店舗のホームページに個人情報保護方針ページは必要か｜問い合わせフォームがあるなら置く理由と、全ページから届く置き場所・作り方

「うちは物を売っているわけじゃないから、プライバシーポリシーは要らないですよね」——美容室や整体院、地域の施工業者のホームページを作っていると、この質問をよく受けます。特商法（特定商取引法）の表記がネット販売の話だと知られている分、その延長で「個人情報のページも通販サイトのもの」と受け取られがちです。

先に結論を書きます。

サイトに問い合わせフォーム・予約フォーム・アクセス解析タグのどれか1つでもあるなら、個人情報保護方針（プライバシーポリシー）のページは置きます。物を売っているかどうかは判断基準になりません。判断基準は「お客様の情報を受け取っているか」の一点です。そして置き場所は、サイトのどのページからでも1クリックで届くフッターです。

この記事では、名古屋のWEB制作会社graciautoが、医療機関・住宅設備の施工会社・自社サービスサイトでこのページを新設・公開したときの実作業をもとに、要否の判断・書く項目・置き場所・作るときの落とし穴・公開後の検証までをまとめます。法律家ではなく制作側の視点なので、条文解釈ではなく「サイト上でどう扱うか」の話です。

結論：判断基準は「売っているか」ではなく「受け取っているか」

個人情報保護のルールは、事業規模や業種で線が引かれていません。以前は取り扱う件数による適用除外がありましたが、法改正でそれが無くなり、小規模な事業者も対象に含まれます。条文の解釈や自店が対象になるかの確認は、個人情報保護委員会が公開しているガイドライン（通則編）が一次情報になります。

そのうえで、制作の現場で使っている判断はもっと単純です。

サイトを経由してお客様の情報が自分の手元に届く経路が1つでもあるなら、置く。

美容室なら予約フォームで氏名と電話番号が送られてくる時点で、施工業者なら「現地調査のご依頼」をメールで受けている時点で該当します。売買が発生しているかどうかとは無関係です。

見落とされやすいのがアクセス解析と広告のタグです。GA4やGoogle広告、Meta広告のタグを入れていれば、閲覧履歴がクッキーを通じて外部サービスに渡ります。広告媒体側の規約でも、こうしたタグを使うサイトにはプライバシーに関する記載を求めるものがあります。

「取得している」に当たる5つの入り口をチェックする

自分のサイトが該当するかどうかは、次の5つを見れば判定できます。1つでも当てはまれば置く、という運用にしておくと迷いません。

1. 問い合わせフォーム・予約フォーム

氏名・電話番号・メールアドレス・相談内容が送られてきます。もっとも分かりやすい該当例です。

2. メールアドレス・電話番号の掲載

フォームが無くても、メールアドレスを載せていれば問い合わせメールが届きます。届いた時点で個人情報を保有しています。

3. LINE公式アカウントや外部予約サイトへの導線

外部サービスへ送客している場合、そのサービス側で情報が取得されます。自社で直接受け取っていなくても、「どこへ、何のために送っているか」の説明は要ります。

4. アクセス解析・広告タグ

GA4、Google広告、Meta広告、ヒートマップツールなど。クッキーを使う計測が該当します。

5. 求人応募・スタッフ募集フォーム

応募者の情報は、お客様の情報とは利用目的が違います。まとめて書くと不正確になります。

美容室・サロンの場合、1と3と4は高い確率で当てはまります。「うちはフォームを置いていないから大丈夫」と考えていても、GA4を入れていれば4に該当します。

何を書くか——7項目を、実態に合わせて書く

内容は事業者ごとに違いますが、Web制作側が「この項目が抜けていると不完全になる」として確認しているのは次の7つです。

項目	書く内容
取得する情報	氏名・連絡先・相談内容など、実際に受け取っている項目
利用目的	予約対応・お問い合わせへの返信・サービス案内など
第三者への提供	提供するか・しないか。する場合はその範囲
外部への委託	予約システムや配信ツールなど、外部サービスを使う場合の扱い
アクセス解析・クッキー	使っている場合のみ記載。使っていないなら書かない
開示・訂正・削除の請求	本人から求められたときの受付方法
問い合わせ窓口	事業者名・所在地・連絡先

ここでもっとも重要なのは、使っていない機能のことを書かないことです。

これは体裁の問題ではありません。GA4を入れていないサイトに「アクセス解析ツールを利用しています」という条項が載っていれば、実態と違う説明を公開していることになります。逆にGA4を後から導入して記載が無ければ、今度は説明が足りません。どちらも「文章としては立派だが実態と合っていない」という同じ種類のズレです。

