カウンセリング記録の保管義務と流出対策｜個人開業カウンセラーの実務 2026

2026年2月14日

丸山桃子

この記事のポイント

✓カウンセリング記録の保管と流出対策を個人開業カウンセラーの実務目線で解説
✓業務委託先選定の注意点まで具体的に整理する

カウンセリング記録の保管と流出対策は、開業や独立を考える心理カウンセラーにとって避けて通れないテーマです。「カウンセリング記録保管流出」と検索してこのページにたどり着いた方の多くは、紙のケース記録やパソコン内のデータをどう守ればいいのか、万が一流出させてしまったらどうなるのかという漠然とした不安を抱えているはずです。この記事では、法的な位置づけから具体的な保管方法、業務委託先を選ぶ際の注意点まで、実務に落とし込める形で整理します。

カウンセリング記録の保管とセキュリティをめぐる今

2022年4月に改正個人情報保護法が施行され、要配慮個人情報が漏えいした場合は原則として1件からでも個人情報保護委員会への報告と本人への通知が義務化されました。病歴や心身の障害に関する情報、犯罪被害の経歴などが要配慮個人情報にあたりますが、カウンセリングの記録はまさにこの類型に該当することが多く、一般的な顧客リストの流出とは重みがまったく異なります。数百件、数千件の顧客データが漏れた企業のニュースとは別次元で、たった1名分の面接記録が漏れただけでも重大なインシデントとして扱われる可能性がある、という点をまず押さえておく必要があります。

もう一つの背景として、心理職の働き方の多様化があります。公認心理師制度の創設以降、医療機関やスクールに所属せず、個人でオフィスを構えたりオンラインカウンセリングを主軸にしたりする形で開業する人が増えています。組織に所属していれば情報システム部門やコンプライアンス部門が用意してくれていた記録管理の仕組みを、個人開業では自分一人、あるいは数人のチームで作らなければなりません。紙のカルテを鍵付きキャビネットにしまうだけでは足りず、オンライン予約システムやクラウドの顧客管理ツール、決済情報まで含めて、複数の経路から情報が漏れうる時代になっています。ここに「保管」と「流出」という2つのキーワードが同時に検索される理由があると考えられます。

カウンセリング記録に保管義務はあるのか

守秘義務と保管義務の関係

心理カウンセラーには、公認心理師法や臨床心理士倫理綱領などにおいて守秘義務が明記されています。守秘義務は「他人に漏らしてはいけない」という消極的な義務ですが、記録を適切に保管することはその守秘義務を実効性あるものにするための前提条件です。どれだけ口が堅くても、記録そのものが誰でもアクセスできる状態で放置されていれば、守秘義務は実質的に機能しません。

カウンセリング現場では、面接記録や個人情報の管理が極めて重要です。情報は厳重に保管し、アクセス権限を明確にすることで、不正な開示や流出を防ぎます。出典: kokoro-kotoba-hinata.com

保管期間についての一律の法定基準は存在しませんが、医療機関のカルテが医師法により5年間の保存義務を課されていることに合わせ、心理職の団体や研修機関でも5年程度を目安に保存することを推奨するケースが多く見られます。訴訟リスクや、クライアントが再来談した際の経過確認の必要性を考えると、最低でも数年単位で参照できる状態を保っておくのが実務上の安全な選択です。

要配慮個人情報としての扱い

先述のとおり、カウンセリング記録に含まれる病歴や心理状態の情報は要配慮個人情報に分類されます。取得の際には原則として本人の同意が必要であり、保管中も暗号化やアクセス制限など、通常の個人情報より一段高いレベルの安全管理措置が求められます。これは条文上の建前ではなく、漏えいが起きた場合の対応コストにも直結します。要配慮個人情報の漏えいは報告義務の対象になりやすいため、行政対応や本人への説明、場合によっては損害賠償請求への対応まで発生しうることを、開業段階からイメージしておく必要があります。

流出はどこで起きるか

流出経路を類型化すると、実務上は大きく3つに分けて考えると対策が立てやすくなります。

紙媒体からの流出

紙のケース記録が机の上に放置されたまま面談室を離れる、シュレッダーにかけずに一般ごみとして廃棄する、自宅と職場を行き来する際に鞄ごと紛失するといったケースです。デジタル化が進んだ今でも、初回インテーク面接のメモや手書きのアセスメントシートを紙で残している開業カウンセラーは少なくありません。紙の流出は「うっかり」で起きることが多く、対策としては保管場所の限定と持ち出しルールの明文化が効果的です。

電子データからの流出

パソコンやタブレットに保存した記録が、盗難や紛失、あるいはマルウェア感染によって外部に流出するケースです。

しかし、デジタルデータは、いったん流出してしまうと取り返しがつきません。また、ランサムウェアによってファイルがロックされてしまうと、大変大きな損害を被ってしまうことになります。こういったことがあるため、セキュリティ対策は極めて大切です。出典: tools.psychologist.link

