私が大家を始めて15年、所有物件が複数棟(現在9棟)を超えたあたりから痛感したのは、賃貸経営の生産性は「入居者情報の管理設計」で決まるということです。物件が5棟を超え、入居者が30世帯を上回った頃、契約書の場所が分からず更新期限を1件見逃し、更新料8万4千円の請求が2週間遅延したことがあります。原因は台帳がExcel・LINEメモ・紙契約書・メール本文にばらけていたことでした。以来、私は「入居者台帳は一元化」「本人確認書類は暗号化」「家族と共有できる緊急アクセス手段を用意」「退去者データは5年で自動削除」という4本柱で運用しています。本記事では、機械設計エンジニアとして20年培った定量的な判断軸を持ち込み、個人情報保護法(2026年時点)への配慮と「自分に何かあった時の共有」を両立させる、個人大家向けの入居者データ管理設計を、金額・年数・具体手順まで踏み込んで解説します。業者(不動産管理会社)に丸投げすれば月5,500円/戸×30戸=月16.5万円かかる管理コストを、DIYで月2,000円程度のクラウド費に抑えつつ、情報漏えいリスクを実務的に潰す方法です。
1. 入居者台帳に持つべき項目・持たない方がよい過剰情報の線引き
台帳は「持ちすぎ」ても「持ちなさすぎ」ても事故ります。私は9棟40世帯を管理していますが、台帳項目を「必須19項目」「業務上必要な10項目」「持たない7項目」の3層に分けて設計しています。項目を絞る最大の理由は、漏えい時の実損害と精神的コスト、そして個人情報保護法上の「取得目的を超えた保有」を避けるためです。設計の考え方は、機械の部品表(BOM)と同じで、「その情報が何のトリガーで、どの処理に使われるか」を1項目ずつ紐づけるやり方が有効です。
1-1. 必須項目19点(私が実際に運用しているコア台帳)
私のコア台帳(スプレッドシート1シート・1行=1入居者)は次の19項目です。契約者氏名(漢字/カナ)、生年月日、性別、契約書番号、物件名、部屋番号、契約開始日、契約終了日(更新月)、家賃、共益費、敷金、駐車場料金、口座振替or銀行振込の別、保証会社名、保証会社契約番号、緊急連絡先氏名・続柄、緊急連絡先電話番号、勤務先(業種のみ)、契約書PDFへの内部リンク。ここに勤務先住所や年収まで書くと過剰です。年収は入居審査で保証会社が判定した「A・B・Cランク」だけを残し、金額本体は台帳から落とします。これで漏えい時のリスクを大幅に下げつつ、日常業務に必要な情報は9割拾えます。
1-2. 業務上必要な追加10項目(発生時に紐付けるサブ台帳)
発生ベースで別シートに管理する項目です。鍵番号(シリンダーメーカーと鍵№)、火災保険の契約会社と証券番号、原状回復時の入居時写真リンク、退去予告受領日、精算金額、退去立会日、原状回復業者(私の場合はDIY施工の内訳)、次回更新料の請求日、家賃改定履歴、督促履歴。督促履歴は特に慎重に扱うべきで、心理的印象を書かず「〇月〇日入金確認、〇月〇日13:00架電、翌日入金」など事実のみを残します。「本人性格が〜」といった主観情報は台帳に載せません。
1-3. 持たない方がよい過剰情報7点
私が意識的に台帳に載せないのは次の7点です。マイナンバー(そもそも取得すべきでない)、健康情報、家族構成の詳細(同居人続柄までは可、氏名は個別書類のみ)、勤務先住所と部署、年収の実額、SNSアカウント、写真付き身分証の画像本体(台帳には「保管フォルダ内リンク」のみ)。マイナンバーは大家業務では基本的に取得目的がなく、うっかりコピーを預かるだけでも管理義務が跳ね上がります。健康情報は「保証会社に伝わる範囲」で足り、大家が控える必要はありません。私は入居時に本人確認書類のコピーは受け取りますが、原本の写真データは暗号化フォルダに入れ、台帳シート内には「有無」だけを○×で管理する運用にしています。
💡 判断のポイント
項目を追加したくなったら、「その項目を1年間1度も参照しなかった場合、削除しても業務に支障が出るか」を自問します。答えが「出ない」ならその時点で載せない判断が正解。9棟40世帯の私の場合、この基準で年間平均4項目が追加され、3項目が削除されます。差引きプラス1で、台帳は肥大せず育っていきます。
2. 本人確認書類・契約書PDFの暗号化保管とアクセス制限設計
