パスポートで見せてはいけない部分とは？旅館業の確認実務と情報管理リスクを解説

「パスポートを確認してください」と現場スタッフに伝えたとき、どの部分をどこまで記録していいのか、判断に迷ったことはありませんか。外国人ゲストの本人確認は宿泊業・ホテル運営では日常業務ですが、「法律上は何が許されていて、何が許されていないのか」という線引きが意外と曖昧なまま運用されているケースが多いです。

実はこの問題、単なる「マナー」や「個人情報の取り扱い」の話ではありません。旅館業法に基づく義務と、個人情報保護法が定める過剰取得の禁止、さらにパスポートの不正利用リスクが複雑に絡み合っています。この記事では、「パスポートで見せてはいけない部分」という観点から、宿泊施設の実務担当者・経営者が知っておくべき法的な整理を解説します。

そもそも「見せてはいけない部分」はなぜ生まれるのか

パスポートには、持ち主にとって慎重に扱うべき情報が複数含まれています。具体的には以下のような情報が記載されています。

• 氏名・生年月日・国籍（顔写真ページ）
• 旅券番号（パスポート番号）
• IC チップ（生体情報が格納されている）
• 過去の入国・出国スタンプ（旅行履歴）
• MRZ（機械読み取りゾーン）：国籍コード・チェックデジット等

このうち、宿泊施設が旅館業法上の義務として確認してよい情報は「氏名・国籍・旅券番号」に限定されます。過去の渡航履歴（スタンプページ）や生体情報（ICチップ）は、法律上の確認義務とは無関係であり、むやみに閲覧・記録することは個人情報保護の観点から問題となります。

ところが現場では「全ページコピーしておけば安心」「スマホで全部撮っておこう」という運用が横行しがちです。こうした過剰な情報取得こそが、後のトラブルに発展するリスクを生んでいます。

旅館業法はパスポートの何を確認せよと言っているのか

旅館業法第6条は、宿泊者が外国人である場合、宿泊者名簿に「国籍・旅券番号」を記載させる義務を旅館等の営業者に課しています。この義務を果たすために、営業者は外国人宿泊者のパスポートを確認する権限があります。

問題は「確認」の方法です。実務上よく議論になるのは次の2点です。

1. 原本の提示が必要か、写真データ（スマートフォン画面等）でも認められるか
2. コピー（紙またはデータ）を保存してよいか

法律条文は「確認」の手段を原本に限定していません。そのため、写真データでの確認自体は旅館業法上で一定程度許容されると解釈されています。ただし、「確認」と「記録・保存」は別問題です。確認が済んだ後に、その情報をどの範囲で・どの期間・どのような形式で保存するかは、個人情報保護法の規律に服します。

実際に顧問先のホテル運営会社からこのような相談が寄せられました。「外国人宿泊客のパスポートについて、原本ではなく写真データでの確認が法令上許容されるか知りたい」というものです。このような疑問は、現場で日常的に生じているにもかかわらず、社内で明確なルールが整備されていないケースが非常に多いのが実情です。

個人情報保護法が禁じる「過剰取得」とは何か

個人情報保護法は、個人情報を取得する際に「利用目的の達成に必要な範囲」を超えた取得を禁止しています（法第17条）。旅館業法の義務遂行のために必要な情報は「氏名・国籍・旅券番号」です。これを超えて取得することには、法律上の根拠が必要です。

「見せてはいけない部分」と言われる情報の筆頭は、渡航スタンプページです。どの国に何回出入国したかという情報は、個人の行動履歴に相当し、センシティブな情報と言えます。旅館業法の本人確認義務を果たすためにこのページの閲覧・記録は必要ありません。にもかかわらず「全ページコピー」を慣行としている施設は、法律上のリスクにさらされています。

また、MRZ（機械読み取りゾーン）には生体情報アクセス用のデータが含まれており、スキャナー等で読み取ることは、ICチップへの不正アクセスリスクも伴います。こうした情報は、明確な法的根拠がない限り取得すべきではありません。

