医療サイトの問い合わせフォーム設計｜個人情報に配慮する5つの設計

医療サイトの問い合わせフォームを作るとき、氏名、電話番号、メールアドレス、希望日時、症状などを一つの画面で聞けば便利に見えます。しかし、相談の目的が違う情報を同じフォームへ集めると、利用者は何を書けばよいか迷い、院内では誰が確認するか分かりにくくなります。

特に、病歴、身体状況、診療・調剤に関する情報などは要配慮個人情報に当たり得ます。この記事では、2026年9月4日時点の個人情報保護委員会、厚生労働省、Googleの公式資料に沿って、医療サイトの問い合わせフォームを5つの実務で整理します。個別の診断や緊急相談をWebフォームだけで受ける設計を勧めるものではありません。フォーム周辺に診療内容や費用などを掲載する場合は、厚生労働省の医療広告ガイドラインも別途確認してください。

問い合わせフォームは「入力欄」より先に目的を分ける

最初に、フォームで受け付ける内容と受け付けない内容を決めます。たとえば、一般的な問い合わせ、取材・採用、予約に関する連絡、診療内容に関する個別相談では、必要な情報、担当部署、回答期限、記録の扱いが異なります。一つの自由記述欄へまとめず、目的別の入口を用意するか、最初の選択肢から適切な窓口へ案内します。

フォームでは対応できない内容も、送信前に明確にします。緊急性がある場合や個別の診断が必要な場合は、医療機関が定めた正式な電話窓口や公的な相談先を確認できる導線にします。フォームを予約システムや診療相談の代わりとして見せないことが、利用者と院内担当者の双方にとって重要です。

医療サイトの問い合わせフォームを整える5つの設計

1．目的ごとに、必要な入力項目を決める

入力項目は「将来使うかもしれない」ではなく、問い合わせへ回答するために何が必要かから決めます。一般的な資料請求なら氏名と連絡先で足りる場合があり、予約変更なら予約を特定するための情報が必要になる場合があります。必須項目と任意項目を分け、任意にする理由がない項目は削除を検討します。

症状や治療歴を自由記述で求めると、要配慮個人情報が入力される可能性があります。個人情報保護委員会の医療・介護分野Q&Aは、病歴、身体状況、病状、治療等の診療情報を要配慮個人情報の例として挙げています。診療上必要な問診と、一般問い合わせのフォームを同じ目的で扱わず、収集する場合は取得の根拠、利用目的、閲覧権限、保存先を確認します。

2．送信前に利用目的を確認できるようにする

個人情報保護委員会の通則ガイドラインは、ホームページの入力画面から本人の個人情報を直接取得する場合、利用目的をあらかじめ明示する必要があると説明しています。送信ボタンを押す前に利用目的が目に留まるよう配置し、詳しい内容へ一回程度の操作で移動できるリンクを設けることが望ましいとされています。

「プライバシーポリシーに同意する」だけで終わらせず、フォームの近くに、問い合わせへの回答、提案・見積もりの連絡、対応記録など、このフォームで実際に行う利用を簡潔に示します。広告配信、メールマガジン、採用選考など別の目的にも利用する場合は、問い合わせ回答と一括して分かりにくくせず、目的と同意の取り方を個別に確認します。

3．入力内容の送信先と閲覧権限を先に決める

フォームの安全性は、通信が暗号化されているかだけでは判断できません。送信後に共有メールボックスへ転送するのか、問い合わせ管理システムへ保存するのか、誰が閲覧・書き出し・削除できるのかまで確認します。退職者や委託先の権限が残らないよう、管理者、担当者、代理対応者を分け、定期的に棚卸しします。

外部のフォーム、予約、メール配信、CRMなどを使う場合は、契約、保存場所、再委託、ログ、権限管理、障害・漏えい時の連絡方法を確認します。必要な設定と院内の運用を文書化し、個人情報保護委員会と厚生労働省の医療・介護分野ガイダンスに沿って安全管理措置と委託先の監督を行います。

4．自動返信と院内通知に入力内容を載せすぎない

送信直後の自動返信は、受付が完了したこと、回答の目安、返信元、急ぎの場合の正式な連絡先などに絞ります。利用者が入力した症状や相談内容をそのままメール本文へ繰り返すと、誤入力したメールアドレスや転送設定を通じて意図しない相手に届くおそれがあります。