台帳が「一覧表」なら、本人確認書類と契約書PDFは「原本ライブラリ」です。ここが最も情報密度が高く、漏えい時の実害も大きいので、私はアクセス制限を4段構えで作っています。台帳には「リンクだけ」を書き、原本本体は暗号化したフォルダに保管し、開くには追加のパスワードが要る、という設計です。年間コストで見ると、私の場合クラウドストレージ(有料プラン)が年間15,120円、パスワード管理アプリが年間4,800円、外付けSSD(暗号化用)が3年で1万6千円=年5,333円で、合計およそ年25,000円。管理会社委託と比べれば圧倒的に安く済みます。
2-1. フォルダ階層と暗号化の当てどころ
私のフォルダ設計は「物件別→部屋別→契約年別」の3階層です。最上位フォルダ全体をクラウドの二段階認証で守り、中で本人確認書類だけを別途ZIP(AES-256相当)+パスワード保護しています。契約書PDFはOSレベルの権限で読み取り専用に固定し、PDFファイル自体にも文書パスワードをかけます。手間は増えますが、万が一クラウドアカウントが乗っ取られても、本人確認書類ZIPと契約書PDFはさらにパスワードが要るため、内容が読まれるまでの時間を稼げます。この「多層防御」は機械設計でいうフェイルセーフの考え方と同じで、単一の防御に賭けないのがコツです。
2-2. パスワードの世代管理と生成ルール
パスワードは物件別に世代管理しています。使い回しは避け、パスワード管理アプリ(私はKeePassXC相当のローカル型)で「物件A-書類-2026版」のような命名でランダム16文字を生成しています。台帳側にはヒントすら書かず、家族と共有する「緊急封筒」(後述)にだけマスターキーを入れます。過去には物件AとBで同じパスワードを流用し、Aの入居者トラブル対応中にBの書類を誤って開かれかけたことがありました。以来、物件横断で同じパスワードは使わないと決めています。
2-3. アクセス制限のマトリクス
| 対象データ | 私(オーナー) | 配偶者 | DIY協力者 | 保証会社担当 |
|---|---|---|---|---|
| 台帳(19項目) | 編集可 | 閲覧のみ | なし | なし |
| 本人確認書類 | 編集可 | 緊急時のみ | なし | 個別提出のみ |
| 契約書PDF | 編集可 | 閲覧のみ | なし | 紙原本のみ |
| 修繕・鍵情報 | 編集可 | 閲覧のみ | 該当物件のみ閲覧 | なし |
| 口座情報 | 編集可 | 緊急時のみ | なし | なし |
この表を1枚作るだけで、後述の権限分離やクラウド共有の設定が驚くほどスムーズになります。項目数40→権限マトリクスで整理して以降、私は月に1度の設定見直し工数が90分から25分に短縮しました。
3. 自分に何かあった時のための緊急アクセス手段の用意
個人大家の情報管理が管理会社と決定的に違うのは、「オーナー1人にすべてが集中している」点です。私が事故や急病で対応不能になれば、40世帯の家賃振込と修繕対応が止まります。過去、40代半ばで持病の腰痛が悪化し2週間動けなかった時、幸い配偶者に事前共有していたおかげで最低限の連絡対応は回りましたが、「事前に準備していなければ確実に止まっていた」と実感しました。そこで、私は緊急アクセス手段を3段構えで用意しています。
3-1. 緊急封筒(物理版)の中身と保管場所
A4封筒に紙で入れているものは、物件一覧(名称・住所・戸数・築年数)、家賃入金口座と通帳の保管場所、パスワード管理アプリのマスターパスワード、クラウドアカウントのメールアドレスと二段階認証の予備コード、保証会社と火災保険会社の連絡先、税理士の連絡先、緊急時に頼れる工務店の連絡先、そして「対応マニュアル(A4で5枚)」です。マニュアルには「入居者から連絡が来たら、まず物件と部屋番号を確認して〇〇に架電」など、非経験者が読んでも回せるレベルの手順で書いています。封筒は自宅の耐火金庫と実家(遠地)の金庫の2箇所に置き、更新は年1回、家族と一緒に中身を確認します。
3-2. デジタル遺言箱(オンライン版)
クラウドサービスには一定期間のログイン不在で指定した相手に情報が引き継がれる仕組みがあります。私はこれを使い、90日ログインが無ければ配偶者と成人した長男の2名にアクセス権が渡る設定にしています。渡すのは台帳の閲覧権限とパスワード管理アプリのマスターだけで、原本ZIPのパスワードは緊急封筒側にしか置きません。「デジタルで全部渡さず、物理と組み合わせる」ことで、乗っ取り耐性を保ちながら家族への引き継ぎを実現できます。
