顧客データのAI入力とは、利用目的の範囲内かを先に確認すべき行為のことです。
本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）の現場知見にもとづいて解説します。
入居申込書をそのまま撮影してAIに読ませ、審査メモを作らせる。この操作は数十秒で終わりますが、申込書には氏名、生年月日、勤務先、年収、緊急連絡先、保証人の情報が並んでいます。個人情報保護委員会は2023年6月2日、生成AIサービスの利用に関する注意喚起を公表し、プロンプトに個人情報を含める場合は、特定した利用目的の達成に必要な範囲内かを十分に確認するよう求めました。ここでは、不動産会社が実際に詰まる場面を5つ挙げ、入力前に通す6つの判断と、社内で使えるプロンプト6本を置きます。
顧客データをAIに入れる前に、法律が何を求めているか
先に結論を置くと、確認すべきは「利用目的の範囲内か」「第三者提供に当たらないか」「安全管理措置が取れているか」の3点です。この3点を通せば、多くの日常業務は法的な整理がつきます。
出発点は利用目的です。個人情報保護法は、個人情報を取り扱うにあたって利用目的をできる限り特定し、その範囲を超えて取り扱うことを制限しています。入居審査のために取得した情報を、審査の効率化のためにAIへ入力する行為は、多くの場合その範囲内と整理できます。一方、同じ情報を使って営業リストを作る、系列会社の商品案内に転用するとなれば、話が変わります。個人情報保護委員会の注意喚起は、入力した個人情報が回答の生成以外の目的で取り扱われる場合に法違反となる可能性がある点にも触れています。
次が第三者提供です。個人データを本人の同意なく第三者へ提供することは原則として制限されます。ここで実務上の鍵になるのが、いわゆるクラウド例外と呼ばれる整理でした。サービス提供事業者が個人データを取り扱わないこととなっている場合、そのサービスへのデータの保存は「提供」に当たらないという考え方です。判断の目安は2つで、契約等で個人データを取り扱わない旨が定められていること、そしてアクセス制御が適切に講じられていること。AIサービスを選ぶ際に、入力データを学習に使わない設定やプランがあるかを確認するのは、この整理と直結しています。
3つ目が安全管理措置です。組織的・人的・物理的・技術的な措置を講じる義務があり、AIの利用も例外ではありません。誰がどのアカウントで使うか、履歴が残るか、退職時にアカウントを止められるか。無料アカウントを個人のメールアドレスで作って業務利用している状態は、この観点で説明が難しくなります。
不動産業には、もう一枚の網が掛かっています。宅地建物取引業法第45条は、宅地建物取引業者に対し、正当な理由がある場合でなければ業務上知り得た秘密を他に漏らしてはならないと定めています。この義務は宅地建物取引業を営まなくなった後も続きます。個人情報保護法の要件を満たしていても、取引の秘密に当たる情報の扱いは別途の配慮が要る、と読むのが安全な立場です。売主の売却理由、離婚や相続の事情、資金繰りの内情といった情報は、まさにここに当たります。
不動産会社で問題が起きやすい5つの場面
現場で相談が集中するのは、次の5場面でした。いずれも悪意があって起きるのではなく、便利さが先に来て整理が後回しになるパターンです。
1つ目は入居審査です。申込書のPDFを丸ごと投げて要約させる操作は効率的ですが、そこには保証人という第三者の情報も入っています。本人以外の情報が混ざっている点は、利用目的の説明が届いているかという観点で見直す価値があります。属性データから傾向を出す設計そのものについては、賃貸仲介のAI入居審査を自動化するで差別を生まない設計とあわせて整理しました。
2つ目は追客メールの自動生成です。顧客名、家族構成、希望エリア、予算、内見履歴を貼り付けて文面を作らせる。ここで入力される情報量は、実は入居審査より多いこともあります。文面の型を作る段階では実データが要らない場面も多く、氏名と連絡先を外した条件だけで十分に機能します。運用の型は不動産営業の追客メールをAIで書くにまとめました。