院内通知も同様に、件名やスマートフォンの通知プレビューへ病名・症状などを載せず、管理画面で必要な担当者だけが確認する設計を検討します。テスト送信では正常系だけでなく、宛先誤り、二重送信、添付ファイル、返信不能、担当者不在時の扱いも確認します。

5．完了計測へ氏名・連絡先・相談内容を送らない

マーケティングの効果測定では、フォーム表示、入力開始、送信完了などをイベントとして計測できます。ただし、氏名、メールアドレス、電話番号、自由記述の内容をイベント名、パラメータ、URL、ページタイトルへ含めません。Google Analyticsの公式ヘルプも、Googleが個人を識別できる情報を送信しないこと、URLやタイトル、フォーム入力から個人情報が送られないようにすることを求めています。

送信後URLにメールアドレスや受付番号を付けず、完了ページは個人を識別しない固定URLにします。GA4のデータの除去機能は、ウェブデータストリームで、メールアドレスと見込まれる文字列や指定したURLクエリパラメータを、データが収集される前に評価して削除する補助機能です。Googleはメールアドレスの評価をベストエフォートと説明しており、すべてを代わりに判断してくれる仕組みではありません。実装段階で個人情報を計測タグへ渡さず、公開前のテストでもネットワークリクエストと分析画面を確認します。GoogleビジネスプロフィールとGA4の指標の分け方は、医療マーケティングの効果測定の記事で整理しています。

公開前チェックリスト

フォームで受け付ける内容と受け付けない内容が分かる
一般問い合わせ、予約、採用など目的別に入口または選択肢を分けた
各必須項目について、回答に必要な理由を説明できる
症状・病歴など要配慮個人情報が入力される可能性を確認した
送信前に利用目的とプライバシーポリシーを確認できる
保存先、閲覧者、保管期間、削除方法を決めた
外部サービスの契約、再委託、権限、障害時の連絡方法を確認した
自動返信・院内通知に相談内容を載せすぎていない
分析ツールへ氏名、連絡先、相談内容、個人を識別するURLを送っていない
PCとスマートフォンで入力、エラー表示、送信完了まで確認した

まとめ：問い合わせ導線は、集める情報と扱う人をセットで設計する

医療サイトの問い合わせフォームは、入力欄の数を決める前に、目的、必要な情報、回答する部署、保存先、計測方法を分けることが基本です。利用目的を送信前に示し、要配慮個人情報が入る可能性を想定し、分析ツールへ個人情報を渡さないことで、利用者が迷いにくく院内でも扱いやすい導線になります。

自院の問い合わせ導線を、運用まで含めて整理したい方へ

株式会社メディカルアトラクトでは、現在のフォームと予約導線を棚卸しし、目的別の入口、必須・任意項目、利用目的の表示、送信先と権限、計測イベントまで一緒に整理します。自院の場合は何を残し、どの窓口へ分けるべきか相談したい方、サイトの企画・制作・運用をまとめて見直したい方は、お問い合わせページから現在のフォームと困っている運用をお聞かせください。不要な項目、誤送信や確認漏れが起きやすい箇所、優先して直すべき計測設定を具体化できます。ご入力内容は、お問い合わせへの回答、ご相談内容に応じた提案・見積もりの連絡、対応記録に利用します。詳しい取扱いはプライバシーポリシーで確認できます。

よくある質問の整理は医療サイトのFAQ設計の記事、公開前の表現確認は医療機関のSNS公開前レビューの記事、支援範囲はサービスページ、制作事例は制作実績ページでもご覧いただけます。

本記事は株式会社メディカルアトラクト編集部（Web・医療マーケティング支援担当）が、個人情報保護委員会、厚生労働省、Googleの公表資料を2026年9月4日に確認して作成しました。

参考にした一次情報

本記事は2026年9月4日時点の公表資料に基づく一般的なWeb・医療マーケティング運用上の考え方を整理したもので、個別案件への法律上・医療上の助言ではありません。外部サービスの仕様、個人情報保護・医療広告に関する資料は変更される場合があるため、実務では最新版をご確認ください。判断が難しい情報はフォームで収集せず、個人情報保護委員会、所管自治体の窓口または適切な専門家へご相談ください。本記事は各機関・サービスの提携または監修を受けたものではありません。