3-3. 相続人が困らないための「棚卸しシート」
年に1回、確定申告のタイミングで、私は「棚卸しシート」を更新します。物件ごとの帳簿価額、月間手取り、残債、火災保険の更新月、直近の大規模修繕予定、当期の税務相談先、契約中の司法書士など、相続で必要になる情報を1枚のA3に集約したものです。過去、知人の大家が亡くなった際、相続人が半年間物件の全貌を掴めず入居者対応が混乱した実例を目の当たりにしました。棚卸しシートがあるだけで、その混乱は3日で収束するレベルに変わります。作成は最初は2時間ほどかかりましたが、雛形ができてからは年20分の更新で維持できています。
⚠️ 失敗談
緊急封筒を作った最初の年、私はマスターパスワードをそのままA4用紙に「Password: xxxx」と書いていました。実家に置いた封筒を父が誤って親戚に見せかけたことがあり、幸い事故には至りませんでしたが肝を冷やしました。翌年から、パスワードは「頭2文字+隠語+末尾3文字を組み合わせる」の指示形式にし、実質的なパスワードは家族の記憶と紙の情報の両方が揃わないと復元できない形に変更しました。物理保管でも、リテラシー前提を過信しないほうが安全です。
4. 退去者データの保管期間ルールと安全な削除運用
入居者データの管理設計で最も見落とされがちなのが「捨てる設計」です。退去した入居者の情報を残しっぱなしにすると、漏えい時のリスクが年々積み上がります。一方で税務調査や敷金トラブルに備えるためある程度は残す必要があり、私は「精算完了から5年間保存、以降は暗号化のうえで削除」を基本ルールにしています(2026年時点、詳細は税理士に相談してください)。9棟40世帯を15年運用して、これまでに退去者が延べ180世帯を超え、その保管方式と削除サイクルを整えるだけで棚卸し時間が4時間から40分に減りました。
4-1. 保管期間の設計根拠
私が5年保存を採用している根拠は3つあります。1つ目は税務関係書類の一般的な保存年数(法人の場合7年、個人の場合概ね5〜7年)を踏まえたベースライン。2つ目は敷金精算や原状回復に関わる紛争が発生した場合の消滅時効の目安(2020年改正後の民法上5年)。3つ目は保証会社経由の代位弁済請求が過去に遡って発生する可能性を踏まえた保険的マージンです。退去日から起算し満5年経過を目安に、年に一度まとめて次項のとおり削除します。私は「毎年1月にその年の5年前退去分を削除」というカレンダー運用にしていて、思い出したときに削除する運用よりも取りこぼしが劇的に減りました。
4-2. 「安全な削除」の具体手順
削除は次の順で行います。第1に、退去者フォルダをクラウドから外付けSSD(暗号化済み)に移し、クラウド上のオリジナルはゴミ箱に入れ、ゴミ箱を完全に空にします。第2に、外付けSSD上でも該当フォルダを暗号化ZIPに固め、期限が満了したものはZIPごとファイルシュレッダー(3回上書き)で削除します。第3に、台帳シート上の該当行は「退去日・部屋番号のみ残す」形にマスクし、氏名・連絡先は消去します。統計として「入居期間3.4年」「退去理由:結婚」など匿名の傾向値だけを保持します。この匿名化により、私は市場データとして活用しつつ個人特定を防いでいます。
4-3. 削除実施のチェックリスト
年1回、私が使っているチェックリストは次のとおりです。1)退去日から満5年経過リストの抽出(スプレッドシート関数で自動計算)、2)税務・敷金トラブル・訴訟の未完了案件がないかの確認、3)クラウド原本フォルダの削除、4)外付けSSD上の暗号化ZIPの削除、5)台帳シートのマスク化、6)削除実施ログの作成(何名分をいつ削除したかを記録)、7)家族への削除完了報告メモ。6の実施ログは、後で「あの人の書類はどこに」と聞かれた際に「〇年〇月に規定に基づき削除済み」と説明できる証跡になります。
5. クラウド共有時に閲覧権限を絞る権限分離の運用
個人大家でも家族や協力者、税理士との情報共有が必要な場面は多々あります。しかし「全員にオーナー権限を渡す」と、事故と漏えいリスクが跳ね上がります。私が採用しているのは「役割別に3層の権限」を切る運用です。実務で試行錯誤した結果、この分離だけでヒヤリハットが年6件から1件に減りました。
5-1. 役割別権限の設計例
