不動産AI×個人情報管理｜宅建業法とデータ管理の注意点【3層チェックリスト20項目付き】

不動産会社がAIを業務に使う際、個人情報の取り扱いは「宅建業法」「個人情報保護法」「社内AI利用ガイドライン」の3つの層で対応する必要があります。ChatGPTに入居者の氏名・住所・電話番号をそのまま入力すると、個人情報保護法上の「第三者提供」に該当する可能性があるのをご存じでしょうか。

「AIを使いたいけど、個人情報を入れて大丈夫なの？」——不動産会社の経営者から最も多く聞かれる法的リスクに関する質問です。不動産業界は入居者の氏名、住所、電話番号、年収、勤務先、家族構成など、極めてセンシティブな個人情報を大量に扱います。これらの情報をAIに入力することの法的リスクを正しく理解しないまま使い始めると、情報漏洩事故やコンプライアンス違反につながりかねません。

しかし、リスクを恐れるあまり「AIは使わない」と判断するのも、もったいない話です。正しいルールを知り、適切な対策を講じれば、個人情報を扱う不動産会社でも安全にAIを活用できます。本記事では、不動産会社がAIを使う際の個人情報管理を、「宅建業法」「個人情報保護法」「社内AI利用ガイドライン」の3層で整理し、実務で使える20項目のチェックリストを提供します。

この記事でわかること
– 不動産会社がAIを使う際に守るべき法令の全体像（3層構造）
– 宅建業法第35条（重要事項説明）・第47条（秘密保持義務）とAI利用の関係
– 個人情報保護法におけるAI入力の「第三者提供」リスク
– ChatGPTに入力してOKな情報/NGな情報の具体例20項目
– 社内AI利用ガイドラインの策定方法
– 実際に起きたトラブル事例3件と対応策

「うちの会社でもAIを安全に使えるルールを整備したい」という方は、生成AI総合研究所の無料ウェビナーにご参加ください。不動産会社向けのAI利用ガイドラインのひな型もご提供しています。

---

不動産×AIの個人情報管理——3層構造で考える

不動産会社がAIを利用する際の個人情報管理は、3つの法的・制度的な「層」で構成されます。それぞれの層が守るべき範囲と、AI利用との関連を整理します。

3層の全体像

層	名称	何を守るか	AI利用との関連
第1層	宅建業法	取引関係者の情報保護	重説・契約書のAI作成時の正確性、秘密保持義務
第2層	個人情報保護法	すべての個人情報の保護	AIへの入力が「第三者提供」に該当するか
第3層	社内AI利用ガイドライン	社内のAI利用ルール	入力OK/NGの具体的な線引き

第1層の宅建業法は、不動産取引に特有の法規制です。宅建業者として入居者・オーナー・買主・売主の情報を守る義務があります。

第2層の個人情報保護法は、業種を問わず個人情報を取り扱うすべての事業者に適用される法律です。2025年4月の改正施行で漏洩報告義務化・過利用禁止が明確化され、AI利用における個人情報の取り扱いもより厳格になっています。

第3層の社内AI利用ガイドラインは、法律ではなく社内規程です。しかし、法律だけでは「ChatGPTに何を入力して良いか」の具体的な線引きができないため、社内で独自のルールを策定する必要があります。この第3層がないと、スタッフ個人の判断に委ねることになり、「ある社員は入居者の名前を入力し、別の社員はマスキングしている」という不統一な状態が生まれます。

---

第1層：宅建業法とAI利用の関係

宅建業法は不動産取引における消費者保護を目的とした法律です。AIの利用に直接的な規定はありませんが、以下の条文がAI利用に関係します。

宅建業法第35条（重要事項説明）とAI

宅建業法第35条は、不動産取引の際に宅地建物取引士が重要事項説明を行うことを義務付けています。この重要事項説明書をAIで自動生成すること自体は禁止されていませんが、最終的な説明と記名は宅地建物取引士が行う必要があります。

