グループ会社間の
データ共有方法

グループ会社間のデータ共有方法では、会社法・会計上の連結グループと、個人情報保護法・契約法上のデータ取扱主体が一致するとは限りません。別法人にデータを提供し、その法人が自社目的で利用する場合は、第三者提供や契約上の開示として整理される可能性があります。

下の比較一覧は、グループ会社の類型ごとに確認すべき前提を整理したものです。資本関係の近さだけで判断せず、誰が管理責任を持ち、誰が自社目的で利用するのかを読み取ることが重要です。

共有前にデータ分類を行う理由

共有方法を選ぶ前に、対象データが何に当たるかを分類します。分類を省略すると、共同利用で足りるのか、委託契約が必要なのか、本人同意や外国提供対応が必要なのか、営業秘密としての管理を強めるべきかが判断できません。

下の比較一覧は、データの区分ごとにグループ共有で問題になる点を示します。個人情報かどうかだけで終わらせず、要配慮性、個人関連情報性、秘密情報性、業法規制の有無まで見ることが大切です。

下のポイント一覧は、実務で見落としやすいデータ分類を表します。分類の名前よりも、共有後に誰が何をできるようになるかを読み取ることが重要です。

匿名加工、仮名加工、統計化の違い

氏名を削除しただけでは、匿名データとは限りません。住所、勤務先、購買履歴、位置情報、端末ID、希少疾患、少数部署、時系列ログの組み合わせから個人が推測されることがあります。個人単位の生データが不要な分析では、匿名加工、統計化、仮名化、データ最小化を先に検討します。

グループ会社間のデータ共有方法は、ひとつの型だけで処理できるとは限りません。同じプロジェクトでも、給与計算は委託、共通CRMは共同利用、広告配信は本人同意に基づく第三者提供、海外HRシステムは外国提供として分ける場面があります。

下のポイント一覧は、7つの共有方法ごとの使いどころをまとめたものです。各項目では、共有先の役割と本人向け表示の要否を読み取ることが重要です。

委託として共有する場合

委託とは、ある会社が自社業務の全部または一部を他の会社に処理させることです。シェアードサービス会社や親会社の管理部門が、子会社の人事、経理、IT、法務、総務、コールセンター、データ入力、内部監査補助を担う場合に多く使われます。

委託契約には、委託業務の範囲、対象データ、利用目的、目的外利用禁止、安全管理措置、再委託、監査・報告、インシデント対応、保存期間・返却・削除、越境移転、責任・補償を入れます。委託先が自社目的で分析や営業利用を始める場合は、共同利用または第三者提供として再設計します。

共同利用として共有する場合

共同利用は、一定事項を本人に通知し、または本人が容易に知り得る状態に置くことで、特定の者との間で個人データを共同して利用できる制度です。グループ共通の会員サービス、問い合わせ対応、品質改善、共通ポイント、共通ID、人材配置、研修、コンプライアンス管理、不正防止、反社会的勢力排除、与信管理などで重要です。

下の比較一覧は、共同利用公表文で示す5項目と実務上の設計を表します。本人から見て、自分のデータがどの会社に、何のために使われるのかを合理的に理解できるかを読み取ることが重要です。

「当社グループ会社」とだけ書くと、範囲が不明確になりやすくなります。実務では、会社名の列挙、対象会社一覧ページ、連結子会社などの客観的基準を組み合わせ、グループ再編や子会社増減時の更新手続も定めます。利用目的は、契約・サービス提供、品質改善、安全・不正防止、グループ共通管理、マーケティング、法令対応のように階層化すると運用しやすくなります。

本人同意に基づく第三者提供として共有する場合

グループ会社が別法人であり、受領会社が自社の商品、サービス、広告、分析、AIモデル改善、ターゲティング、スコアリングにデータを使う場合、共同利用や委託に収まらず、本人同意に基づく第三者提供を検討します。