問題が起きる前にできること——現場ルールの整備と研修

パスポートの取り扱いトラブルは、悪意からではなく「なんとなくの慣行」から生まれることがほとんどです。予防のために今すぐできることを整理します。

確認する項目を明文化する

現場スタッフに「パスポートのここだけ見てください」と指示できるよう、確認項目をフローチャートや業務マニュアルに落とし込みます。「氏名・国籍・旅券番号」の3点に絞り、それ以外のページは確認不要であることを明示してください。

記録・保存の方法を統一する

写真データで確認する場合、その画像データをいつ・どのように削除するかのルールを決めます。「確認が終わったら即削除」「宿泊記録と紐づけて30日保存後に削除」など、あいまいにしないことが重要です。利用目的・保存期間・アクセス権限を明文化し、プライバシーポリシーとも整合させてください。

現場スタッフへの研修を定期的に行う

確認義務の範囲を正確に伝えるため、年に一度程度のペースでスタッフ研修を行います。「過去のスタンプページを見ること」「全ページをスキャンすること」が問題になりうると、具体的に説明することが理解につながります。

問題が発生したときの初動対応フロー

万が一、パスポート情報の過剰取得・漏えい・不正利用が疑われる事態が発生した場合、対応の遅れが被害を拡大させます。以下の順で動いてください。

1. 事実の確認と記録：いつ・誰が・どの情報を・どのような方法で取得・保存・共有したかを時系列でまとめる。記録は書面で残す。
2. 被害範囲の特定：情報が外部に流出したか、誰がアクセスできる状態だったかを確認する。
3. 本人への通知：個人情報保護法上、漏えい等が発生した場合は本人および個人情報保護委員会への通知義務が生じる場合があります（法第26条）。
4. 法的助言を求める：通知の要否・範囲・文面は法的判断が必要なため、早期に弁護士に相談する。

この局面で「証拠が残っていなかった」というケースが後を絶ちません。誰がどの端末でどの画像を扱ったか、ログが残っていないと事実確認すらできなくなります。証拠は、紛争になってから急に作れるものではありません。日常のデータ管理のルール自体が、有事のときの証拠になります。

相談が遅れた会社に起きたこと——失敗事例の構造

外国人宿泊客対応でパスポートの取り扱いルールがあいまいなまま運営を続けた施設では、次のような問題が起きやすい構造があります。

なぜ相談が遅れるのか：「これまでトラブルになったことがないから大丈夫」という経験則への過信が最大の要因です。パスポートの過剰取得は、即座に苦情として来ることは少なく、問題が水面下で進行します。行政調査や外国人ゲストからのクレームが来て初めて「実は問題だった」と気づくパターンが典型的です。

なぜ証拠が残っていないのか：「確認用に撮った写真」の扱いがスタッフの裁量に委ねられており、削除したのかどうか、どの端末にあるのかが管理されていないことが多いです。個人のスマートフォンで撮影していた、という状況が発覚した時点で、施設側は管理義務違反を問われます。

このような問題は、知識があれば防げたことがほとんどです。「揉めてから弁護士を使うのではなく、揉めないように弁護士を使う」という発想が、宿泊業の日常業務にこそ求められます。

うちの会社ではどう考えればいいか——規模別の整理

「自社にはどこまでのルールが必要か」は、施設の規模や外国人宿泊者の割合によって変わります。以下を判断の出発点にしてください。

小規模施設・年間外国人宿泊者が少ない場合

最低限、「確認項目（氏名・国籍・旅券番号）を紙の宿泊者名簿に記録し、それ以外は記録しない」というルールを口頭でなく文書化する。写真撮影は原則行わない運用が最もシンプルです。

中規模施設・外国人宿泊者が一定数いる場合

写真データでの確認を認める場合は、使用端末・保存期間・削除手順を業務マニュアルに明記する。個人端末での撮影は禁止し、施設管理の端末のみ使用するルールにする。

大規模施設・チェーンホテル・インバウンド比率が高い場合

プライバシーポリシー・個人情報管理規程・旅館業法対応マニュアルを整合させ、法務顧問の確認を経た上で運用する。スタッフ研修を年次計画に組み込み、監査の仕組みも持つことが望ましいです。

再発防止策——スポット対応で終わらせないために

一度ルールを作っても、スタッフの入れ替わりや新しい技術（スマートフォン・宿泊管理システム等）の導入によって、気づかないうちに運用が変わることがあります。再発防止のポイントは以下の3つです。