実務上の注意点は、AIが生成した重要事項説明書の内容に誤りがないかを、宅地建物取引士が必ず確認するということです。AIは便利なドラフトツールですが、物件固有の情報（用途地域、建築制限、ハザードマップ情報等）を正確に反映できているかは、人間がチェックしなければなりません。

弊社の支援先では、ChatGPTを使って重要事項説明書のドラフトを作成し、宅地建物取引士が確認・修正を行うフローを導入しています。作成時間は従来の2時間から40分に短縮されましたが、宅地建物取引士の確認プロセスは省略できません。「AIは下書き、人間が最終チェック」——この原則は宅建業法の根幹に関わる部分であり、絶対に省略してはいけません。

宅建業法第47条（秘密保持義務）とAI

宅建業法第47条は、宅建業者が業務上知り得た秘密を正当な理由なく漏洩してはならないと定めています。ここでの「秘密」には、取引関係者の個人情報（氏名、住所、年収、取引条件等）が含まれます。

AIの利用との関連で最も注意すべきなのは、入居者やオーナーの個人情報をAIに入力することが「秘密の漏洩」に該当しないかという問題です。結論から言えば、ChatGPT Team以上のプラン（入力データがAIの学習に使われない設定）を使用し、かつ個人を特定できる情報をマスキングした上でAIに入力する分には、秘密保持義務に抵触するリスクは低いと考えられます。

ただし、これは確定的な法解釈ではなく、現時点では判例もガイドラインも十分に整備されていません。不動産業界におけるAI利用と秘密保持義務の関係は、今後の法整備や判例の蓄積によって変化する可能性があります。自社の法的リスクを正確に把握するためには、顧問弁護士に相談することを推奨します。

2025年改正と電子契約

2025年の宅建業法改正で、重要事項説明のIT重説（Web会議を使った重要事項説明）と電子契約の規定が整備されました。この改正によりデジタル化の基盤が整ったことは、AI活用の追い風です。電子契約サービス（クラウドサイン等）とAIを組み合わせて契約プロセスを効率化する動きが加速しています。

---

第2層：個人情報保護法への対応——AIへの入力は「第三者提供」か

個人情報保護法は、不動産会社がAIを利用する際の最大の法的論点を含んでいます。それは、「ChatGPTに個人情報を入力することが、個人情報保護法上の『第三者提供』に該当するか」という問題です。

「第三者提供」の基本

個人情報保護法第27条（旧第23条）は、個人データを第三者に提供する場合、本人の同意を得ることを原則として義務付けています。ここで「第三者」とは、個人情報を取り扱う事業者自身以外の者を指します。

ChatGPTを運営するOpenAI社は、不動産会社にとって「第三者」です。したがって、入居者の氏名・住所・電話番号をChatGPTに入力することは、形式的には「第三者提供」に該当する可能性があります。

ChatGPTのプラン別リスク

プラン	データの学習利用	第三者提供リスク	推奨度
ChatGPT無料版	あり（デフォルト）	高	× 業務利用不可
ChatGPT Plus（個人契約）	設定でOFF可能	中	△ 個人利用のみ
ChatGPT Team	なし（明記済み）	低	○ 法人利用推奨
ChatGPT Enterprise	なし（契約で保証）	最低	◎ 大規模法人向け
Azure OpenAI Service	なし（Microsoft環境）	最低	◎ 大規模法人向け

出典：OpenAI公式サイトの利用規約（2026年5月時点）

ChatGPT無料版は入力データがAIの学習に使用される可能性があるため、業務での個人情報入力は絶対に避けてください。ChatGPT Teamでは「入力データはAIの学習に使用しない」と利用規約に明記されていますが、これはOpenAI社の利用規約上の取り決めであり、法的な「第三者提供に該当しない」という保証ではありません。

現実的な対策として、弊社は以下の3点を推奨しています。

対策1：個人情報をマスキングしてからAIに入力する

「田中太郎様（東京都港区南青山1-2-3）の物件コメントを作成してください」ではなく、「A様の物件コメントを作成してください。所在地：○区○丁目」のように、個人を特定できる情報を伏せ字にしてからAIに入力します。

