営業リストの購入は違法？
改正個人情報保護法と正しいリスト活用の完全解説

1 「営業リスト＝違法」は本当か？よくある3つの誤解

インターネット上には「営業リストの購入は違法」「名簿販売は犯罪」といった情報が散見されます。しかし、これらの多くは事実を正確に反映していません。まずは、よくある3つの誤解を解消しましょう。

誤解1：「企業の連絡先を売買すること自体が違法」

法人の商号、所在地、電話番号、代表者名といった情報は登記簿やWebサイトで公開されている情報であり、個人情報保護法の「個人情報」には該当しません。これらの法人情報の収集・販売・利用は、原則として適法です。

誤解2：「個人情報保護法が厳しくなって全部ダメになった」

2022年4月に施行された改正個人情報保護法では確かに規制が強化されました。しかし、規制の対象は「個人情報」の取り扱いであり、法人情報そのものは対象外です。ただし、法人の代表者個人の携帯番号や個人メールアドレスなどは「個人情報」に該当する場合があるため注意が必要です。

誤解3：「名簿屋から買ったリストを使うと罰せられる」

適法に収集・管理されたデータを、適法な手続きで購入し、適法な目的で使用する限り、利用者側が罰せられることはありません。問題となるのは、不正に取得されたデータを知りながら利用した場合です。

2 個人情報 vs 法人情報：法律上の決定的な違い

営業リストの合法性を理解するうえで最も重要なのが、「個人情報」と「法人情報」の区別です。個人情報保護法が規制するのは「個人情報」のみであり、「法人情報」は対象外です。

グレーゾーン：「法人に紐づく個人情報」

注意すべきは、法人情報であっても代表者個人の情報が含まれるケースです。例えば「株式会社ABCの代表取締役 山田太郎」という情報は、法人情報と個人情報の両方の性格を持ちます。

3 改正個人情報保護法（2022年施行）の要点整理

2022年4月に全面施行された改正個人情報保護法は、営業リストの取り扱いにも影響を与えています。特に重要な改正ポイントを整理します。

改正ポイント1：個人関連情報の新設

Cookie情報や閲覧履歴など、単体では個人を特定できないが、他の情報と組み合わせると個人を特定できる情報が「個人関連情報」として新たに定義されました。第三者提供する際に、提供先で個人情報となる場合は本人同意の確認が義務付けられています。

改正ポイント2：漏洩等の報告義務化

個人データの漏洩が発生した場合、個人情報保護委員会への報告と本人への通知が義務化されました。営業リストに個人情報が含まれる場合、情報管理体制の構築が不可欠です。

改正ポイント3：ペナルティの強化

法人に対する罰金の上限が最大1億円に引き上げられました。悪質な場合は措置命令に従わない場合の罰則も強化されています。

改正ポイント4：オプトアウト規制の厳格化

要配慮個人情報や不正取得された個人データについては、オプトアウト方式での第三者提供が禁止されました。これにより、名簿業者が取り扱える個人データの範囲が限定されています。

営業リストが法人情報のみで構成されている場合、上記の改正の多くは直接的な影響を受けません。しかし、法的リスクを最小化するためには、自社のリストに個人情報が含まれていないかを常に確認する姿勢が重要です。

4 オプトアウト方式とは？名簿業者が守るべきルール

オプトアウト方式とは、本人の事前同意なしに個人データを第三者に提供できる仕組みです。ただし、以下の厳格な条件を満たす必要があります。

1. 個人情報保護委員会への届出 — 提供するデータの項目、提供方法、本人からの停止請求に応じる方法等を届け出る
2. 本人への通知または公表 — 容易に知りうる状態に置く（Webサイトへの掲載等）
3. 本人からの停止請求への対応 — 請求があった場合は遅滞なく提供を停止する
4. 提供先の記録義務 — 誰にいつどのデータを提供したかを記録・保存する

法人情報のみのリストなら届出は不要

重要なポイントとして、法人情報のみで構成された営業リストの場合、オプトアウト届出は不要です。ListGeneのように法人の公開情報をAIで分析・整理するサービスは、そもそもオプトアウト規制の対象外となります。

5 適法なリスト業者を見分ける5つのチェックポイント

営業リストを外部から購入する場合、提供元が適法に運営されているかを確認することが重要です。以下の5つのチェックポイントを活用してください。

• 1
  データの収集元を明示しているか
  「どこから集めたデータか」を説明できない業者は危険。公開情報（登記簿、Webサイト等）が収集元であることを確認。
• 2
  プライバシーポリシーが整備されているか
  個人情報の取り扱いについて明確なポリシーを公開している業者は信頼性が高い。
• 3
  個人情報保護委員会への届出は済んでいるか
  個人データを含むリストを販売する業者は、オプトアウト届出が必須。委員会サイトで確認可能。
• 4
  データの更新頻度とクレンジング体制があるか
  古いデータを放置している業者は品質だけでなく法的管理にも問題がある可能性。定期更新の仕組みを確認。
• 5
  削除・停止請求への対応体制があるか
  企業から「リストから削除してほしい」という請求があった場合に対応できる体制があるか。

6 ListGeneのデータ収集ポリシーと法的安全性

ListGeneは、営業リストの法的安全性を最優先に設計されたサービスです。以下のポリシーに基づき、お客様が安心して利用できる環境を整備しています。

収集データの範囲

ListGeneが収集・提供するのは法人の公開情報のみです。具体的には以下の情報を、公開されたWebサイトや登記情報から取得しています。

• 法人名（商号）、法人番号
• 本店所在地、代表電話番号、FAX番号
• 代表者名（登記簿に記載された公開情報）
• 業種分類、従業員規模、設立年月
• 企業Webサイト URL、問い合わせフォーム URL

AI分析による付加情報

上記の公開情報をもとに、AIが以下の分析情報を付加します。これらはすべて公開情報から推測・分類した法人情報であり、個人情報には該当しません。

• 企業規模ランク（大企業 / 中堅 / 中小零細）
• DX推進度（5段階評価）
• 推奨アプローチチャネル（電話 / フォーム / メール / FAX）
• 課題・ニーズの推測

適法に取得したデータの品質を維持するには、データクレンジングの方法をご覧ください。

法令を遵守した営業リスト作成の全体像は、営業リストの作り方完全ガイドをご覧ください。

7 まとめ：安心して営業リストを活用するために

営業リストの購入・利用は、正しい知識と適切な運用があれば完全に合法です。重要なのは「個人情報」と「法人情報」の区別を正確に理解し、信頼できるデータソースを選ぶことです。