• マニュアルの定期見直し：旅館業法・個人情報保護法は改正されることがあります。法改正のタイミングで社内ルールも見直す仕組みを作る。
• ヒヤリハット報告の仕組み：現場スタッフが「これは問題だったかも」と気づいたことを共有できるルートを設ける。
• 外部専門家によるチェック：社内だけの目線では見落としが生じます。年に一度、法務ドック（会社の法務リスクの健康診断）として弁護士に確認してもらう体制が有効です。

パスポートの取り扱いは「小さなルール」に見えますが、外国人ゲストのプライバシー権・行政処分リスク・国際的なレピュテーションリスクと直結しています。一度問題になると、SNSでの拡散や行政の調査が重なり、宿泊業の信頼を大きく損なうことになります。

パスポートの確認・管理に関する社内ルール整備や、旅館業法・個人情報保護法の対応体制づくりは、スポット相談で解決できるものもありますが、法改正対応や現場研修・マニュアル更新まで継続して関与できる法務体制があると心強いです。弁護士法人ブライトの「みんなの法務部」では、顧問先142社の実名を公開しており、企業法務部の弁護士歴平均14年以上の弁護士が、旅館業・ホテル運営の日常的な法律問題から個人情報管理体制の整備まで、継続的にサポートしています。法改正のたびに「うちの運用は大丈夫か」と一人で判断するのではなく、相談できる体制そのものを整えることが、再発防止の最も確実な方法です。

よくある質問

Q1. パスポートの顔写真ページをコピー（スキャン）して保存しても問題ないですか？

旅館業法上の義務（氏名・国籍・旅券番号の確認）を果たす目的であれば、確認後に保存することは直ちに違法とはなりませんが、保存の範囲・期間・アクセス管理について個人情報保護法の要件を満たす必要があります。利用目的の特定・通知、必要以上の保存期間の設定、適切な廃棄の手続きが求められます。顔写真ページ以外（スタンプページ等）のコピー保存は、利用目的との関係で過剰取得となるリスクがあります。

Q2. スマートフォンで旅券番号だけ撮影するのはOKですか？

確認のための撮影自体が直ちに禁止されているわけではありませんが、使用する端末（個人端末か施設管理端末か）・撮影後の削除タイミング・保存場所の管理が重要です。個人のスマートフォンでの撮影は、施設による管理が及ばないため、漏えい時の責任が曖昧になりリスクが高まります。施設の業務端末に限定し、確認後速やかに削除するルールを定めることが望ましいです。

Q3. 外国人ゲストがパスポートの提示を拒否した場合はどうすればいいですか？

旅館業法上、外国人宿泊者への旅券番号等の記載要求は営業者の権限として認められており、正当な理由なく宿泊を拒否することは原則として認められませんが、法令上の確認義務を果たせない場合の取り扱いについては、個別の状況に応じた判断が必要です。対応方針を事前にマニュアル化し、弁護士に相談した上で整備しておくことをお勧めします。

Q4. 旅館業法改正で何か変わりましたか？

2023年の旅館業法改正では、宿泊拒否事由の明確化や感染症対策に関する規定が整備されました。外国人宿泊者の本人確認義務（旅券番号等の確認）の枠組み自体は維持されていますが、確認手段のデジタル化（写真データでの確認など）については解釈が実務上問題になるケースが続いています。最新の行政通知や法令改正の動向を継続的に確認することが重要です。

この記事の監修者

和氣 良浩（わけ よしひろ）

弁護士法人ブライト｜代表弁護士／パートナー弁護士

大阪弁護士会／大阪大学法学部卒

専門：顧問弁護士・企業法務・M&A・経営権紛争・事業再生

パスポートの確認方法・個人情報管理・旅館業法対応など、ホテル・宿泊業の日常的な法律相談を継続的に相談できる顧問弁護士をお探しの方は、弁護士法人ブライト「みんなの法務部」にお問い合わせください。顧問先142社の実名を公開しており、企業法務部の弁護士歴平均14年以上の経験豊かな弁護士が対応します。企業法務窓口：06-4965-9590（平日9:00〜18:00）