対策2：ChatGPT Team以上のプランを使用する

ChatGPT Team（月3,000円/人）以上であれば、入力データの学習利用がないことが利用規約で明記されています。法人利用では必ずこのプラン以上を契約してください。

対策3：利用規約・プライバシーポリシーに「AI利用」を明記する

入居者やオーナーとの契約書や利用規約に、「業務効率化のためにAIツールを使用する場合があります。個人情報はマスキング処理を行い、AIの学習には使用されません」と明記しておくことで、透明性を確保します。

2025年4月改正の影響

個人情報保護法は2025年4月に改正が施行されました。主な変更点は以下の通りです。

改正項目	改正内容	不動産会社への影響
漏洩報告義務の厳格化	個人データの漏洩時、個人情報保護委員会への報告が義務化	AIツールからの情報漏洩も報告対象に
過利用の禁止の明確化	利用目的の範囲を超えた個人情報の利用を明確に禁止	AIへの入力が「利用目的」の範囲内かの検討が必要
越境移転の規制強化	海外事業者への個人データ移転にさらに厳しい規制	ChatGPT（OpenAI社：米国）への入力が該当する可能性

出典：個人情報保護委員会「改正個人情報保護法 概要」（2025年4月）

特に「越境移転」の問題は、ChatGPTを利用するすべての企業に関わる論点です。OpenAI社は米国の企業であり、データは基本的に米国のサーバーで処理されます。個人データのマスキングを徹底することで、この越境移転の問題を回避できます。

---

第3層：社内AI利用ガイドラインの策定——入力OK/NGの具体例

法律だけでは「具体的に何をAIに入力して良いのか」が不明確です。そこで、第3層として「社内AI利用ガイドライン」を策定します。弊社が不動産会社向けに作成したガイドラインの骨子を紹介します。

AIに入力してOKな情報/NGな情報——20項目チェックリスト

No.	情報の種類	入力OK/NG	理由
1	物件の所在地（番地まで）	○	公開情報。ポータルサイトに掲載済み
2	物件の間取り・面積・築年数	○	公開情報
3	物件の写真	○	公開情報
4	物件の家賃・管理費	○	公開情報
5	設備情報（エアコン、浴室乾燥等）	○	公開情報
6	周辺環境（駅距離、学校、商業施設等）	○	公開情報
7	入居者の氏名	×	個人情報。マスキング必須
8	入居者の住所（部屋番号含む）	×	個人情報。マスキング必須
9	入居者の電話番号	×	個人情報。マスキング必須
10	入居者のメールアドレス	×	個人情報。マスキング必須
11	入居者の年収・勤務先	×	極めてセンシティブな情報
12	入居者の家族構成	×	個人情報
13	オーナーの氏名	×	個人情報。マスキング必須
14	オーナーの連絡先	×	個人情報
15	契約書の全文	×	個人情報を含む
16	契約書のテンプレート（個人情報なし）	○	雛型は個人情報を含まない
17	問合せの内容（匿名化済み）	○	「A様より設備故障の問合せ」はOK
18	問合せの内容（氏名付き）	×	個人情報。マスキング必須
19	社内の業務マニュアル	○	個人情報を含まない
20	重要事項説明書のドラフト（個人情報なし）	○	テンプレートとして利用する場合はOK

このチェックリストの原則は「公開情報はOK、個人を特定できる情報はNG」です。物件情報はポータルサイトで公開されている情報であるため、AIに入力しても問題ありません。一方、入居者やオーナーの個人情報は、たとえ社内利用であってもAIに入力する前にマスキングが必要です。

マスキングの具体的な方法

マスキングとは、個人を特定できる情報を伏せ字や記号に置換することです。

元の情報	マスキング後
田中太郎	A様
東京都港区南青山1-2-3-401	○区○丁目401号室
090-1234-5678	（電話番号を削除）
年収600万円	年収○万円