3つ目は重要事項説明書と契約書のチェックです。当事者の氏名・住所、物件の所在地、金融機関名が記載された書面をそのまま読ませる運用が広がっています。契約書のリスク検出は効果が大きい領域なので、匿名化の手順と組み合わせて設計したいところです。
4つ目はクレーム対応の記録です。入居者との通話を文字起こしし、要約と対応案を作らせる。通話には健康状態や家庭の事情が混ざることがあり、要配慮個人情報に触れる可能性が出てきます。要配慮個人情報の取得は原則として本人の同意が要るため、録音と利用の説明をどこで行っているかを確認しておく必要があります。
5つ目がレインズなどの業界データベースから抜いたデータです。ここは個人情報の問題に加えて、システムの利用規約という別の制約が掛かります。会員以外への開示や目的外の利用が禁じられている場合、AIサービスへの投入がその範囲に触れないかを規約で確認してください。レインズデータの分析設計はレインズのAI分析で物件データを活かすで扱っています。
入力前に通す6つの判断とプロンプト6本
判断は6段階に分けると、現場で回せます。第1に、その情報は個人情報に当たるか。第2に、取得時の利用目的の範囲内か。第3に、要配慮個人情報や秘密に当たる要素が混ざっていないか。第4に、使うAIサービスは入力データを学習に使わない設定になっているか。第5に、氏名・住所・連絡先を外しても業務が成立しないか。第6に、記録は残るか。第5でほとんどの場面が解決するのが実務の実感です。
以下のプロンプト6本は、社内ルールづくりと日々のマスキングを速くするために編集部で使っている型です。法的な判断そのものをAIに委ねるのではなく、確認漏れを減らす道具として扱ってください。
（用途タイトル：入力前チェック）
プロンプト1：AI入力前のセルフチェック
あなたは個人情報の取扱いに詳しい社内の管理担当者です。
以下の入力予定テキストを読み、下記6観点で判定してください。
観点：
1. 個人情報に当たる記載の有無（該当箇所を引用）
2. 本人以外（保証人・同居家族・関係者）の情報の有無
3. 要配慮個人情報に当たりうる記載の有無
4. 取引上の秘密に当たりうる記載の有無
5. 削除しても業務が成立する記載
6. 残す必要がある記載とその理由
入力予定テキスト：
{値}
出力：観点ごとの判定と、修正後のテキスト案
（用途タイトル：マスキング）
プロンプト2：入力テキストのマスキング
以下のテキストから、個人を特定できる記載を置き換えてください。
置換ルール：
- 氏名 → 申込者A、同居人B、保証人C
- 住所 → 都道府県と市区町村まで残し、以降は「以下略」
- 電話番号・メールアドレス → 削除
- 勤務先名 → 業種と規模のみ（例：小売業・従業員50名規模）
- 金融機関名 → 削除
- 生年月日 → 年齢のみ
テキスト：
{値}
出力：置換後のテキストと、置換した項目の一覧
（用途タイトル：利用目的の点検）
プロンプト3：利用目的の記載を点検する
あなたは個人情報保護法の実務に明るいレビュアーです。
以下の自社の利用目的の記載を読み、AI利用との関係で不足がないか点検してください。
現在の利用目的の記載：
{値}
想定しているAIの用途：
{値}
出力：
1. 現在の記載で読み取れる範囲
2. 想定用途のうち、現在の記載では読み取りにくいもの
3. 追記を検討すべき文案（3案）
4. 追記だけでは足りず、別途の同意取得を検討すべき用途
（用途タイトル：サービス選定）
プロンプト4：AIサービスの確認事項リストを作る
あなたはシステム導入の発注側担当者です。
以下のAIサービスの利用を検討しています。契約前に確認すべき事項を20問作ってください。
サービス：{値}
想定業務：{値}
観点：