私は共有相手を「配偶者(準オーナー)」「家族DIY協力者(息子)」「税理士」「一時的支援者(繁忙期のヘルプ)」の4種類に分けています。配偶者には台帳の「閲覧+緊急時編集」、息子には「担当物件のみの修繕情報」、税理士には「収支シートと必要書類だけの閲覧」、一時的支援者には「特定のタスクフォルダのみで有効期限付き」を割り当てます。共有は個別メールアドレス指定で行い、共有リンクを不特定に発行する運用は禁止です。リンク共有はコピーされて拡散するリスクがあるため、私の運用ではゼロ件です。
5-2. 有効期限と定期棚卸し
権限は原則「有効期限付き」で発行します。税理士は12月〜3月の申告期のみ有効、DIY協力者はその物件の作業期間+30日で失効、といった具合です。加えて、四半期に1回、共有中のアカウントとフォルダをリスト化し、既に不要な権限を解除する「アクセス棚卸し」を実施しています。棚卸しの所要時間は約40分。過去、繁忙期に依頼した一時支援者のアクセスを解除し忘れ、8ヶ月後に外部から指摘されたヒヤリがありました。以来、期限切れの自動失効を利用し、手動解除に頼らない設計に切り替えています。
5-3. 共有前の「マスクファイル」化
税理士に月次収支を渡すときは、契約者氏名を「A-101」「B-203」のような物件+部屋番号コードに置き換え、氏名を含まない形で渡すルールにしています。税務上必要なのは金額と発生時点で、氏名までは必要ないことがほとんどです。「共有する情報は必要最小限」を徹底するだけで、漏えい時の実損害は激減します。マスキングはスプレッドシート関数(VLOOKUPで氏名を非表示にした派生シートを作る)で自動化しており、月次1分の作業で済みます。
6. スマホ紛失・PCマルウェアに備えた二段階認証とバックアップ設計
いかに設計を整えても、端末やアカウントが破られれば元も子もありません。私は情報漏えい対策の「最後の砦」として、二段階認証・バックアップ・端末管理の3点を必ず整備しています。予算的には、二段階認証用の物理セキュリティキー1本4,800円×3本、バックアップ用HDD2台で計12,800円、パスワード管理アプリで年4,800円。合計初期3万円+年5,000円程度で、9棟40世帯分の情報を守るコストとしては極めて安価です。
6-1. 二段階認証の設計原則
私は「SMS認証は使わない」ことを原則にしています。SIMスワップ詐欺で電話番号ごと乗っ取られるリスクがあり、認証コードが攻撃者に届いてしまうためです。代わりに認証アプリ(TOTP方式)と物理セキュリティキーを併用しています。物理キーは主要3アカウント(メール・クラウド・パスワード管理アプリ)に登録し、予備をもう1本、耐火金庫に保管しています。これで「主端末が水没」「盗難」「発火」といった事故が起きても、予備キーで復旧できる二重化ができています。
6-2. バックアップの3-2-1ルール
私はバックアップに情報系の「3-2-1ルール」を採用しています。原本1つ+バックアップ2つで計3つ、2種類の異なる媒体、うち1つはオフサイト(遠隔地)保管、という考え方です。具体的には、クラウド原本+自宅の外付けHDD+実家の外付けHDD(月1で持ち出し同期)。実家HDDは物理鍵付きの箱に入れて保管しています。年に1回、火災訓練の日程と合わせて「実家HDDから復元できるか」の実地テストを行い、実際に台帳と契約書PDFが復元できることを確認しています。「バックアップした気になっているだけ」を防ぐには実地テストが必須です。
6-3. スマホ・PCの端末対策
スマホは指紋認証+6桁以上のPIN、遠隔ロック機能を有効化しています。加えて、遠隔ワイプ(初期化)機能も試験済みです。PCは全ドライブを暗号化し、離席時は5分でロックがかかる設定にしています。ウイルス対策ソフトは年6,600円のものを継続契約中で、月1回はスキャンを実施。私はDIY用のPCと台帳PCを分けており、台帳PCではSNSやよく分からないアプリを一切入れないと決めています。これで感染経路そのものを絞り込めます。
💡 判断のポイント
「面倒だから」と1つでも設定を省くと、その1点が実害の入口になります。機械設計で言えば単一点故障(SPOF)の温床です。手間はかかっても、二段階認証・暗号化・バックアップの3点セットは全アカウント・全端末で完備することが、コスト的にも結果的に最安ルートです。
7. 個人情報の第三者提供と入居者同意の取り方