マスキングは「面倒くさい」と感じるかもしれませんが、慣れれば30秒〜1分で完了します。弊社の支援先では、マスキングのテンプレートを用意し、コピー＆ペーストで簡単にマスキングできる仕組みを作りました。

ガイドラインの策定手順

社内AI利用ガイドラインの策定は、以下の4ステップで行います。

ステップ1：対象業務のリストアップ

AIを使う業務を全てリストアップします。物件コメント作成、メール文面生成、契約書ドラフト、問合せ対応テンプレート、オーナー報告書——それぞれの業務でAIに入力する情報を洗い出します。

ステップ2：入力OK/NG情報の線引き

上記の20項目チェックリストをベースに、自社の業務に合わせてOK/NGの線引きを行います。判断に迷う項目は、顧問弁護士に相談してください。

ステップ3：ガイドラインの文書化

線引きをルールとして文書化します。弊社が提供するガイドラインのテンプレートは以下の構成です。

1. 目的（なぜこのガイドラインが必要か）
2. 適用範囲（全社員に適用）
3. AI利用の基本原則（安全・正確・透明）
4. 入力OK/NG情報の一覧表
5. マスキングの方法
6. 禁止事項（個人情報の入力、不適切なプロンプト等）
7. 違反時の対応（社内処分、是正措置）
8. 定期的な見直し（年1回のガイドライン更新）

ステップ4：全社員への研修

ガイドラインを作成したら、全社員に研修を行います。研修は30分〜1時間で十分です。ポイントは「なぜマスキングが必要か」を具体例で説明すること。「田中太郎さんの年収600万円をChatGPTに入力したらどうなるか」を視覚的に示すと、スタッフの理解が深まります。

---

トラブル事例3件と対応策——他社の失敗から学ぶ

不動産会社のAI利用に関して、弊社が把握しているトラブル事例を3件紹介します。いずれも特定の企業を示すものではなく、複数のケースを一般化した想定事例です。

トラブル事例1：スタッフが入居者情報をChatGPT無料版に入力

ある管理会社で、スタッフが入居者の氏名・住所・電話番号を含む問合せ内容をChatGPT無料版に入力し、対応メールのドラフトを作成していました。ChatGPT無料版は入力データがAIの学習に使用される可能性があるため、個人情報保護法上のリスクが生じます。

この事例では幸いにも情報漏洩事故は発生しませんでしたが、経営者が状況を把握した時点で即座にChatGPT無料版の業務利用を禁止し、ChatGPT Team（データ学習なし）への切り替えとAI利用ガイドラインの策定を行いました。

対応策として重要なのは、「個人のアカウントで業務にAIを使うことを禁止し、会社が管理するアカウント（ChatGPT Team以上）のみを業務利用可とする」ルールを明確にすることです。

トラブル事例2：AIが生成した重要事項説明書の記載ミス

ある仲介会社で、ChatGPTを使って重要事項説明書のドラフトを作成した際、用途地域の記載が誤っていたことに宅地建物取引士が気づかず、そのまま顧客に説明してしまいました。後日、購入者からの指摘で誤りが発覚し、重要事項説明のやり直しとお詫びが必要になりました。

この事例の教訓は、「AIの出力を鵜呑みにしない」ということです。AIは確率的に文章を生成するため、100%正確な情報を出力するわけではありません。特に法的文書（重要事項説明書、契約書、重要な報告書）については、必ず人間が最終確認を行うプロセスを設けてください。

トラブル事例3：入居者から「AIに個人情報を使っているのか」と問い合わせ

ある管理会社がAIチャットボットを導入した際、入居者から「私の個人情報をAIに使っているのですか？」という問い合わせがありました。管理会社はAIチャットボットの導入を入居者に事前に告知していなかったため、「知らないうちにAIに情報を取られている」という不信感を招いてしまいました。