ランサムウェアに感染すると、記録そのものが暗号化されて読めなくなり、業務が止まるだけでなく、身代金を支払わなければ復旧できないという二重の被害につながります。個人開業のカウンセラーであっても、業務用パソコンにセキュリティソフトを導入し、定期的にOSとソフトウェアを更新することは最低限の防衛線になります。

業務委託・外部連携からの流出

意外と見落とされがちなのが、記録管理システムの構築や事務作業を外部委託した際に生じる流出です。予約管理ツールの導入を業者に丸投げしたり、データ入力を外部スタッフに依頼したりする過程で、アクセス権限の設計が甘いまま運用が始まってしまうケースがあります。委託先が善意であっても、契約書にセキュリティ要件が明記されていなければ、責任の所在が曖昧なまま情報が扱われることになります。

このほか、見落とされがちな流出経路として、私用のスマートフォンや個人アカウントでのメモの取り扱いがあります。面談中に急いでメモを取る際、業務用ではなく私物のスマートフォンのメモアプリを使ってしまい、そのままクラウド同期の対象になっているケースです。個人アカウントは業務用アカウントほど厳格な権限管理がされていないことが多く、機種変更時のデータ移行や家族との共有設定によって意図せず情報が広がるリスクをはらんでいます。フィッシングメールを通じたパスワード窃取も典型的な経路の一つで、予約システムや決済代行サービスからの通知を装った偽メールに気づかず認証情報を入力してしまう事故も報告されています。

記録が流出してしまった場合に求められる対応

万が一、記録の流出が疑われる事態が発生した場合、個人情報保護法の枠組みでは対応すべきスケジュールがある程度決まっています。要配慮個人情報の漏えいが疑われる事態を把握した場合、個人情報保護委員会への速報を概ね3〜5日以内に行い、その後の詳細な調査結果をまとめた確報を、事態を知った日から30日以内(不正アクセスなど悪意ある第三者による場合は60日以内)に提出することが求められています。個人開業のカウンセラーにとって、この期限内に事実関係を整理し、報告書を作成するのは決して簡単な作業ではありません。だからこそ、平時のうちに「誰が何を確認し、どこに報告するのか」という初動対応の流れを紙一枚にまとめておくことが実務上の備えになります。

本人への通知についても同様に、速やかに行うことが原則とされています。通知の内容には、漏えいした情報の項目、原因、二次被害の可能性、再発防止策などを盛り込む必要があり、事前にひな形を用意しておかないと、動揺した状態で一から文章を作成することになります。謝罪の言葉だけでなく、具体的にどのような対応を取ったのかを明記することが、クライアントとの信頼関係を最小限のダメージで維持するための鍵になります。

また、流出の原因によっては警察への相談や、契約している損害保険会社への連絡も必要になります。個人開業カウンセラー向けの賠償責任保険の中には、情報漏えい時の対応費用まで補償するプランも存在するため、開業準備の段階で保険内容を確認しておくと、いざというときの負担を軽減できます。

保管対策の具体的なポイント

紙記録の保管ポイント

紙のケース記録は、鍵のかかるキャビネットや金庫で保管し、面談室から持ち出す際のルールを決めておくことが基本です。記録用紙にクライアントの氏名をフルネームでそのまま書かず、番号やイニシャルで管理し、氏名との対応表を別の場所に保管する「分離管理」も有効な手法です。廃棄する際は必ずシュレッダーにかけ、可能であれば溶解処理を行う専門業者に依頼すると安心です。

電子データの保管ポイント

電子データについては、次のような対応が実務上のポイントになります。パソコンやスマートフォンに保存する場合はファイルそのものを暗号化し、端末にはパスワードだけでなく生体認証を併用します。クラウドサービスを使う場合は、医療・福祉領域での利用実績があり、通信の暗号化とアクセスログの記録に対応したサービスを選ぶことが望ましいです。バックアップは1か所に集中させず、オンラインとオフラインの両方に分散して保存しておくと、ランサムウェア被害にあった場合でも復旧の選択肢が残ります。

こんなふうに、カウンセリングの記録を残しておくことは非常に大切なのですが、保存した記録はまさに個人情報の塊ですので外部に流出しないようなセキュリティ対策が求められます。出典: tools.psychologist.link

このコメントが示すとおり、記録を残すことと記録を守ることは常にセットで語られるべきテーマです。どれだけ丁寧な記録を残しても、保管の甘さが原因で流出すれば、クライアントとの信頼関係は一瞬で崩れてしまいます。