1. 入力データの学習利用の有無と、停止できる設定・プランの範囲
2. データの保存場所（国内／国外）と保存期間
3. 事業者側が入力データを取り扱う場面の有無
4. アクセス制御・監査ログの機能
5. 退職者アカウントの停止手順
6. 障害・漏えい時の連絡体制
（用途タイトル：社内ルール）
プロンプト5：AI利用の社内ルール草案を作る
あなたは不動産会社の管理部門の責任者です。
以下の前提で、生成AI利用に関する社内ルールの草案を作ってください。
前提：
- 事業内容：{賃貸仲介／賃貸管理／売買仲介／開発}
- 従業員数：{値}
- 使用するAIサービス：{値}
構成：
1. 適用範囲と対象者
2. 入力してよい情報／入力前に処理する情報／入力しない情報の3分類
3. 業務別の運用（入居審査・追客・書類チェック・クレーム対応）
4. アカウント管理と退職時の手順
5. 事故が起きたときの連絡フロー
6. 年1回の見直し手順
制約：断定的な安全性の言い切りはせず、判断に迷う場合の相談先を明記する
（用途タイトル：教育資料）
プロンプト6：現場向けの教育資料を作る
あなたは社内研修の講師です。
以下の社内ルールをもとに、営業担当者向けの15分研修の台本を作ってください。
社内ルール：{プロンプト5の出力を貼り付け}
要件：
1. 冒頭3分で「やってよい操作」を先に示す（禁止から入らない）
2. 実際にありがちな失敗を3例、対話形式で
3. 迷ったときの判断フローを口頭で言える形に圧縮
4. 最後にチェックリストを箇条書きで
3分類を業務ごとに書き下ろす
ルールが現場で守られるかどうかは、抽象度で決まります。「個人情報の入力に注意すること」では誰も動きません。業務ごとに、入れてよいもの、処理してから入れるもの、入れないものを名詞で書き下ろすと、判断の速度が変わります。
賃貸管理会社を例に取ります。入居者からの一次対応であれば、入れてよいのは物件の設備名、症状、発生日時、過去の修繕履歴の概要。処理してから入れるのは部屋番号と入居者氏名で、これは「A棟の1LDK」「入居者A」に置き換えます。入れないのは、通話中に出てきた健康状態や家庭の事情、勤務先の情報です。この3行があるだけで、担当者は貼り付ける前に手が止まります。
売買仲介の書類チェックでは、入れてよいのが物件の面積、構造、築年数、法令上の制限、契約条項の文言。処理してから入れるのが当事者の氏名と住所で、「売主A」「買主B」「東京都○○区（以下略）」の形にします。入れないのは、売却理由や資金繰りに関する記載でした。ここは個人情報保護法より先に、宅地建物取引業法第45条の守秘義務が効いてくる領域です。
追客と広告制作では、入れてよいのが希望エリア、間取り、予算帯、内見した物件のタイプ。処理してから入れるのが顧客名と連絡先、入れないのが家族構成の詳細や勤務先です。文面の型を作る作業では、実在の顧客データがなくても成果物の質はほとんど落ちません。逆に言えば、ここで実データを入れる必要性は薄い。
分類表はA4で1枚に収め、業務ごとに3行ずつ並べる形が扱いやすい。項目を増やすほど読まれなくなるので、迷ったものは「処理してから入れる」に寄せて、例外は窓口へ相談という運用にしておくと回ります。
委託先とベンダーの管理も同じ枠で見る
自社でAIを使う話と並行して、外部への委託にも同じ論点が立ちます。個人データの取扱いを外部に委託する場合、委託元には委託先を監督する責任が生じます。AIを使った業務代行、コールセンター、書類のデータ入力代行に個人データを渡すのであれば、その先でAIがどう使われるかまで含めて確認する範囲に入ります。
契約書で確認したいのは4点です。再委託の可否と範囲、委託業務でのAI利用の有無、入力データの学習利用の有無、契約終了時のデータの返却または削除。とくに再委託の連鎖は見えにくく、一次の委託先が海外の事業者へ回しているケースもあります。現場で観測したのは、契約書の雛形が5年前のもので、AIに関する条項が1行も無いという状態でした。