制作の現場では、この条項をサイト設定のオン・オフと連動させておくのが確実です。graciautoが施工会社のサイトを作ったときは、アクセス解析を使わない設定にすると該当する節がページから消え、同時に条番号が自動で繰り上がるようにしました。「第5条 アクセス解析について」が消えたときに第4条の次が第6条になっていると、それだけで文書として不備に見えます。番号を手で振っていると必ずこの手戻りが起きるので、可変にしておくのが安全です。

同じ理由で、ひな形の丸写しは勧めません。テンプレートは他社が使っている機能を前提に書かれているため、自社が使っていない条項が最初から入っています。項目の並びは参考にしつつ、中身は実態に合わせて削ります。

事業者が用意した原稿がある場合は、一字も変えない

医療機関や士業のように、すでに法務チェックを通した文書を持っている業種もあります。その場合、制作側の仕事は「Web化」であって「編集」ではありません。graciautoが名古屋の医院でこのページを新設したときも、支給された全9条＋院長署名の原稿を一字も変えずに公開しました。誤字に見えても直さず確認します。法務チェック済みの文書では、こちらが誤字と判断した表現が意図的な用語である場合があるためです。

一方で、見出し構造はHTML側で作ります。原稿で「第1条」と書かれている行は、見出しタグに正しく対応させる。文章に手を入れずに構造だけ整えるのが、この作業の勘所です。

置き場所——「全ページから1クリックで届く」を満たす

個人情報保護方針は、探して見つけるページではありません。フォームを送信しようとした人が、その場で確認できることに意味があります。したがって置き場所の条件は次の2つです。

1. 全ページ共通のフッターにリンクを置く

トップだけ・問い合わせページだけでは足りません。どのページから来ても同じ位置にあるのが理想です。

2. フォームの送信ボタンの近くにも置く

送信する直前が、もっとも「この情報はどう扱われるのか」が気になる瞬間です。同意チェックを付けるなら、そのラベルからリンクします。

ここで効いてくるのが、サイトの作り方です。フッターが共通パーツ（コンポーネント）として切り出されていれば、リンクの追加は1〜2ファイルの編集で全ページに反映されます。graciautoが医院のサイトに追加したときは、161ページある構成に対して、編集したのはPC用とスマホ用のフッター2ファイルだけでした。

逆に、全ページのHTMLにフッターが直接書き込まれている作りだと、161ファイルを1つずつ開く作業になります。ページを追加するたびに発生するので、リニューアルや新規制作を依頼する段階で「ヘッダーとフッターは共通パーツになっていますか」と確認しておく価値があります。

なお、法務系のページは1枚で足りるとは限りません。自社のサービスサイトを公開したときは、特定商取引法に基づく表記・利用規約・プライバシーポリシー・会社概要の4つをフッターにまとめて置きました。有料サービスを売るサイトはこの4点セットが標準構成です。店舗サイトで物販をしていないなら、プライバシーポリシーと会社概要の2つが最低限になります。

WordPressで作るときに詰まりやすい4点

実装で手戻りが出やすいのは、決まった場所です。先に知っておくと避けられます。

1. WordPressが最初から用意している「下書きのプライバシーポリシー」と衝突する

WordPressは初期状態で、プライバシーポリシー用の固定ページを下書きとして自動生成します。ここに自作のページを足すと、似た名前のページが2つ存在する状態になります。

このときテーマ側がページの識別に「アドレスの文字列（スラッグ）」を使っていると、公開中の自作ページではなく初期生成の下書きを拾い、リンク先が404になることがあります。識別はスラッグ一致ではなく、サイト設定で指定した役割を参照する設計にしておけば衝突しません。

直したあとの確認を1箇所で終わらせないことも大切です。フッターのリンクだけ直して、問い合わせページ内のリンクが古い参照のまま残る取りこぼしが起きやすい。リンクを張っている場所を先に洗い出してから直します。

2. 設定のオン・オフが、意図と逆に入る

前述の「使っていない機能の条項」は、設定を流し込む処理の判定ミスで意図せず有効になることがあります。厄介なのは、公開時点では表示されていなくても内部の状態だけが誤っているケースです。後日その機能を使い始めた瞬間に、確認していない文章が公開されるためです。

対策は単純で、公開前に「表示されている条項」ではなく「設定値そのもの」を一覧で確認します。

3. 長いページタイトルが2行に折り返して崩れる

「個人情報保護方針」「特定商取引法に基づく表記」といったタイトルは、他ページより文字数が多くなります。見出し領域の幅を通常ページ基準で組んでいると、スマートフォンで2行になって重なります。法務ページ専用の見出し幅と文字サイズを持たせておけば、機種によらず1行に収まります。