大家業では、家賃保証会社・管理会社・修繕業者・火災保険会社などに入居者情報を提供する場面が頻繁にあります。個人情報保護法上、第三者提供は原則として本人の同意が必要です(2026年時点。詳細は行政庁の最新指針と専門家に確認してください)。私は入居契約書と別紙で「個人情報の取扱いに関する同意書」を必ず取り交わし、提供先の類型を明示しています。過去、この同意書がない時代に保証会社への情報連携でトラブルになりかけたことがあり、以来、契約時のワンセットに組み込みました。
7-1. 同意書の必須要素
私が使っている同意書には次の6点を必ず入れています。1)取得する情報の項目(氏名・連絡先・勤務先など)、2)利用目的(賃貸借契約管理、家賃回収、緊急連絡)、3)第三者提供先の類型と目的(保証会社への審査・請求業務、火災保険会社への契約手続き、修繕業者への現地対応連絡)、4)保管期間と削除方針、5)本人からの開示・訂正・削除の求め方、6)問合せ窓口。特に3)の類型は具体的に、「例:〇〇保証株式会社(家賃保証・審査業務)」のようにビジネス実態を書くようにしています。抽象的な「関係各社に」表現は避けます。
7-2. 契約後の追加提供が発生した場合
契約時に想定していなかった第三者提供が後から必要になることがあります。例えば、退去後の敷金精算で税理士に相談する、リフォーム業者に部屋の使用状況をヒアリングする、などです。この場合、口頭ではなく書面またはメールで、追加提供の目的・提供先・情報範囲を伝え、明示的な同意を得るのが安全です。私は「追加同意テンプレート」をメール文で持っていて、5分で送付できるようにしてあります。急ぎのときほど、口約束で流さないことが重要です。
7-3. 契約書と同意書の管理表
| 書類 | 保管形態 | 保管期間 | アクセス権 |
|---|---|---|---|
| 賃貸借契約書(紙原本) | 耐火金庫 | 退去後5年 | 私+配偶者 |
| 契約書PDF | 暗号化クラウド | 退去後5年 | 私+配偶者閲覧 |
| 個人情報同意書 | 紙+PDF | 退去後5年 | 私+配偶者閲覧 |
| 本人確認書類 | 暗号化ZIP | 退去後2年 | 私のみ |
| 追加提供同意メール | メール保管 | 案件終結後5年 | 私のみ |
この表を毎年1回見直し、期限が来た書類を計画的に処分することで、法的リスクとオペレーションコストの両方を最小化しています。表を作るのに要した工数は初回で90分、以降の見直しは15分です。
8. まとめ:設計のパターンと1週間で始める導入手順
ここまでの内容を、最小コストで導入できる形にまとめます。私が15年間、9棟40世帯で運用しながら「最初にこれをやっておけばよかった」と思うのは、次の順序です。1週目に台帳項目19点の設計と現状の情報棚卸し、2週目に暗号化フォルダとパスワード管理アプリ導入、3週目に緊急封筒の作成、4週目に権限分離と共有ルールの整理。ここまでで初期投資は3万円前後、月次コストは2,000円弱で済みます。管理会社委託(月16.5万円想定)と比較して年間192万円以上の差になります。DIYで管理コストを抑えつつ、情報漏えいリスクを実務的に潰せるのが個人大家の強みです。
もう一つ強調しておきたいのは、「情報管理は現場作業のDIYと同じで、最初の設計に時間を投じるほど後で楽になる」ことです。私自身、5棟目まではExcelとLINEメモで力技運用していましたが、6棟目で入居者50世帯を超えた瞬間、月8時間かかっていた事務作業が破綻寸前になりました。そこで、この記事の設計を1ヶ月かけて構築した結果、月2.5時間まで削減できました。時給換算すると、年間で66時間×時給4,000円=26万円分の時間を取り戻した計算です。台帳の一元化・暗号化・緊急アクセス・退去者データ管理・権限分離・二段階認証・第三者提供同意。この7本柱を組み合わせることで、「個人情報を守りつつ、家族と共有できる」大家業インフラが完成します。
最後に、法律や税務、保険の細部は2026年時点の情報であり、実運用の詳細は税理士・弁護士・行政書士・保険会社などの専門家に確認してください。この記事は私自身の実践に基づく設計フレームですが、皆さんの物件規模や地域、契約形態によって最適解は変わります。まずは「必須19項目の台帳」と「緊急封筒」の2つから始めてみてください。1週間の時間投資で、DIY大家業の情報基盤は劇的に安定します。
📚 大家のリアル シリーズ
