流通・小売業界の案件で気をつけたい規制とセキュリティのルール｜個人情報・景品表示法・カード情報

流通・小売の案件で押さえたいルールは、会員データにかかる個人情報保護法、ポイントやキャンペーンにかかる景品表示法、POSで扱うカード情報にかかる割賦販売法、税率と価格表示にかかる消費税のルールの4つです。どれも直接の宛先は小売の企業ですが、システムの仕様に直結するため、設計や開発に関わるフリーランスも中身を知っておくと手戻りを減らせます。

現場で求められるのは、条文の解釈ではなく、権限の範囲を守る、データを持ち出さない、仕様の根拠を業務部門に確かめる、という行動です。この記事では、2026年10月時点で各機関の公式ページから確かめた内容と、それが案件のどこに関わるかを整理します。個別の解釈が必要な場面では、発注側の担当部門や専門家に確かめてください。

会員データには個人情報保護法がかかる

ポイントカードやアプリの会員データ、購買の履歴は、個人情報保護法の対象になる代表的な情報です。小売の案件で関わりやすい条文は次のとおりです（e-Gov法令検索で確かめた内容）。

個人情報保護委員会の通則編ガイドラインでは、報告の対象になる事態として、要配慮個人情報を含むもの、不正に利用されると財産的被害が生じるおそれがあるもの、不正の目的によるおそれがあるもの、本人の数が1,000人を超えるもの、の4つを挙げています。報告は、事態を知った後速やかに速報を行い、確報は原則30日以内（不正の目的によるものは60日以内）とされています。会員数の多い小売では、1件の誤送信や設定の誤りが報告の対象になる規模に届きやすいことを意識しておきます。

フリーランスにとって大切なのは、自分が小売の企業から見て委託先（またはその先の再委託先）として監督される立場だと理解することです。個人情報を扱う業務の契約で確かめることは個人情報を扱う業務の契約の記事、フリーランス自身が事業者として守ることは個人情報保護法の記事で扱っています。

ポイントとキャンペーンには景品表示法がかかる

景品の限度額

消費者庁の「景品規制の概要」では、景品類を、顧客を誘引する手段として、自己の供給する商品・サービスの取引に付随して提供する物品、金銭その他の経済上の利益と説明しています。限度額は提供の方法で分かれます。

ポイントは「値引き」か「景品」かで扱いが分かれる

消費者庁の景品に関するQ&Aでは、次回以降の購入時に支払いの一部に充てられるポイントは、取引通念上妥当と認められる基準に従っていれば、値引きに当たり景品規制の対象外とされています（Q39）。一方で、次のような場合は扱いが変わるとされています。

• 抽選で値引券を提供するなど、懸賞による値引きは値引きと認められず、一般懸賞の規制の対象（Q46）
• ポイントを値引きに使うか景品と交換するかを選べる企画では、景品と交換する場合に総付景品の規制がかかる（Q49）
• 別の法人が運営する店の値引券を提供する場合は景品類となり、総付景品の規制の対象（Q41）

システムの案件では、ポイントの付与率や交換の上限、抽選の当選の仕組みを設定で変えられるようにすることがよくあります。キャンペーンの設定を作る側は、法令の判断をするのではなく、業務部門や法務が確かめた条件を正しく実装する役割です。設定値の根拠が分からないときは、決める前に業務部門に確かめます。

表示のルール

景品表示法は表示も規制しています。消費者庁の「表示規制の概要」では、実際より著しく優良と示す優良誤認表示、取引条件を実際より著しく有利と誤認させる有利誤認表示に加えて、内閣総理大臣が指定する表示として、おとり広告や、事業者の表示であることが分かりにくい表示（いわゆるステルスマーケティング）などの告示が挙げられています。アプリやチラシの画面で価格や特典を表示する仕組みを作るときは、表示の文言や条件を業務部門が確かめる流れがあるかを意識しておきます。

POSで扱うカード情報には割賦販売法がかかる

割賦販売法第35条の16は、クレジットカード番号等を取り扱う事業者に、経済産業省令で定める基準に従って、番号等の漏えい、滅失、毀損の防止などの適切な管理のために必要な措置を講じることを求めています。義務を負う者には、カード会社だけでなく、クレジットカードで商品を販売する販売業者、つまり小売の店舗も含まれます。