下の比較一覧は、同意取得の画面やプライバシーポリシーで整理する要素を表します。本人が何に同意しているのかを理解できるよう、提供元、提供先、データ項目、利用目的、任意性、撤回方法を読み取れる形にします。

第三者提供では、一定の場合を除き、提供者・受領者の確認・記録義務も問題になります。提供日時、提供先、データ項目、提供経路、本人同意の証跡、責任者を、システムログと法務台帳の双方で管理することが実務的です。

M&A・事業承継・PMIとして共有する場合

合併、会社分割、事業譲渡その他の事業承継に伴う個人データ移転は、一定の要件のもとで第三者提供の例外として整理されることがあります。ただし、承継後の会社は原則として、承継前に特定された利用目的の範囲内で利用します。利用目的を拡張する場合は、通知・公表、同意、共同利用の再設計を検討します。

デューデリジェンス、いわゆるDD段階では、NDA、閲覧権限、ダウンロード制限、透かし、ログ、閲覧期限、印刷制限、マスキング、クリーンチーム、目的限定、破談時の返却・削除を設計します。買収後のPMIでは、既存顧客への通知、公表の要否、共同利用への組込み、海外移転、委託先、クラウド、データ保持期間、削除、配信停止履歴の承継を確認します。

外国グループ会社と共有する場合

国内会社から外国にあるグループ会社へ個人データを提供する場合、外国第三者提供規制を別枠で確認します。海外親会社の人事システム、海外CRM、海外IT子会社の運用、海外本社による監査・内部通報調査、グローバルAI基盤への投入では、国内グループ共有とは異なる情報提供と契約・規程が必要になります。

下の比較一覧は、外国にある第三者への提供で検討する主なルートを表します。どのルートを使う場合でも、提供先の措置、契約・規程、定期確認、政府アクセス、再移転、クラウド保管国を読み取ることが重要です。

技術的な共有方式は、法務上の整理と切り離せません。メール添付、クラウドフォルダ、共通SaaS、API連携、データレイク、データクリーンルーム、仮想閲覧環境は、どれも共有の範囲、ログ、削除、権限、外国移転、委託先管理に影響します。

下の比較一覧は、技術方式ごとの利点と統制上の注意点を表します。便利さだけで選ばず、誰が閲覧でき、複製でき、外部へ出せ、いつ削除できるかを読み取ることが重要です。

アクセス権限とデータカタログの統制

下の実務ポイント一覧は、システム権限と管理台帳をそろえるための確認事項を表します。契約や公表文の整理が正しくても、実システムで全社閲覧になっていれば過剰共有になるため、実態を読み取ることが重要です。

共通SaaSやクラウドフォルダでは、権限付与の申請者、承認者、理由、閲覧できるデータ項目、ダウンロード可否、外部共有可否、APIエクスポート可否、管理者権限の範囲、定期的な権限棚卸、退職・異動・グループ離脱時の削除、ログ保存期間、高リスクデータの閲覧承認を確認します。

安全管理措置と漏えい等発生時の対応

グループ共有はビジネス価値を生みますが、攻撃面も広げます。1社のID漏えい、端末感染、委託先事故が、グループ全体のデータ漏えいへつながる可能性があります。親会社管理者アカウント、海外拠点のセキュリティ水準、古いVPN、退職者権限、外部公開リンク、APIキー、データレイクへの過剰集約、ログ監査不足に注意します。

下の比較一覧は、安全管理措置を領域別に整理したものです。技術的対策だけでなく、組織、教育、物理管理、外国制度、事故対応まで含めて読み取ることが重要です。

漏えい等が発生した場合は、発見後の初動通知期限、通知事項、連絡窓口、証拠保全義務、ログ・端末・メール・クラウド情報の提出、原因調査協力、当局報告・本人通知の分担、公表・メディア対応の承認、再発防止策、費用負担、第三者請求への対応を定めておきます。