個人開業カウンセラーが注意すべきこと

個人で開業する場合、組織に属していたときには意識しなかった論点がいくつも出てきます。まず注意すべきは、自宅を面談室兼オフィスにしているケースで、家族が記録にアクセスできる環境になっていないかという点です。書斎の鍵をかける、パソコンを共有しない、といった基本的な線引きが甘くなりがちです。

次に注意したいのは、オンラインカウンセリングを導入する際の通信環境です。ビデオ通話ツールの選定時に、録画機能や文字起こし機能が意図せず有効になっていないかを確認する必要があります。録画データが自動的にクラウド上に保存される設定のまま運用してしまい、削除し忘れて長期間残ってしまう事例は珍しくありません。

オンラインカウンセリング特有の注意点

オンライン面談用のツールを選ぶ際は、エンドツーエンド暗号化に対応しているか、通話ログや文字起こしデータの保存期間を任意で設定できるかを確認します。無料のビデオ会議ツールの中には、通話内容の一部を運営会社側でサービス改善目的に利用する規約になっているものもあるため、利用規約を確認せずに導入するのは避けるべきです。決済についても、クレジットカード情報を自前のシステムで保持せず、決済代行サービスを経由して直接処理させる方式(いわゆる非保持化)を選ぶことで、万が一の流出時に自分自身が保持するリスクを最小化できます。チャットでのやり取りを記録として残す場合も、そのチャットアプリがどこまでのログを保存し、誰が閲覧権限を持つのかを事前に把握しておくことが欠かせません。

さらに、廃業や休業をする際の記録の扱いにも注意が必要です。開業カウンセラーが引退する、あるいは他の業態に転向する際に、保管していた記録をどう処分するか、あるいは誰に引き継ぐかを事前に決めておかないと、最後の最後で管理が曖昧になりがちです。契約書やインフォームドコンセントの段階で、記録の保存期間と廃業時の取り扱いについて説明しておくことが望ましい実務対応です。

流出を防ぐための実務のコツ

流出を防ぐコツは、特別なシステムを導入することよりも、日々の運用ルールを単純化して守り続けられる形にすることにあります。第一のコツは、記録にアクセスできる人を最小限にすることです。一人で開業している場合でも、事務作業を家族や外部スタッフに手伝ってもらうことがあるなら、その人がどこまでの情報にアクセスできるのかをあらかじめ決めておきます。

第二のコツは、パスワードやアクセス権限を定期的に見直すことです。委託していた業者との契約が終了した後もアカウントが有効なままになっている、というのは実務でよくある見落としです。契約終了時のアカウント削除やアクセス権の剥奪を、チェックリスト化しておくと防げます。

第三のコツは、万が一の流出を想定した初動対応をあらかじめ決めておくことです。個人情報保護委員会への報告フォーマットを確認しておく、クライアントへの説明文のひな形を用意しておく、といった準備をしておくと、実際に事故が起きたときの被害拡大を最小限に抑えられます。準備なしにパニックの中で対応すると、二次被害や説明不足によるさらなる信頼低下を招きやすくなります。

第四のコツは、記録そのものの書き方を工夫することです。面接記録に必要以上に詳細な私生活の情報や、第三者の実名を書き込みすぎないようにするだけでも、万が一流出した場合の被害範囲を抑えられます。アセスメントに必要な情報と、そうでない雑多なメモを分けて管理し、後者は早めに廃棄する運用にしておくと、保管すべき情報量そのものを減らすことができます。情報は「持たなければ漏れない」というのが、セキュリティ対策の最も基本的な考え方です。

筆者自身はアパレルブランドのSNS運用代行の仕事で、フォロワーとのダイレクトメッセージ履歴やアンバサダー契約者の個人情報を扱う場面がありますが、共有フォルダの権限設定を後回しにしてしまい、退任したはずの外部スタッフのアカウントがしばらく有効なままになっていたことがありました。実害はありませんでしたが、権限の棚卸しを定期的にやらないと、こうした穴は簡単に生まれるのだと痛感した経験です。カウンセリング記録のような機微な情報を扱う仕事であれば、同じ油断がより深刻な結果につながることは想像に難くありません。

業務委託・外部パートナーとの情報管理

記録管理システムの構築や、予約・決済まわりの仕組みを整える際、個人開業のカウンセラーが自分一人ですべてを内製するのは現実的ではありません。外部の専門家に部分的に業務を委託する場面が増えてきます。

情報セキュリティやマーケティングの知識を持つ人材に、顧客管理システムのアクセス権限設計やセキュリティ診断だけを依頼するという選び方もあります。AI・マーケティング・セキュリティのお仕事では、情報セキュリティ関連の業務を専門とするフリーランス人材がどのような案件を担っているかが紹介されており、記録管理体制の外部委託を検討する際の参考になります。

