【2026年版】行政書士の守秘義務と情報セキュリティ｜クラウド活用の安全性

この記事の結論

行政書士は正当な理由なく業務上知り得た秘密を漏らしてはなりません（行政書士法第12条）。紙やUSBでの管理は紛失・盗難のリスクが大きく、暗号化・アクセス権限・自動バックアップを備えたクラウド管理を適切に選べば、むしろ安全性を高められる場合があります。守秘義務とクラウドは対立せず、設計次第で両立します。顧客情報・案件・許認可期限を一つの仕組みに集約することが、漏えい防止と業務効率の両方に効きます。

行政書士の事務所では、住民票や戸籍、決算書、許認可申請に関わる機微な情報を日常的に扱います。「クラウドに顧客情報を置いても守秘義務に反しないか」「紙とクラウドはどちらが安全か」と不安を抱く先生は少なくありません。

この記事では、行政書士の守秘義務（行政書士法第12条）の中身を整理したうえで、紙・USB管理に潜むリスク、クラウド管理の安全性と選び方、アクセス権限・バックアップの考え方、そして顧客情報を一元管理する仕組みまでを解説します。読み終えれば、自分の事務所が今すぐ見直すべきセキュリティのポイントが分かります。

行政書士の守秘義務（行政書士法第12条）

行政書士は、正当な理由がなく、その業務上取り扱った事項について知り得た秘密を漏らしてはなりません。この守秘義務は行政書士法第12条に定められており、廃業後も継続します。出典: e-Gov法令検索 行政書士法。

守秘義務の対象は「業務上知り得た秘密」全般です。顧客の氏名・住所といった基本情報だけでなく、申請内容、家族構成、財産状況、相談の経緯まで広く含まれます。これらが第三者に漏れれば、依頼者の信頼を損なうだけでなく、懲戒や損害賠償のリスクにもつながります。

重要なのは、守秘義務は「気をつける」という心構えだけでは守りきれない点です。情報が物理的・電子的にどこに保存され、誰がアクセスできるかという仕組みの設計こそが、義務を実効的に支えます。顧客情報の扱いに不安がある場合は、顧客情報管理の課題もあわせて確認すると整理しやすくなります。

紙・USB管理に潜むリスク

紙のファイルやUSBメモリでの管理は、一見シンプルで安心に見えますが、実際には漏えいリスクが集中しやすい方法です。物理的な媒体は「持ち出せてしまう」ことそのものがリスクになります。

紙やUSBに依存した管理には、次のような弱点があります。

• 紛失・盗難: 鞄ごと書類やUSBをなくすと、暗号化されていなければ中身がそのまま流出する
• 持ち出しの追跡が困難: 誰がいつ書類を見たか、コピーしたかの記録が残らない
• バックアップの欠如: 火災・水害・破損で原本が失われると復元できない
• 検索性の低さ: 古い案件の書類を探すのに時間がかかり、誤って別案件と混在する

たとえば、USBメモリ1本に複数顧客の申請データを入れて持ち歩けば、紛失時には数十件分の機微情報が一度に流出しかねません。紙のキャビネットも、施錠を忘れれば来客や同居家族が閲覧できてしまいます。

これらのリスクは「うっかり」で起きるため、完全になくすのは困難です。だからこそ、人の注意力に頼らず仕組みで守る発想が必要になります。

クラウド管理の安全性と選び方

「クラウドは外部にデータを預けるから危険」というイメージは根強くありますが、適切なサービスを選べば、むしろ安全性を高められる場合があります。通信と保管の暗号化、アクセス権限、自動バックアップが標準で備わっているためです。

クラウド管理が紙・USBより優位になりやすい理由は次の通りです。

• 通信・保管時の暗号化により、データを盗み見られても解読が困難になる
• アクセス権限を設定でき、担当者ごとに見られる情報を制御できる
• 操作ログが残り、誰がいつアクセスしたかを追跡できる
• 自動バックアップにより、端末の故障や災害でもデータが失われにくい

ただし、クラウドであれば何でも安全というわけではありません。選定時には次の観点を確認します。

行政書士HUBは、通信・保管の暗号化とアクセス権限・自動バックアップを前提に設計されており、顧客情報・案件・許認可期限をクラウド上で安全に一元管理できます。サービスを比較検討する際は、業務管理システム比較も参考になります。

アクセス権限・バックアップの考え方

セキュリティは「外部からの侵入を防ぐ」だけでなく、「内部で必要な人だけが必要な情報に触れる」設計が欠かせません。アクセス権限の設計とバックアップの運用が、その両輪になります。

アクセス権限は「最小権限の原則」で考えます。全員が全情報を見られる状態は、内部からの漏えいや誤操作のリスクを高めます。担当案件のみ閲覧できる、請求情報は特定の人だけが扱える、といった具合に範囲を絞ることが基本です。

