CSV・Excelの住所データを安全にアップロードするには？個人情報・クラウド利用の注意点
住所データをWebサービスへアップロードするときは、ファイルの中身だけでなく、利用目的、保存期間、削除方法、サービス事業者の取扱いも確認する必要があります。CSV・Excelを安全に扱うためのチェック項目を解説します。
CSV・Excelの住所データをWebサービスへアップロードするときは、ファイルの中身だけでなく、利用目的、保存期間、削除条件、サービス事業者の取扱い、処理後ファイルまで確認します。住所確認に必要な列が郵便番号と住所だけなら、元名簿全体をそのまま送る必要があるかを検討します。
住所ファイルは個人情報・個人データになり得る
個人情報保護法上の個人情報は、生存する個人に関する情報で、記述等により特定の個人を識別できるもの等です。住所だけで常に個人情報になると一律にはいえませんが、氏名、顧客ID、電話番号などと容易に照合して個人を特定できる場合は、全体として注意が必要です。
アップロード専用コピーを作る
元DBを直接使わず、アップロード用コピーを作ります。住所確認に不要な氏名、電話番号、メール、購入履歴、社内メモ等は必要性を確認し、不要なら除外します。管理IDも業務上必要な場合だけ含めます。
最初はダミーデータで確認する
初回は架空住所や公開施設住所など、適切なテストデータで、列の指定、結果形式、削除条件、操作権限を確認します。実データが必要な場合も、利用目的、社内規程、契約、必要最小限の項目を確認します。
クラウド利用と安全管理
PPC Q7-53では、クラウド事業者が保存された個人データを取り扱うことになっているかが整理の基準です。契約で取り扱わないことが定められ、適切なアクセス制御がある場合などは、提供・委託に当たらないことがあります。ただしQ7-54のとおり、委託先監督義務がない場合でも、利用企業自身は適切な安全管理措置を講じます。外国事業者・国外保管が関係する場合は、契約と取扱実態を追加で確認します。
Excel・CSVの不要情報にも注意する
Excelでは別ワークシート、非表示シート・列、不要数式、社内メモ、外部リンク、別案件データを、必要がなければ確認・除外します。CSVには複数シートはありませんが、不要列を含めれば送信されます。CSVだから自動的に安全、HTTPSだからサービス全体が安全、と考えないことが大切です。
処理後ファイルも管理する
結果ファイルにも元住所、修正候補、管理ID、氏名等が含まれる場合があります。ダウンロード後は確認し、正式な保管場所へ移し、不要なコピーを整理します。
生成AIと現行法を確認する
生成AIへ個人情報を入力する場合は、利用目的、入力データの利用条件、学習利用、保存条件、自社ルールを確認します。生成AIが必ず危険という意味ではありません。令和8年改正個人情報保護法は2026年7月17日に公布されましたが、一部を除き政令で定める日から施行予定です。本記事では施行前の改正規定を現在の義務として扱いません。
本当のトコロで確認すること
本当のトコロでは、住所診断のために入力住所データを外部生成AIへ送信して判定する仕組みは案内していません。入力ファイル、診断結果・プレビュー、処理管理情報は保持期間が異なるため、利用前に最新のプライバシーポリシーとデータの取扱いを確認してください。
まとめ
元名簿をそのまま送らず、必要な列だけを準備し、初回はダミーデータで確認します。保存・削除、クラウド事業者の取扱い、アクセス権、結果ファイル、生成AIへの入力条件まで確認することが重要です。
データの取扱いを確認して住所チェックを試す
データの取扱いを確認したうえで、少量のデータから試してください。