また、予約システムや問診フォームを自作したい場合は、要件定義の段階から相談できるエンジニアの存在が心強いものです。アプリケーション開発のお仕事では、業務システムの開発を担うフリーランスエンジニアの仕事内容が解説されており、ソフトウェア作成者の年収・単価相場を合わせて確認すると、依頼する際の予算感を把握しやすくなります。

業務効率化のためにAIツールを部分的に導入したいという相談も増えています。AIコンサル・業務活用支援のお仕事では、AIを使った業務フロー改善を支援する専門人材の役割が紹介されていますが、要配慮個人情報を扱う以上、AIツールへの入力データの取り扱いについては特に慎重な設計が必要です。

外部に業務を委託する際は、契約書に情報管理の条件を明記することが欠かせません。フリーランスを守る「下請法（取適法）」の知識｜発注書・契約書の必須項目チェックリストでは、発注書や契約書に盛り込むべき必須項目が整理されており、情報管理に関する条項を組み込む際の土台としても活用できます。委託先とのトラブルは金銭面だけでなく、情報管理の責任範囲があいまいなまま始まることでも起きやすいため、契約段階での明文化が重要です。

情報管理規程や利用者向けのプライバシーポリシーを、専門的な文章としてきちんと整える必要が出てくる場面もあります。著述家，記者，編集者の年収・単価相場を参考に、規程類の文章作成を外部のライターに依頼する選択肢を検討してもよいでしょう。あわせて、ビジネス文書検定のような資格を持つ人材であれば、規程や案内文書の体裁を整える力量の目安として参考にできます。

ネットワーク環境そのものを見直したい場合、CCNA（シスコ技術者認定）を保有する人材であれば、院内やオフィスのネットワーク構成についての基礎知識を備えていることが多く、通信経路の安全性を高めるための相談相手として選択肢に入ります。

事業が軌道に乗り法人化やオフィス移転を検討する段階になると、登記関連の実務も発生します。本店移転・役員変更登記の報酬相場｜オンライン申請とプロへの依頼比較【2026年最新】では、移転時にかかる費用の相場やオンライン申請の流れが解説されており、開業から法人化への移行を考えるタイミングで役立ちます。あわせて、確定申告や記帳を専門家に委託する場合の相場感については、税理士の副業ガイド｜確定申告代行・記帳代行で稼ぐ方法【2026年版】が参考になります。会計データにもクライアントの氏名や支払い情報が紐づくことがあるため、税務まわりの委託先選びも情報管理の一環として捉えておくべきです。

独自データ考察：情報管理体制と個人開業の持続可能性

フリーランス・在宅ワーク市場を長く見てきた運営の立場から言えば、情報管理に手を抜かない開業者ほど、結果的にクライアントからの紹介や継続利用に恵まれる傾向があります。カウンセリングという仕事は信頼関係そのものが商品であり、記録の扱いが雑だという評判が立てば、どれだけ技術力の高いカウンセラーでも顧客は離れていきます。逆に、初回面談の段階で記録の保管方針やプライバシーポリシーを丁寧に説明できるカウンセラーは、それだけで安心材料になり、長期的な関係につながりやすいという実感があります。

もう一つ、現場で繰り返し見られる傾向として、単発の業務委託で終わる関係と、長く続く関係の違いがあります。長く続く人ほど、契約の初期段階で情報管理の役割分担をはっきりさせ、「この人に任せておけば安心」という信頼を積み上げることに時間をかけています。仲介手数料が発生しない直接契約の仕組みを使えば、同じ予算でより多くの作業時間を委託先に確保でき、受託側にとっても手取りが厚くなります。手数料0%の直接契約は、単に金額が有利になるという話にとどまらず、双方が長期的な関係構築に時間とコストを割ける余地を生む、という質的な違いを生むというのが、現場を見てきた実感です。情報セキュリティのように継続的な見直しが必要な領域ほど、こうした信頼ベースの直接契約が向いていると考えられます。

情報管理の体制づくりは、一度整えたら終わりというものではありません。法改正や新しいツールの登場に合わせて、保管方法やアクセス権限を定期的に見直し続けることが、個人開業カウンセラーが長期的に事業を続けていくための土台になります。

もう一点、運営者として繰り返し目にしてきたのは、情報管理体制への投資を「コスト」ではなく「開業の初期設備」として捉えているカウンセラーほど、後々のトラブルが少ないという傾向です。開業直後は集客や面談スキルの向上に意識が向きがちで、記録管理の仕組みづくりは後回しになりやすいものですが、クライアント数が増えてから体制を作り直すのは想像以上に手間がかかります。オフィスの家具や名刺と同じように、記録管理のルールとツールも開業準備の段階でひととおり整えておくことが、結果的に長く安心して事業を続けるための近道になります。