名簿業者とは？合法性・個人情報保護法との関係・優良な業者の見分け方

「名簿業者から営業リストを買おうと思っているが、そもそも違法ではないのか」「名簿業者はどこから情報を集めているのか分からず不安」——名簿業者の利用を検討する際、こうした疑問を持つ方は少なくありません。

今回は、名簿業者とはどのような事業者なのか、個人情報保護法との関係、購入する側が注意すべきポイント、そして自分の情報を削除してほしい場合の対処法まで、公的機関の一次情報をもとに整理します。

名簿業者とは、氏名・住所・電話番号・メールアドレスといった、個人や企業を特定できる情報を整理し、名簿・リストとして販売する事業者のことです。対象によって、大きく「個人名簿」を扱う業者と「法人リスト（企業リスト）」を扱う業者に分かれます。

個人情報保護委員会のガイドライン（通則編）によれば、「法人その他の団体そのものに関する情報は個人情報に該当しない」とされています。会社名・所在地・代表電話番号など、法人そのものの情報だけで構成されたリストは個人情報保護法の対象になりません。なお、名簿に含まれる情報の内容によって法律の適用範囲は変わり得るため、実際に取り扱う項目については個別に確認することが望ましいとされています。

個人情報を第三者へ提供する事業を行う場合、事業者は「個人情報取扱事業者」として、法律で定められた義務を負います。名簿業者を名乗っていても、この義務を果たしていない事業者も存在するため、購入する側にも注意が必要です。

公開情報・同意取得済みの情報が中心ですが、名簿の作成主体から譲り受けた情報は取得経緯の確認に注意が必要です。 名簿業者が扱う情報の出どころは、大きく分けて次のようなものがあります。

・企業のホームページ、会社四季報、業界名簿など公開されている情報
・展示会・セミナー等での名刺交換やアンケートで本人の同意を得て収集した情報
・同窓会名簿・卒業アルバムなど、名簿の作成主体から譲り受けた情報
・他の名簿業者から仕入れた情報（再販）

このうち特に注意したいのが「同窓会名簿・卒業アルバムなど、名簿の作成主体から譲り受けた情報」です。これらは本来、同窓生同士の連絡など限られた目的で集められたものであり、名簿業者への譲渡や営業目的での第三者提供までは本人が想定していないケースが少なくありません。名簿業者から購入する際は、作成主体から適切な手続きを経て譲り受けた情報かどうかを確認することが重要です。

購入行為自体は違法ではありませんが、買う側にも取得経緯の確認・記録という継続的な手間とリスクがつきまといます。 個人情報保護委員会は、名簿業者からの購入行為そのものは違法ではないという見解を示しています。

ただし、個人情報保護法が定める「適正取得」の要件（法第20条第1項）により、 相手が不正な手段で個人データを取得したことを知りながら、または容易に知ることができたにもかかわらず購入した場合は、法律違反となる可能性があります。 つまり「知らなかった」では済まされないケースがあり、 購入するたびに取得経緯を自ら確認し、記録として残す という手間とリスクを、買う側が継続的に負うことになります。具体的には、次のような点を確認するのが望ましいとされています。

購入前に確認したいポイント

• その名簿業者が個人情報保護委員会へ必要な届出を行っているか
• 情報をどのような経緯で取得したのか、具体的に説明できるか
• オプトアウト（本人からの申し出による第三者提供の停止）に対応しているか

本人の同意を得ずに個人データを第三者へ提供する「オプトアウト」の方式をとる事業者は、個人情報保護法第27条第2項により、個人情報保護委員会への届出が義務付けられています。届出情報は同委員会の「オプトアウト届出書検索・届出書一覧表示」ページで公開されており、提供元・取得方法・停止手続きの方法まで確認できます。不安な場合は、契約前にこのページで該当業者を検索しておくと安心です。

なお、この記事は一般的な情報の整理を目的としたものであり、個別の契約や取引の適法性を保証するものではありません。判断に迷う場合は、個人情報保護法相談ダイヤル（03-6457-9849、平日9:30〜17:30）や弁護士など専門家に相談することをおすすめします。

具体例で見る「適正取得」の境界線

前者は「知り得なかった」と言える状態を自分で作っているのに対し、後者は「容易に知ることができた」と判断される可能性が高いグレーな行動です。購入前のひと手間が、法律違反かどうかの分かれ目になります。

事業規模にかかわらず、個人データを扱う以上は法人と同じ義務を負います。 個人事業主やフリーランスが営業活動のために名簿業者を利用するケースも増えていますが、法人と同様に「個人情報取扱事業者」としての義務を負う点は変わりません。従業員数や事業規模にかかわらず、個人データを扱う以上、適正取得・オプトアウト確認義務は同じように適用されます。

「個人だから大丈夫」「小規模だから見つからない」という考え方は通用しません。個人事業主が名簿業者を利用する場合こそ、社内でのチェック体制が薄くなりがちなため、購入前確認を意識的に行う必要があります。