POSと決済端末の案件では、カード番号をPOSや店舗のサーバーに残さない設計になっているかが基本の論点になります。ログやテスト用のデータにカード番号が紛れ込まないように気をつけることも大切です。カード業界の基準や決済の仕組みの詳しい話は、クレジットカード・決済業界の規制の記事で扱っています。

商品券やプリペイドカード、サーバ型の電子マネーなどは、金融庁の説明では資金決済法の「前払式支払手段」に当たります。自社で発行するプリペイドの仕組みに関わるときは、こうした制度がかかることを前提に、業務部門の指示に沿って設計します。

税率の変更と価格表示：2027年4月に予定される改正案

食品を扱う小売では、消費税の税率がPOS、売価、レシート、値札に直結します。国税庁のリーフレット（2026年9月）は、2026年9月15日に閣議決定された大綱で示された改正案として、次の内容を説明しています。法案が国会に提出され、可決・成立した場合のものです。

• 令和9年（2027年）4月1日から令和11年（2029年）3月31日までの2年間、飲食料品の消費税率を1％（国・地方合計）に引き下げる。新聞の定期購読は8％、その他は10％
• 対象の範囲は、令和9年3月31日以前に税率8％の対象である飲食料品の範囲と同じ
• 一定の定期供給契約や通信販売に基づく販売は、引下げ後もこれまでどおり8％が適用される経過的な取扱いがある
• 値札の貼り替えが間に合わないなどの事情がある場合、令和9年2月1日から5月31日までは、実際の支払額と誤認させない掲示などを条件に、8％または1％での総額表示が認められる特例がある。終了時（令和11年2月1日から5月31日）も同様

成立すれば、税率の切替日に合わせたPOSと基幹の改修、売価と総額表示の切替、経過的な取扱いの判定など、多くの作業が発生します。仕様は、成立した法令と国税庁の案内、業務部門の判断に基づいて決まるため、案件の中では最新の情報を確かめながら進めます。税務の判断が必要な点は、税理士などの専門家にご相談ください。

現場で気をつけたい5つの行動

1. 与えられた権限の外に出ない：会員データや売上データに、作業に必要な範囲を超えて触れない
2. 本番のデータを持ち出さない：テストのために本番の会員データやカード情報を手元に複製しない。私用の端末やクラウドサービスに保存しない
3. 設定値の根拠を確かめる：ポイントの付与率、景品の上限、税率などは、業務部門が決めた根拠を確かめてから設定する
4. 異常はすぐに報告する：誤送信や不審なアクセス、設定の誤りに気づいたら、決められた経路ですぐに伝える
5. 参画時の教育と誓約に参加する：情報の取扱いの教育や誓約書の手続きを形だけにしない

貸与された端末の使い方は貸与PCの記事、万一情報を漏えいしてしまったときの対応は漏えい時の対応の記事で整理しています。

よくある質問

フリーランスが景品表示法の判断をする必要がありますか？

判断をするのは小売の企業の業務部門や法務で、フリーランスに求められるのは、決まった条件を正しく実装することです。ただ、ポイントやキャンペーンの仕組みに関わるなら、値引きと景品の違い、懸賞の上限といった考え方を知っておくと、設定の根拠を確かめるべき場面に気づけます。

テストで本番に近い会員データを使いたいときはどうすればよいですか？

自分の判断で本番のデータを複製せず、参画先の決まりを確かめてください。テストのためのデータの作り方や加工の方法は、現場ごとに決まっていることが多くあります。個人情報を扱う業務の契約の考え方は個人情報を扱う業務の契約の記事で扱っています。

消費税率の引下げはもう決まったのですか？

2026年10月時点で国税庁が説明しているのは、2026年9月15日に閣議決定された大綱で示された改正案の内容で、法案が国会で可決・成立した場合のものです。案件では、成立の状況と国税庁の最新の案内を確かめながら進めてください。税務の判断が必要な点は、税理士などの専門家にご相談ください。