情報管理・セキュリティ

顧客データをいつ消すか:保存先・期限・担当を決める

顧客データの保存と削除を、目的・保存先・担当で整理。請求書と問い合わせの違い、削除依頼、バックアップ、削除記録の残し方を解説します。
この記事の内容
  1. 顧客情報を仕事の種類で分ける
  2. 法定保存と任意の営業保存を混同しない
  3. SaaS・PC・添付・バックアップの所在を把握する
  4. 削除依頼は本人確認と保存理由を整理して扱う
  5. バックアップの保持と通常利用を分ける
  6. 削除記録には必要最小限の情報を残す
  7. 関連記事

顧客データの保存期間は、「全部一年」「契約終了日に全部削除」と一律に決めるより、情報の種類と残す目的を分けて考えます。請求書、契約書、問い合わせ、営業用の連絡先では、必要な保存と利用の条件が違うためです。

まず作るのは、保存先、残す理由、見直す時期、判断担当の一覧です。この記事では、個人事業主や数人の会社が運用を整理する方法を説明します。具体的な法定保存期間や削除請求への対応は、自社の書類と条件に合わせて専門家へ確認してください。

顧客情報を仕事の種類で分ける

同じ顧客名が入っていても、請求書とメール配信用の名簿を同じ目的で保存しているとは限りません。情報を一つの「顧客フォルダ」にまとめて管理する場合も、何のために残しているかを区別します。

データの種類残す目的の例見直す契機
請求・取引書類会計・税務上の記録対象年度と保存要件
契約・合意記録契約内容の確認契約終了と関連条件
問い合わせ履歴対応の継続・確認対応完了後の必要性
営業用の連絡先合意した連絡目的利用目的・停止希望
作業用の複製編集・一時受渡し作業完了・正本保存
バックアップ障害からの回復保存世代と復元方針

「後で使うかもしれない」だけでは、保存し続ける理由を説明しにくくなります。必要な記録と、惰性で残っているコピーを分けることから始めましょう。

法定保存と任意の営業保存を混同しない

国税庁は、法人の帳簿書類について保存期間と起算点、一定の場合の例外を案内しています。個人事業の申告形態や書類でも条件が異なるため、会社の資料を見て一律の年数を貼り付けないようにします。法人の帳簿書類の保存期間、白色申告者の記帳・保存制度

取引書類を保存する必要があることから、その顧客へ営業連絡を続けてよいと判断することはできません。記録保管と営業利用は目的が違います。営業システムからの利用を止めつつ、必要な書類は限定した場所に残す、といった分離を検討します。

個人情報保護委員会は、利用する必要がなくなった個人データの消去について、業務上の必要性や保管した場合の影響を考慮し、必要以上に長期にわたらないようにする考え方を示しています。個人データ消去のFAQ

SaaS・PC・添付・バックアップの所在を把握する

顧客管理サービスからデータを消しても、ダウンロードしたCSV、メールの添付、制作担当のPC、バックアップに残る場合があります。保存先を一覧にし、正本と一時コピーを区別します。

架空の事務所で、顧客台帳がクラウド、月次CSVが社長のPC、案件資料が共有ドライブにあるなら、三つを別々に記録します。全員へ「消してください」と連絡するだけでなく、対象と担当を決める方が確認しやすくなります。

一覧に顧客情報の全文を転記する必要はありません。データの種類、保存場所の識別、閲覧できる役割、管理者、見直し日を持たせます。保存先一覧自体の共有範囲も絞り、誰でも顧客データへたどれる案内図にしないようにします。

業務が終わったら一時コピーを整理するなど、日常の行動に結び付けると、後から大量の所在調査をする負担を減らせます。

削除依頼は本人確認と保存理由を整理して扱う

顧客から削除の依頼が届いたときは、対象となる情報、依頼者の確認、現在の利用目的、保存が必要な記録があるかを整理します。依頼が届いたら必ず全データを即時消せるとも、法律で保存するから何もできないとも、最初から断定しません。

対応記録には、受領日、対象範囲、確認担当、回答状況を残します。必要な本人確認は、その依頼に応じた適切な範囲で行い、確認のために不要な個人情報を新たに集めないようにします。

法令、契約、紛争対応等の条件が重なる場合は、担当の専門家へ相談します。削除するもの、利用を止めるもの、限定保管するものを分けて判断できれば、依頼者への説明も具体的になります。依頼文や回答は一般の営業メモに貼らず、必要な担当だけで扱います。

バックアップの保持と通常利用を分ける

バックアップに含まれる情報は、通常の業務システムと同じ方法で一件ずつ消せるとは限りません。利用している製品の保持期間、個別削除の可否、世代の入替え、復元時の扱いを確認します。

通常利用から削除した情報を、障害復旧で古いバックアップから戻した際に再び営業対象へ混ぜないよう、復元後の確認手順も考えます。保持している理由とアクセス制限を整理し、バックアップだから無制限に使ってよい状態にはしません。

架空の月次確認なら、削除対象の業務台帳を処理した後、バックアップの対象世代と保持終了予定を記録します。具体的な対応が要件を満たすかは、製品仕様と法務・契約上の判断を合わせて確認してください。バックアップの別保管と履歴で、保存構成を先に整理できます。

削除記録には必要最小限の情報を残す

削除した証拠として、消した顧客データを丸ごと別の表に保存すると、目的が達成されません。対象の識別に必要な範囲、処理日、処理方法、実施者、確認者、残るものの理由を記録します。

実際に消したことが分かる画面やログを残す場合も、顧客情報の写り込みを確認します。サービスの表示上の削除と、バックアップを含む完全な消去の条件は異なる場合があるため、証拠で確認できる範囲を超えて説明しないようにします。

定期点検は、契約終了、案件完了、年度の切替と結び付けます。会社全体の保存先が不明なら、1〜5人のIT台帳から作ると進めやすくなります。残す理由と消す条件を担当者が説明できることを、データ管理の基本にしてください。新しいサービスへ移したときも、元の保存先を一覧から消す前に、残存データを確認します。

関連記事

情報の確認について

料金・機能は記事内に記載した確認時点の情報です。申し込み前に公式サイトで最新の条件をご確認ください。

主な情報の確認日:2026.10.08

編集方針・情報の確認方法 →