まずは名簿業者本人に削除を依頼し、対応がなければ個人情報保護委員会に相談します。 「自分の連絡先が名簿業者のリストに載っているようだ」と感じた場合、オプトアウトの仕組みにより、本人からの申し出があれば事業者は情報を削除する義務を負います。

まずは該当する名簿業者に直接、削除を依頼するのが基本の流れです。業者が特定できない、対応してもらえないといった場合は、個人情報保護委員会の相談窓口に問い合わせることもできます。

ここで見落とされがちなのが、 名簿を「購入して営業活動に使っている側」にも削除依頼への対応義務が生じる という点です。個人情報保護委員会のFAQによれば、市販の名簿を購入した側が、元の名簿業者に対する編集権を持っていなかったとしても、営業活動に利用している以上は「保有個人データ」を扱っているとみなされ、開示・訂正・削除等の請求に応じる義務が生じるとされています。つまり「うちは買っただけで、集めたのは別の業者だから関係ない」という言い訳は通用しません。名簿を購入する側も、削除依頼を受け付ける窓口を用意しておく必要があります。

収集源が不明・不正な利益目的が疑われる・オプトアウト体制がない、の3つが目安です。 ここまでの内容を踏まえると、注意すべき名簿業者には共通する特徴があります。

• 収集源の説明: 「企業秘密」の一点張りで具体的な経緯を話さない
• 価格・提供量: 相場より極端に安い、または短期間で大量提供を謳う
• 届出・窓口: オプトアウト届出書検索で該当なし、削除依頼の連絡先も不明

1. 情報の収集源を明確に説明できない

「企業秘密なので言えません」「詳細は非公開です」といった回答しかできない業者は、取得経緯を自社でも把握できていない可能性があります。

2. 不正な利益を図る目的が疑われる

相場から著しく外れた低価格、極端に大量の個人情報を短期間で提供できるといった業者は、適正な手段で情報を集めているとは考えにくく注意が必要です。

3. オプトアウト届出や削除依頼窓口が確認できない

個人情報保護委員会の「オプトアウト届出書検索・届出書一覧表示」で該当が確認できない、あるいは削除依頼の連絡先が明示されていない業者は、法律上求められる体制が整っていない可能性があります。

逆に、信頼できる名簿業者ほど運営実績・情報源・法定表記を積極的に開示する傾向があります。 上記の3特徴の裏返しとして、次のような点が確認できる業者は比較的安心して検討できます。

• 運営実績: 事業者名・運営年数・所在地が明確に公開されている
• 情報源・更新頻度の明示: 収集元やデータの更新タイミングを具体的に説明できる
• 特定商取引法に基づく表記: 事業者の氏名・住所・連絡先等の法定表記がサイト上に明記されている

不正な名簿業者から実害を受けた場合、訴えることはできますか？

不正な手段で取得された個人情報を利用されたことで実害（迷惑電話・詐欺被害など）を受けた場合、民事上の損害賠償請求ができる可能性があります。ただし個別の事情によって判断が分かれるため、実際に被害を受けた場合は弁護士や消費生活センター、個人情報保護法相談ダイヤルに相談することをおすすめします。まずは個人情報保護委員会への苦情申立ても選択肢の一つです。

名簿業者が摘発されることはありますか？また罰則はどのくらいですか？

個人情報保護委員会は、法律違反が疑われる事業者に対して報告徴収・立入検査 → 指導・助言 → 勧告・命令という段階的な権限を持っています。個人情報保護委員会の公式FAQによれば、条文の規定は次の通りです。

悪質なケースでは事業者名が公表されることもあるため、取引を検討している業者に不安がある場合は、契約前にオプトアウト届出の有無を確認し、疑わしい場合は取引を見送るのが安全です（出典: 個人情報保護委員会「個人情報取扱事業者等が個人情報保護法に違反した場合、どのような措置が採られるのですか。」 ）。

名簿業者から名簿を購入すること自体は違法ではありませんが、取得経緯の確認やオプトアウト届出のチェックを怠ると、意図せず法的なリスクを抱えることになりかねません。また、購入して使う側にも削除依頼への対応義務が生じる点は見落とされがちなので注意しましょう。

また、法人リストであれば、業者から購入する以外に自社で作成するという選択肢もあります。「購入」と「リスト作成」のどちらが向いているかは、 名簿販売業者から買うのとリスト作成どっちがいいの？ で比較しています。名簿業者から購入するより収集ツールを使う方が安全な理由は 名簿業者から購入するより、収集ツールの方が安全に企業リストを揃えられる理由 、業者・ツールの選び方は 名簿業者・企業リストツールの選び方｜失敗しないチェックポイント でも詳しく解説していますので、あわせてご覧ください。

企業リスト収集ツール Urizo（ウリゾウ） は、公開されている企業情報をもとに営業リストを作成できるツールです。名簿業者からの購入を迷っている方は、無料版から試してみてはいかがでしょうか。

関連記事