社内で運用ルールを整えても、外に出ていくデータの経路が野放しでは片手落ちになります。年に1度、委託先の一覧と契約条項を棚卸しする時間を取っておくと、あとで慌てずに済みます。
よくある3つの誤解と回避策
1つ目の誤解は「有料プランなら入れてよい」です。有料であることと、入力データが学習に使われないことは別の話でした。契約条件や設定でどう扱われるかを確認するのが筋で、料金体系だけで判断すると足元をすくわれます。確認先は利用規約とプライバシーポリシー、そして管理画面の設定項目の3か所です。
2つ目は「社内で使うだけだから第三者提供に当たらない」です。AIサービスの提供事業者は自社の外にあるため、事業者側が入力データを取り扱う設計になっていれば、その時点で外部への提供という論点が立ちます。クラウド例外の整理が使えるかどうかは、契約とアクセス制御の実態で決まります。この判断が難しいときは、氏名と連絡先を外してから入れる運用に切り替えるほうが早い。
3つ目は「匿名化したから何を入れてもよい」です。氏名を消しても、住所と物件名と築年数と間取りが揃えば、対象を特定できる場面があります。賃貸管理の現場では、部屋番号を残したまま「氏名だけ削除」して安心してしまう例を何度も見ました。特定につながる組み合わせを意識して、削る範囲を決めてください。安全管理の考え方はオンデバイスAIと顧客情報の守り方も参考になります。
運用コストと体制の目安
金額の面では、業務利用に耐える設定を持つプランは1ユーザーあたり月額20米ドル前後が主流です。10名で使えば年間30万円前後という規模感になります。ここに、社内ルールの整備と研修の工数が乗ります。ルール草案の作成に10〜15時間、研修資料と実施に5〜10時間、年1回の見直しに5時間程度が目安で、初年度は合計30時間前後を見ておくと現実的でしょう。
体制は、管理部門に1名の窓口を置く形が回ります。全員が法的な判断をできるようにするのではなく、迷ったら聞ける先を1つ作るほうが速い。マスキングの工数は、月200件の書類を扱う規模で月2万円前後という試算を過去記事で置きました。件数が多い場合は、マスキング自体を仕組みで解く方向に切り替える判断も出てきます。
見落とされがちなのが、退職時の手順です。アカウントを止めるだけでなく、その担当者が過去に投入した履歴がどこに残っているかを把握しておく。ここを整理していないと、事故が起きた際に影響範囲を説明できません。
投資対効果の見方も添えておきます。ルール整備そのものは売上を生みませんが、整備しないまま運用を広げると、後戻りのコストが跳ね上がります。10名規模の会社で、ルールが無いまま1年運用したあとに整えようとすると、既存の運用の棚卸しと再教育で初年度の倍近い工数がかかる場面を見てきました。導入と同時に、A4で1枚のルールを配るところから始めるのが、結果として安く済みます。
もう一つ、監査ログの扱いを決めておくと後が楽になります。誰がいつ何を入力したかの記録は、事故時の説明材料であると同時に、社内の教育材料でもあります。月に一度、管理部門で入力内容を抜き取り確認する運用を置いている会社では、開始から3か月で個人情報を含む入力が目に見えて減りました。抜き取り確認は監視ではなく、判断の共有として設計するのが定着のコツです。
令和8年改正とAI時代の論点
個人情報保護委員会は、令和8年改正個人情報保護法の特設ページを設けています。報道ベースでは、課徴金制度の導入や、統計情報の作成を目的とする利用に関する取り扱いの見直しなどが検討されてきました。施行時期と細目は要確認の段階で、確定情報は個人情報保護委員会の特設ページで追ってください。
不動産の実務から見て気になるのは、罰則の重さより「説明できる状態を作れているか」でしょう。入力ログが残っていない、社内ルールが口頭だけ、誰がどのアカウントを使っているか分からない。この状態では、何も起きていなくても説明ができません。逆に、3分類のルールと利用履歴があれば、多くの局面で自社の運用を説明できます。