対応策は、AIの利用を入居者に事前に告知し、利用目的と個人情報の取り扱いを明示することです。具体的には、LINE公式アカウントのプロフィールや自動応答の冒頭に「本サービスはAIチャットボットが一次対応しております。お客様の個人情報はAIの学習には使用されません」と表示します。透明性の確保が入居者の信頼につながります。

---

不動産ID制度とAI——2026年以降の展望

不動産業界の将来の変化として、「不動産ID制度」の動向にも触れておきます。不動産ID制度は、全国の不動産に固有のIDを付与し、物件情報をデータベース化する国の構想です。2026年以降の制度設計が進められており、実現すれば不動産AIの精度と利便性が飛躍的に向上します。

不動産ID制度が実現した場合、物件情報は公共データベースとして整備され、AI査定やマッチングの精度が大幅に向上することが期待されます。一方で、個人情報保護との兼ね合い（どの情報を公開し、どの情報を保護するか）は未解決の論点であり、今後の議論が注目されます。

現時点で不動産会社ができることは、自社の物件データ・顧客データを整理し、将来のデータベース化に備えておくことです。Excelで散在している物件データを統合管理ツール（いえらぶCLOUD等）に集約しておけば、不動産ID制度が実現した際にスムーズに対応できます。

---

コストと補助金——ガイドライン策定にかかる費用

社内AI利用ガイドラインの策定にかかるコストは、自社で策定する場合と外部に委託する場合で大きく異なります。

策定方法	費用	期間	備考
自社で策定（本記事のテンプレートを利用）	0〜5万円	1〜2週間	内部工数のみ
弁護士に監修を依頼	10〜30万円	2〜4週間	法的リスクの確認が確実
コンサルタントに全面委託	30〜100万円	1〜2ヶ月	策定＋研修＋運用サポート

出典：生成AI総合研究所の提供サービス実績および市場相場

弊社の推奨は「自社で策定→弁護士に監修を依頼」の2段階アプローチです。本記事のチェックリスト20項目をベースに社内でドラフトを作成し（0〜5万円）、そのドラフトを顧問弁護士に確認してもらう（10〜20万円）。この方法が最もコストパフォーマンスが高い選択肢です。

なお、ガイドライン策定の費用はIT導入補助金の対象にはなりませんが、人材開発支援助成金の「事業展開等リスキリング支援コース」で研修費用が最大75%助成される可能性があります。AI利用ガイドラインの策定を含む「AI活用研修」として申請すれば、研修費用の大部分を助成でカバーできます。

補助金活用の詳細はAI導入で使える補助金・助成金 完全ガイド【2026年最新】をご覧ください。

---

導入ステップ——AI利用ガイドラインの策定から運用まで

ステップ1：現状把握（1週間）

自社でAIがどのように使われているかを把握します。「スタッフが個人のChatGPTアカウントで業務に使っていないか」「入居者やオーナーの個人情報をAIに入力していないか」を確認します。弊社の経験では、「社長が知らないうちにスタッフが個人のChatGPTアカウントで入居者情報を入力していた」ケースが5社中3社でありました。

ステップ2：ガイドラインのドラフト作成（1〜2週間）

本記事の20項目チェックリストをベースに、自社の業務に合わせたガイドラインのドラフトを作成します。

ステップ3：弁護士監修（2〜4週間）

ドラフトを顧問弁護士に確認してもらいます。特に「第三者提供」の該当性と「越境移転」の問題について、弁護士の見解を得ておくと安心です。

ステップ4：全社員研修（半日）

ガイドラインの内容を全社員に研修します。研修資料には、「なぜマスキングが必要か」「ChatGPT無料版を業務で使ってはいけない理由」を具体例で示します。

ステップ5：運用と定期見直し（継続）

ガイドラインは策定して終わりではなく、半年〜1年ごとに見直しを行います。AI技術や法制度は急速に変化しており、策定時のルールが半年後には不十分になっている可能性があります。

