名簿入力・宛名書き内職の個人情報リスク｜漏らした時の責任と予防 2026

2026年4月3日

長谷川奈津

この記事のポイント

✓名簿入力個人情報責任を検索した方向けに
✓内職で名簿・宛名データを扱う際に負う法的責任と
✓情報漏洩を防ぐ具体的な注意点

名簿入力や宛名書きの内職を始めようとして、「もし個人情報を漏らしてしまったら、自分はどんな責任を負うのだろう」と不安になっていませんか。求人票には「簡単な作業です」としか書かれていないのに、扱うのは他人の名前・住所・電話番号という、れっきとした個人情報です。結論から言うと、業務委託で名簿入力を引き受けた瞬間から、あなたは個人情報保護法上の「取扱者」としての注意義務を負います。つまり、発注者だけでなく、作業を行う個人にも一定の責任が及ぶ可能性があるということです。この記事では、名簿入力・宛名書き内職で実際に問われる責任の中身と、トラブルを未然に防ぐための具体的な方法を、法務相談の現場で見てきた事例を交えて解説します。

名簿入力・宛名書き内職は今どんな仕事か（市場動向）

名簿入力や宛名書きは、在宅ワークの中でも歴史が長く、パソコン操作に慣れていない人でも始めやすい内職として根強い人気があります。企業のダイレクトメール発送、名刺情報のデータベース化、会員名簿の更新など、需要は業種を問わず存在します。単価は案件により幅がありますが、宛名書きは1件10円〜30円程度、名簿入力はデータ量に応じて時給換算で900円〜1,300円相当になるケースが多く見られます。

一方で、この分野は近年、単価の安さよりも「情報管理の重さ」が課題として浮上しています。個人情報保護法は2022年の改正で漏洩時の報告義務が厳格化され、さらにフリーランス保護新法の施行によって、業務委託契約における発注者の説明責任も強化されました。つまり、発注者側は以前より丁寧に契約内容を説明する義務を負うようになった一方で、受注する側にも「何を委託されているのか」を正しく理解する責任が生まれています。名簿入力という言葉の軽さと、実際に扱う情報の重さのギャップが、この分野特有のリスクだと私は考えています。

名簿入力を引き受けたその日から、あなたは「個人情報の取扱者」になる

「内職だから、そこまで厳密に考えなくていいのでは」という相談を、これまで何度も受けてきました。つまり、多くの人が「個人情報保護法は大企業の話」だと思い込んでいるのです。これ、知らない人が本当に多いんです。

個人情報保護法が内職ワーカーにも及ぶ理由

個人情報保護法は、事業者の規模を問わず適用されます。2017年の改正で「小規模取扱事業者の適用除外」が撤廃されて以降、個人で業務委託を受けて名簿入力を行う人であっても、個人情報を含むデータベースを取り扱う以上は、法律上の管理義務の対象になり得ます。個人情報保護委員会のガイドラインでは、事業者に対して安全管理措置を講じることを求めており、その内容は取り扱う情報の性質や量によって変わるとされています。

個人データの安全管理に関して留意すべき事項は、事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）、個人データを記録した媒体の性質等によって異なり得ますので、研修の形式も個人情報取扱事業者ごとに異なり得るものと考えられます。全従業者を対象とした講義形式による研修も含まれ得ますが、これに限られるものではなく、部署ごとに個人データの取扱いに関する責任者からの講話形式、eラーニング形式、標的型メールを疑似体験する形での訓練形式など、様々な形式が考えられます。出典: ppc.go.jp

つまり、大企業のように研修制度を整える必要はなくても、自分が扱っているデータがどれくらいの量で、どんな性質のものかを把握し、それに見合った管理を行う姿勢が求められているということです。宛名書きで扱う名前と住所だけの情報と、名簿入力で扱う氏名・生年月日・電話番号・購買履歴が紐づいた情報とでは、求められる注意のレベルが違います。

業務委託先も「委託先の監督」の対象になる

個人情報保護法には「委託先の監督」という考え方があります。発注者（委託元）は、業務を外部に委託する際、委託先が適切に個人情報を取り扱っているかを監督する義務を負います。この構造の中で、名簿入力を受注するあなたは「委託先」に位置づけられ、契約や指示に反した取扱いをすれば、発注者との契約違反、そして場合によっては損害賠償の対象になり得ます。

個人情報保護法による厳しい規制の下では、情報管理の不備によって発生する漏洩に対しても、企業に大きな責任が課されることが明確化されています。こうしたリスクに直面しないためには、名簿作成時の情報取り扱いに細心の注意を払い、漏洩リスクを徹底的に抑えることが重要です。出典: b-outsource.com

この引用は企業向けの文脈ですが、構造は個人の受注者にも当てはまります。発注元の企業が「委託先の監督」責任を果たすために、あなたに秘密保持契約（NDA）へのサインや作業環境の報告を求めてくるのは、法律上の理由があるからなのです。契約書にNDAの条項が入っていたら、面倒だと感じずに、むしろ「きちんとした発注者だ」と捉えるくらいでちょうどいいと思います。