課徴金という言葉が独り歩きしがちですが、中小の宅建業者にとって現実的なリスクは別のところにあります。取引の途中で顧客から「その情報はAIに入れましたか」と問われたときに、社内で答えを持っていない状態です。信頼で成り立つ商売で、この問いに沈黙するのは避けたい。ルールと記録は、規制対応であると同時に、顧客への説明資料でもあります。
もう一つの論点は、AIエージェントの普及です。人が都度入力する形から、システムが自動でデータを読み取って処理する形へ移ると、入力前チェックという運用そのものが成立しなくなります。自動化の範囲を決める段階で、どのデータソースに接続させるかを設計しておく必要があります。接続の考え方はMCPで不動産テックの業務システムを接続するで扱いました。
よくある質問
入居申込書をAIに読ませてもよいですか
利用目的の範囲内であれば取り扱えますが、事前の整理が要ります。審査業務の効率化は取得時の目的の範囲内と整理できる場面が多い一方、申込書には保証人など本人以外の情報も含まれます。入力データが学習に使われない設定であることを確認し、氏名と連絡先を外しても審査メモが作れるなら、外してから入れるほうが安全です。
無料のAIサービスを業務で使ってもよいですか
推奨できません。無料プランでは入力データの取り扱いが有料プランと異なる場合があり、アクセス制御や監査ログの機能も限られます。個人のアカウントで業務データを扱う状態は、安全管理措置の観点で説明が難しくなります。業務利用は会社が契約したアカウントに集約してください。
クラウド例外があれば同意なしで入れられますか
条件を満たす場合に限られます。サービス提供事業者が個人データを取り扱わないこととなっており、アクセス制御が適切に講じられていることが判断の目安です。契約条件と実際の設定の両方で確認が要るため、営業資料の一文だけを根拠にしないでください。
海外のAIサービスを使う場合に注意点はありますか
外国にある第三者への提供という論点が生じ得ます。データの保存場所と、事業者が入力データを取り扱う場面の有無を確認してください。国内リージョンでの提供や、入力データを学習に使わない契約形態が用意されているサービスもあります。判断に迷う場合は、個人を特定できる情報を外してから使う運用が現実的です。
宅建業法の守秘義務は個人情報保護法と何が違いますか
守る対象と期間が異なります。宅地建物取引業法第45条は、正当な理由がなければ業務上知り得た秘密を漏らしてはならないと定め、この義務は宅地建物取引業を営まなくなった後も続きます。個人情報に当たらない情報であっても、売却理由や資金繰りといった取引上の秘密は、この条文の射程に入り得ます。
社内ルールは何から作ればよいですか
入力してよい情報、入力前に処理する情報、入力しない情報の3分類から作ってください。最初から網羅的な規程を目指すと、完成しないまま現場が独自運用を始めます。A4で1枚に収まる分類表を先に配り、業務別の細目はあとから足すほうが定着します。
事故が起きたらどうすればよいですか
社内の窓口へ即時に報告し、影響範囲を特定する手順を先に決めておいてください。個人データの漏えい等が生じた場合には、個人情報保護委員会への報告と本人への通知が求められる場面があります。要件と期限は法令とガイドラインで定められているため、事故の前に確認しておくことが備えになります。
参考文献
著者：齋藤竹紘（株式会社オルセル 編集長／宅建業免許 東京都知事(1)第113520号／AI導入支援100社超／EC支援19年5,000社超のノウハウを不動産×AIに横展開）
※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/
【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許 東京都知事(1)第113520号）