委託、共同利用、本人同意に基づく第三者提供は、グループ会社間のデータ共有方法の中でも混同されやすい三つです。分類は名称ではなく、共有先の役割と利用目的で行います。

下の比較一覧は、三つの方法の違いを整理したものです。本人同意の要否だけでなく、契約、監督、記録、リスクの違いを読み取ることが重要です。

下の判断の流れは、実務で最初に使う質問を表します。共有先が処理するだけか、共同目的で使うか、自社目的で使うかを順番に確認すると、法的ルートの候補が絞りやすくなります。

よくある失敗とリスク

下のリスク一覧は、グループ会社間のデータ共有方法で典型的に起きる失敗をまとめたものです。各項目では、法務整理とシステム実態のずれ、本人説明の不足、秘密情報の開示範囲を読み取ることが重要です。

親会社は子会社の顧客データを自由に見られますか。

一般的には、親会社と子会社は別法人であり、子会社の顧客データを親会社が利用する場合は、委託、共同利用、第三者提供、事業承継、法令対応などの根拠を確認するとされています。閲覧権限を付与するだけでも実質的な共有になる可能性があります。ただし、利用目的、取得経緯、契約、権限設定によって結論は変わります。具体的な対応は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

「当社グループで共同利用します」と書けば十分ですか。

一般的には、それだけでは不十分になりやすいとされています。共同利用では、共同利用する旨、データ項目、共同利用者の範囲、利用目的、管理責任者等を、本人が理解できる形で示す必要があります。ただし、事業内容、データ項目、対象会社の特定方法によって必要な記載は変わります。具体的な文案は、専門家へ確認する必要があります。

シェアードサービス会社に給与計算を任せる場合、本人同意が必要ですか。

一般的には、給与計算を委託業務として処理するだけであれば、第三者提供同意ではなく委託構成で整理できる場合があります。ただし、委託契約、委託先監督、安全管理、再委託、海外処理の有無を確認する必要があります。健康情報やマイナンバーを含む場合は、さらに厳格な管理が必要になる可能性があります。具体的には、データ項目と処理実態を整理して専門家へ相談する必要があります。

海外親会社の人事システムに日本従業員情報を入れる場合の注意点は何ですか。

一般的には、外国第三者提供、従業員向け通知、利用目的、海外親会社の措置、クラウド保管国、再移転、現地法、政府アクセス、漏えい時の対応を確認するとされています。本人同意に依拠するのか、基準適合体制に依拠するのかも重要です。ただし、提供先の国、契約、グループ内規程、従業員への説明内容によって結論は変わります。具体的な設計は、専門家へ相談する必要があります。

匿名化すれば自由に共有できますか。

一般的には、単なる氏名削除だけでは匿名化とはいえない場合があります。再識別可能性、加工方法、外れ値、少数セル、他データとの照合可能性を評価する必要があります。匿名加工情報として提供する場合は、公表や安全管理などの義務も確認します。具体的な加工方法と提供方法は、技術担当者と専門家を交えて検討する必要があります。

Cookieや広告IDは個人情報でなければ自由に共有できますか。

一般的には、自由に共有できるとは限りません。提供先で会員情報等と結びつき、個人データとして取得されることが想定される場合、個人関連情報の規制が問題になる可能性があります。広告・マーケティング領域では、同意管理、Cookieポリシー、タグ管理、外部プラットフォーム連携を確認します。具体的な対応は、実装状況を確認して専門家へ相談する必要があります。

グループ会社間で営業秘密を共有すると保護されなくなりますか。

一般的には、共有しただけで直ちに保護されなくなるとは限りません。ただし、共有範囲が広すぎると秘密管理性が弱くなるおそれがあります。秘密表示、アクセス制御、契約、ログ、教育、持出制限、退職時管理を行うことが重要です。具体的な秘密管理の水準は、情報の内容、共有範囲、契約、運用実態によって変わるため、専門家へ確認する必要があります。