4. 検索まわりの設定が抜ける

新規ページを追加したときは、canonical（正規URLの指定）とサイトマップへの収録を確認します。プライバシーポリシーは検索から流入させるページではありませんが、サイトの構造情報としては正しく登録されている必要があります。

公開したら、目視で終わらせない

「ブラウザで開けたからOK」で終わらせると、見えない不備が残ります。graciautoが法務ページの公開時に機械で確認しているのは次の4点です。

1. 新しいURLがHTTPステータス200を返すこと——curl でレスポンスを取り、リダイレクトループや404になっていないかを見ます。ブラウザの見た目では判別できません。
2. フッターのリンクが全ページに出ていること——PC用・スマホ用の両方を確認します。片方だけ反映されている状態は目視では気づきにくいものです。
3. サイトマップに収録されていること——生成されたサイトマップを直接開き、新URLが含まれているかを見ます。
4. 本文が最後まで表示されていること——長文ページは途中で切れたり後半が隠れたりする崩れ方をします。最後の項と署名まで、PC・スマホの両方で確認します。

自社サービスサイトで法務3ページを公開したときも、トップを含む4つのURLがすべて200であること、フッターのリンクが全ページで一致していることを確認してから完了としています。

公開前には、サーバー上の既存ファイルを丸ごとバックアップしておきます。ファイル同期は「削除なし」の設定で行う。ページを1枚足すだけの作業でも、同期の設定を誤ると既存ファイルを消してしまう経路が存在するためです。

フォームを置くなら、同時に決めておく2つのこと

個人情報保護方針が必要になるということは、フォームがあるということです。フォームには、ページを作るのとは別に決めておくべきことが2つあります。

1. スパム対策を最初から入れる

メールアドレスやフォームを公開すると、営業目的の自動送信は確実に届きます。graciautoの自社サイトでも、ある6日間のフォーム送信5件を確認したところ、全件が業者からの売り込みで、見込み客からの問い合わせは1件もありませんでした。

フォームを公開している以上は起こる前提で設計します。有効なのは重ねがけです。実際のサイトでは、①人間には見えない入力欄を1つ置き、そこに入力があったら送信を破棄する（ハニーポット）、②同じ接続元からの連続送信を一定時間ブロックする、③自サイト以外から送信されたリクエストを拒否する——の3層に、必要に応じてreCAPTCHAを加えています。

なお隠し欄は、画面の外に飛ばす指定（left:-9999px）ではなく表示領域を切り取る方法で隠します。画面外に置くとページの幅が伸びて横スクロールが出ることがあるためです。

もう一つ、判断として押さえておきたいのが優先順位です。スパム対策の設定を厳しくするほど誤検知の可能性は上がりますが、「スパムが数通届く」ことより「本物の問い合わせが1件も届かない」ことのほうが損害は大きい。迷ったら通す側に倒す、という設計判断です。

2. 通知の宛先を、受け取る人に合わせる

送信内容がどこへ届くかは意外と確認されません。サービスによっては送信者本人に控えが届かない仕様のものもあり、「送ったのに返事が来ない」という誤解につながります。誰に届くのか・控えは出るのかを、公開前に実際に送って確かめます。

まとめ

• 個人情報保護方針が必要かどうかは、物を売っているかではなく、お客様の情報を受け取っているかで判断する
• 該当する入り口は5つ。フォーム／メールアドレスの掲載／外部サービスへの導線／アクセス解析・広告タグ／求人応募。1つでも当てはまれば置く
• 書く項目は7つ。ただし使っていない機能のことは書かない。テンプレートの丸写しは実態とのズレを生む
• 事業者が用意した原稿があるなら一字も変えない。制作側が触るのは見出し構造だけ
• 置き場所は全ページ共通のフッターとフォームの送信ボタン付近。フッターが共通パーツになっていれば、161ページあっても編集は2ファイルで済む
• 公開後は目視で終わらせず、ステータス200・全ページのフッター表示・サイトマップ収録・本文の末尾までを機械的に確認する

店舗サイトの個人情報保護方針は、検索順位が上がるページでも問い合わせを増やすページでもありません。それでも、送信ボタンを押す直前の人が確認できる場所にあるかどうかは、その1件が届くかに関わります。フォームを設置した日と同じ日に用意しておくのが、いちばん手間のかからない順序です。

ホームページの構成や、フォーム周りの設計についてご相談があれば、お問い合わせからお気軽にどうぞ。