---

経営者から寄せられる疑問

——ChatGPT Teamを使えば、個人情報を入力しても法的に問題ないのですか？

ChatGPT Teamでは「入力データはAIの学習に使用しない」と明記されていますが、これはOpenAI社の利用規約上の取り決めであり、日本の個人情報保護法上の「第三者提供に該当しない」という法的保証ではありません。現実的には、ChatGPT Team＋マスキングの組み合わせで運用すれば、法的リスクは非常に低いと考えられますが、確定的な法解釈が確立されていないため、弁護士への相談を推奨します。

——ガイドラインを作っても、スタッフが守らなかったらどうなりますか？

ガイドラインに違反があった場合の対応を、ガイドライン自体に明記しておくことが重要です。「初回：口頭注意」「2回目：書面注意」「3回目：懲戒処分の対象」など、段階的な対応を定めておきます。また、違反を防ぐための技術的対策として、ChatGPT Teamのアカウントを会社が一括管理し、個人アカウントでの業務利用を禁止するルールが効果的です。

——小規模の管理会社（5名以下）でもガイドラインは必要ですか？

必要です。5名以下の会社であっても、入居者の個人情報を扱う以上、個人情報保護法の適用を受けます。むしろ小規模な会社のほうが、スタッフ1人のミスが会社全体に影響するリスクが大きいため、ガイドラインによるルール化は重要です。本記事のチェックリスト20項目を印刷してデスクに貼っておくだけでも、誤入力のリスクは大幅に下がります。

——入居者やオーナーにAI利用の同意を得る必要はありますか？

厳密に言えば、個人情報の利用目的に「AI活用」が含まれていない場合、利用目的の追加と通知（または同意取得）が必要です。現実的な対応としては、プライバシーポリシーの「利用目的」の項目に「業務効率化のためのAIツール利用」を追加し、入居者・オーナーに通知する（ウェブサイトへの掲載や書面での告知）ことが推奨されます。新規契約の場合は、契約書の個人情報条項にAI利用を明記することで、自然な形で同意を取得できます。

——AI-OCRで契約書を読み取る場合も、個人情報保護法の対象になりますか？

なります。AI-OCRで契約書を読み取り、テキストデータに変換する過程で入居者の個人情報（氏名、住所等）がAIによって処理されます。ただし、AI-OCRツール（DX Suite等）のベンダーとの契約で「データの安全管理措置」が定められている場合、個人情報の委託先管理として処理できます。ベンダーとの契約書に「個人データの安全管理」に関する条項が含まれていることを確認してください。

---

まとめ：「使わないリスク」より「正しく使う方法」を知る

不動産会社のAI利用における個人情報管理は、宅建業法・個人情報保護法・社内ガイドラインの3層で対応すれば、安全にAIを活用できます。

今すぐやるべきことは3つです。

1. スタッフがChatGPT無料版を業務で使っていないか確認する
2. 本記事の20項目チェックリストを印刷して社内に共有する
3. ChatGPT Team以上のプランを法人契約する（月3,000円/人）

「AIは怖いから使わない」ではなく、「正しいルールを決めて安全に使う」。この姿勢が、不動産会社のAI活用を着実に前に進めます。

不動産AI活用の全体像は不動産AI活用ガイド2026で、AI導入のコスト詳細は不動産のAI導入コストで解説しています。

---

---

出典・参考:
– 宅地建物取引業法 第35条（重要事項説明）、第47条（秘密保持義務）
– 個人情報保護法 第27条（第三者提供制限）、安全管理措置規定
– 個人情報保護委員会「改正個人情報保護法 概要」（2025年4月施行）
– OpenAI公式サイト 利用規約・プライバシーポリシー（2026年5月時点）
– 生成AI総合研究所の不動産会社支援実績データ
※本記事は法令の一般的な解説であり、法的助言を構成するものではありません。自社の具体的な法的リスクについては、弁護士にご相談ください。
※本記事の情報は2026年5月時点のものです。法改正や制度変更により内容が変わる場合があります。