実際にあった相談事例（匿名化）

先日、宛名書きの内職を3年ほど続けていた方から相談を受けました。作業効率を上げるために、自宅のパソコンではなく、家族共有のノートパソコンで名簿データを開いていたところ、そのパソコンがウイルスに感染し、名簿ファイルが外部に流出した可能性が発覚したのです。幸い実害は確認されませんでしたが、発注者からは業務委託契約の即時終了と、セキュリティ対策費用の一部負担を求められました。

このケースで問題だったのは、悪意があったわけではなく、単に「共有パソコンで作業してはいけない」という認識が本人になかったことです。契約書には「専用の端末で作業すること」という一文があったのですが、読み飛ばしていたそうです。つまり、故意でなくても、契約上の義務を怠ったこと自体が責任を問われる原因になり得るということです。※このケースのように損害賠償の可能性がある事案では、早い段階で弁護士や行政書士に相談することを強くおすすめします。自己判断で対応を進めると、かえって不利な内容で合意してしまうことがあります。

漏らしてしまったら何が起きるか。個人が問われる責任の中身

情報漏洩が起きた場合、受注者が問われる責任は大きく3つに分かれます。それぞれの重さを正確に理解しておくことが、過度に怖がりすぎず、かつ油断もしないための第一歩です。

民事責任：損害賠償請求

最も可能性が高いのが民事責任です。契約に違反して情報を漏洩させた場合、発注者から契約不履行または不法行為を理由に損害賠償を請求される可能性があります。賠償額は、漏洩した情報の件数や、実際に生じた被害の大きさによって大きく変わります。数十件程度の名簿であれば数万円〜数十万円規模で収まるケースもありますが、数千件規模の顧客情報が流出し、企業側で謝罪対応や見舞金の支払いが発生した場合、その費用の一部を求償される可能性もゼロではありません。

刑事責任：不正アクセス禁止法・不正競争防止法の適用範囲

単純な不注意による漏洩で刑事責任まで問われるケースは多くありません。ただし、故意に名簿データを持ち出して第三者に売却したり、業務外の目的で利用したりした場合は話が変わります。不正競争防止法では、営業秘密の不正取得・使用・開示に対して刑事罰が定められていますし、悪質なケースでは窃盗罪や横領罪が検討されることもあります。「内職だから許される」という感覚は通用しません。

行政上の措置：個人情報保護委員会への報告

情報漏洩が発生した場合、事業者（多くは発注者）には個人情報保護委員会への報告義務があります。受注者本人が直接報告義務を負うわけではありませんが、発注者からの事情聴取や再発防止策の提出を求められることは十分にあり得ます。ここで誠実に対応するかどうかが、その後の民事上の交渉にも影響してきます。

トラブルを防ぐための実践的な注意点

ここからは、実際に契約を結ぶ前後で押さえておきたい具体的なポイントを整理します。

契約前に確認すべき5つのポイント

1つ目は、扱う情報の種類と量です。氏名・住所だけなのか、電話番号や購買履歴まで含むのか。2つ目は、作業に使う端末やソフトの指定があるかどうかです。3つ目は、データの保存期間と、作業完了後の削除方法が契約書に明記されているかです。4つ目は、秘密保持契約（NDA）の有無と内容です。5つ目は、万が一のトラブル時の連絡先と対応フローが示されているかです。これらが曖昧なまま契約を始める発注者は、正直なところ避けたほうが安全です。「無料」で使えるからと私用のクラウドストレージにデータを保存するよう指示してくる案件は、特に注意が必要です。

作業環境を安全に保つ具体的な方法

家族と共有するパソコンは避け、可能であれば作業専用のアカウントを分けることをおすすめします。Wi-Fiは自宅の暗号化された回線を使い、公共のフリーWi-Fiで作業データを扱うのは絶対に避けてください。ウイルス対策ソフトを常に最新の状態に保ち、OSのアップデートも後回しにしないこと。作業終了後は、指示に従ってデータを確実に削除し、削除した旨を発注者に報告する習慣をつけると、トラブル時の証拠にもなります。紙の名簿を扱う宛名書きの場合は、シュレッダー処理や、外出時に名簿を持ち歩かないといった物理的な対策も同じくらい重要です。

情報管理が不十分なまま名簿を作成・管理すると、いくつかのリスクが生じます。まず、無防備なデータ保管やアクセス制限がない状態では、不正アクセスや内部からの漏洩が発生しやすくなります。たとえば、従業員が業務のために個人情報にアクセスできるような仕組みが整っていない場合、情報漏洩や不正な利用が生じる可能性が高まります。顧客や取引先の連絡先情報や購買履歴が外部に漏洩した場合、当事者が被害を受けるだけでなく、企業自体にも重大な責任が生じます。出典: b-outsource.com

この指摘は企業側の管理体制について述べたものですが、内職を受ける個人の作業環境にもそのまま当てはまります。アクセス制限のない共有端末、施錠されないままの紙資料、これらはすべて「無防備な保管」に該当し得ます。