行政書士HUBの設計・運用に基づく自社調べの目安では、通信・保管の暗号化に加えてアクセス権限を3段階程度に分け、自動バックアップを組み合わせる構成が、小規模事務所でも無理なく運用できる現実的なラインです。担当者が1〜5名規模でも、権限分離と自動バックアップは過剰ではなく必須の備えと位置づけられます。

バックアップは「取っているつもり」が最も危険です。定期的に復元テストを行い、いざというときに本当に戻せるかを確認しておきましょう。

顧客情報を一元管理する仕組み

情報が複数の場所に散らばっていること自体が、漏えいリスクと管理コストを増やします。紙のキャビネット、個人PCのフォルダ、表計算ソフト、メールの添付ファイルに情報が分散すると、どこに何があるか把握できず、削除漏れや二重管理が起こります。

顧客情報を一つの仕組みに集約すると、セキュリティと効率の両方が改善します。

• 保存場所が一元化され、暗号化・権限・バックアップを一括で適用できる
• 顧客・案件・許認可期限・請求が紐づき、情報の探索ミスが減る
• 操作ログが残り、誰がどの情報に触れたかを後から確認できる
• 退職・担当変更時も、権限を一カ所で付け外しできる

行政書士HUBは許認可の種別を問わず期限を登録でき、自動リマインドで更新の見落としを防ぎます。顧客情報・案件進捗・許認可期限・請求書までをクラウドで統合管理できるため、情報の分散を解消しながら守秘義務を技術面から支えられます。

なお、登記申請の代理は司法書士、税務申告は税理士、雇用関係助成金や労務手続は社会保険労務士、訴訟代理は弁護士の業務であり、行政書士の業務範囲とは線引きが必要です。システムで情報を一元化する際も、扱う業務範囲を明確にして運用します。具体的なソフトの選定軸は顧客管理ソフトの選び方で詳しく整理しています。

まとめ

行政書士の守秘義務（行政書士法第12条）は、心構えだけでなく仕組みで守る時代になっています。要点は次の通りです。

• 守秘義務は業務上知り得た秘密全般が対象で、廃業後も継続する
• 紙・USB管理は紛失・盗難・バックアップ欠如のリスクが集中する
• クラウドは暗号化・アクセス権限・自動バックアップを適切に選べば安全性を高められる
• アクセス権限は最小権限、バックアップは復元確認まで行う
• 顧客情報の一元管理が、漏えい防止と業務効率の両方に効く

情報を一つの安全な仕組みに集約することが、依頼者の信頼を守る最短の道です。

行政書士HUBで案件・許認可期限を一元管理

行政書士HUBは、顧客情報・案件進捗・許認可期限・請求書までをクラウドで統合管理できる業務管理システムです。許認可の種別を問わず期限を登録でき、自動リマインドで更新の見落としを防ぎます。Mac・スマホ対応で場所を選びません。

月額2,980円 （6名以上・1〜5名は4,980円／税込）から、14日間の無料トライアルで全機能をお試しいただけます。

行政書士HUBを試してみる →

初期費用30,000円（税込）・契約期間の縛りなし

よくある質問

Q1. クラウドに顧客情報を置いても守秘義務に反しませんか。

A. クラウドの利用自体が守秘義務違反になるわけではありません。守秘義務（行政書士法第12条）は秘密を「正当な理由なく漏らさない」義務であり、暗号化・アクセス権限・バックアップを備えた信頼できるサービスを適切に運用すれば、むしろ漏えい対策を強化できます。重要なのは保存場所そのものより、誰がどう管理するかの設計です。

Q2. 紙とクラウドはどちらが安全ですか。

A. 一概には言えませんが、紛失・盗難・災害への耐性という点では、暗号化と自動バックアップを備えたクラウドが優位になりやすいです。紙は持ち出しの追跡ができず、原本が失われると復元できません。クラウドは操作ログやバックアップで備えられるため、適切に選べば安全性を高められます。

Q3. 情報漏えいを防ぐには何から始めればよいですか。

A. まず情報の保存場所を棚卸しし、紙・USB・個人PCに分散している状態を一元化することから始めます。そのうえでアクセス権限を最小化し、自動バックアップと操作ログを確保します。人の注意力に頼らず、仕組みで守る発想が出発点です。

Q4. 小規模な事務所でもセキュリティ対策は必要ですか。

A. 必要です。むしろ担当者が少ないほど属人化しやすく、1台の端末や1本のUSBの紛失が事務所全体の漏えいに直結します。1〜5名規模でも、権限分離と自動バックアップは過剰ではなく必須の備えと考えるべきです。

関連記事

• 行政書士の顧客情報管理の課題
• 行政書士向け顧客管理ソフトの選び方
• 行政書士の業務管理システム比較