者から別の方法をご案内します。

車の相談なら車台番号全桁、医療・採用なら健康情報など、業種ごとに流入しやすい情報を洗い出します。必要になった段階で、安全性を確認した別経路へ切り替えます。

送信後の保管先を一つずつ棚卸しする

フォームの情報は、管理画面だけでなく、通知メール、担当者のメールボックス、チャット、顧客管理表、バックアップにも複製されることがあります。「フォームを削除したから消えた」とは限りません。

次の台帳を作り、保存場所ごとに管理者を決めます。

閲覧権限は全社員へ広げず、受付・担当・管理に必要な範囲へ絞ります。退職・異動・外注終了時に権限を外す手順も運用へ含めます。

保管期間は法律の数字を探す前に目的で決める

個人情報保護法が、すべての問い合わせへ共通する一律の保存年数を定めているわけではありません。個人情報保護委員会は、利用する必要がなくなったときは遅滞なく消去するよう努めること、保有期間は事業者が必要性を踏まえて設定することを案内しています。

そこで「未対応」「対応中」「契約へ移行」「終了」の状態を分けます。終了した問い合わせは、苦情対応、会計、契約、業種別法令など別の保存理由があるかを確認し、なければ社内で決めた時期に削除します。削除対象はCMSだけでなく、メール、CSV、共有ストレージ、バックアップの扱いも決めます。

参考：個人情報保護委員会の通則編ガイドライン

セキュリティはフォーム画面のSSLだけでは終わらない

通信を暗号化するHTTPSは必要ですが、それだけで保存後の情報が守られるわけではありません。管理画面の多要素認証、ソフトウェア更新、権限管理、ログ確認、バックアップ、端末の保護、委託先管理を組み合わせます。

独立行政法人情報処理推進機構の中小企業の情報セキュリティ対策ガイドライン第4.0版は、組織で進める基本手順やWebサイトの安全な運用を整理する資料です。フォームだけを部分修正せず、受付担当・Web管理者・経営者で役割を分けます。

自動返信は受信確認と安全案内に使う

自動返信メールには、受信したこと、通常の返答目安、緊急連絡の扱い、心当たりがない場合の連絡先を記載します。入力内容を全文そのまま返信すると、共有メールや誤入力アドレスへ個人情報を再送することがあります。返信へ載せる項目を絞る判断も必要です。

フォームの通知先が一人だけだと、休暇や異動で止まります。共有窓口で受け、担当者・期限・対応状態を記録します。セキュリティと売上機会の両方を守るには、「誰が見られるか」と「誰が返すか」を別々に定義します。

公開前の十項目チェック

1. 利用目的を入力前に読める
2. 各項目を受付後に使う担当が決まっている
3. 必須・任意の理由を説明できる
4. 認証情報や不要な機微情報を送らない案内がある
5. HTTPSで送信される
6. 管理画面の認証と権限が適切である
7. 通知メールの宛先・転送先が最新である
8. 保存場所と外部サービスを把握している
9. 保管期間と削除担当が決まっている
10. テスト送信し、受付から返信まで確認した

みかもデジタルでは、Web制作や業務改善の相談時に、画面だけでなく受付後の流れも確認します。現在のフォーム、通知先、返信方法、保管先を分かる範囲で整理し、お問い合わせ窓口からご相談ください。

よくあるご質問

Q. 電話番号とメールアドレスは両方必須にすべきですか？

A. 初回返答に片方だけで足りるなら、希望連絡手段を選べる設計を検討できます。本人確認や緊急対応など両方が必要な理由がある場合は、その理由を示します。

Q. プライバシーポリシーへリンクすれば利用目的の説明は足りますか？

A. リンクだけに任せず、フォームを入力する場所で主な利用目的が分かる短い説明を置き、詳しい方針へリンクします。

Q. 問い合わせデータは何年保存すればよいですか？

A. すべての問い合わせに共通する年数はありません。利用目的、契約、会計、苦情対応、業種別ルールを確認し、必要性がなくなった情報を削除できる社内基準を決めます。

Q. 無料フォームサービスを使ってもよいですか？

A. 料金だけでなく、保存場所、利用規約、管理者権限、ログ、データ出力・削除、サービス終了時の移行方法を確認して選びます。

Q. スパム対策で入力項目を増やすべきですか？

A. 項目増加は利用者の負担になります。レート制限、迷惑送信判定、ボット対策、サーバー側の検証など、入力情報を増やさない対策から検討します。

まとめ：収集・利用・保管・削除を一つの設計にする

問い合わせフォームの改善は、入力欄を減らすだけでは完成しません。初回返答に必要な情報を決め、利用目的を示し、必須と任意を分け、保存先と閲覧権限を管理し、不要になった情報を削除できる流れまでが一つの設計です。

最初の一歩は、現在の全項目へ「誰が、いつ使うか」を書くことです。答えられない項目は削除または任意化の候補にし、利用者にも運営側にも負担の少ない窓口へ整えていきます。