秘密保持契約(NDA)でチェックすべき文言

NDAでよく見落とされるのが、契約終了後もデータの守秘義務が継続する期間の規定です。多くの契約では、業務終了後も1年から3年程度、守秘義務が続くと定められています。つまり、作業が終わったからといって、そのデータについて話してよいわけではないということです。また、損害賠償の上限額が定められているか、定められていない場合はどこまでの責任を負う可能性があるかも、サインする前に確認しておくべきポイントです。不明な点をそのままにせず、発注者に質問することは決して失礼にあたりません。むしろ、質問できることが信頼できる受注者である証拠だと私は思います。

安全な案件を選ぶコツとおすすめの見極め方

案件選びの段階でリスクの大部分は避けられます。まず、契約書やNDAを一切提示しない発注者は避けるのが基本です。まっとうな発注者であれば、個人情報を扱う以上、何らかの契約書面を用意するのが自然だからです。次に、報酬の支払い条件が明確で、業務委託契約書に検収から支払いまでの期日が明記されているかを確認してください。フリーランス保護新法により、発注者は受領日から60日以内に報酬を支払う義務を負っています。この点が契約書に反映されていない、あるいは口頭だけで済まされる案件は、情報管理面でも杜撰である可能性が高いというのが、これまで数多くの契約書を見てきた実感です。

また、作業マニュアルが整備されているかどうかも重要な判断材料です。「とにかくこのデータを入力してください」としか言われない案件より、入力ルール・保存方法・NDA・削除手順までがマニュアル化されている案件のほうが、発注者側の情報管理意識が高いと判断できます。成功しているベテランの内職ワーカーほど、単価の高さよりも、こうした管理体制の丁寧さで案件を選んでいる傾向があります。

独自データ考察：内職から専門職へのキャリアの伸ばし方

長くこの市場を見てきた運営者の立場から言えば、名簿入力や宛名書きから始めた人の中には、情報管理の知識をそのまま強みに変えて、より専門性の高い仕事へ移行していく人が一定数います。単発の入力作業をこなすだけでなく、「この人になら安心して情報を任せられる」という信頼を積み重ねることが、次の案件、そしてより条件の良い継続案件につながっていく構造は、この20年でほとんど変わっていません。

情報セキュリティへの理解を深めたい場合は、AI・マーケティング・セキュリティのお仕事のように、データの取扱いそのものを専門とする分野への広がりが見えてきます。名簿入力で培った「情報を丁寧に扱う姿勢」は、こうした分野でもそのまま評価されるポイントです。さらに一歩進んで、AIツールを使った業務効率化に関心があるなら、AIコンサル・業務活用支援のお仕事も選択肢に入ってきます。データ入力の延長線上には、入力業務そのものを自動化・仕組み化する側に回るという道もあり、そこではアプリケーション開発のお仕事のような技術系の案件との接点も生まれます。

収入面での見通しを持ちたい場合は、比較対象として他職種の相場を知っておくと判断がしやすくなります。たとえばソフトウェア作成者の年収・単価相場や、文章を扱う仕事に関心があるなら著述家，記者，編集者の年収・単価相場を見ておくと、名簿入力の単価がキャリアのどの段階に位置するものかを客観的に把握しやすくなります。スキルアップの手段として、文書作成の基礎力を体系的に証明したいならビジネス文書検定、より技術寄りにネットワークやセキュリティの知識を身につけたいならCCNA（シスコ技術者認定）といった資格も、次のステップを考える材料になります。

情報漏洩リスクという不安要素の裏側には、額面の金額だけでは見えない働き方の価値もあります。中間マージンの乗らない直接契約の形で業務委託を受けられれば、同じ予算でも依頼する側はより多くの作業を任せやすくなり、受け手の手取りは厚くなります。手数料0%で発注者とつながれる直接契約の仕組みは、単に金額が高いという話ではなく、「情報管理を丁寧に行う人ほど、正当に評価される」という構造を作りやすいという点で、私はこの働き方の価値を実感しています。

在宅での作業を長く続けていくうえでは、時間の使い方や集中力の維持も無視できないテーマです。実際に在宅ワークを続けている方の一日の流れを知りたい場合は在宅ワーク主婦の1日のタイムスケジュール公開が参考になりますし、名簿入力のような単調な作業ほど集中力の波が出やすいため、在宅ワークの集中力アップ｜ポモドーロ以外に効く7つのテクニックも実務に直結する内容です。これから案件探しを始める段階の方は、在宅ワークの求人の探し方5選｜初心者でも安心な方法と注意点を徹底解説で、今回解説したような情報管理の視点も踏まえた案件選びの基準を確認しておくと安心です。

行政書士事務所を独立開業したばかりの頃、フリーランスの方からの相談で最も多かったのが、まさにこの「自分が今、法律上どんな立場にいるのか分からない」という不安でした。契約書の文言ひとつひとつを丁寧に読み解いていくと、そこには発注者側の意図と、受注者を守るための条項が同時に存在していることに気づきます。名簿入力という一見地味な作業の裏側にも、こうした法律の網がしっかりとかかっています。法律はあなたを縛るためではなく、正しく理解して使えば、あなた自身を守る最大の武器になります。