BIDDERSの個人情報管理の杜撰さについて

質問

以前、この板で質問を投げさせていただいた
http://oshiete1.goo.ne.jp/kotaeru.php3?q=2127074
のですが法律のカテゴリということで
個人情報保護法違反なのかそうでないかについて
お聞きしました。

２名の方から意見をいただき、どうやら入会時に規約に
個人情報を退会後もビッダーズが定める期間保持します。
と記述が無い限り越権行為である可能性が高そうです。

ビッダーズに問い合わせたところ以下のような回答が返ってきました。

－－－－－－－－－－－－－－－－－－－－－
ご登録いただきましたお客様のメールアドレスなどのご登録情報は、
次回同じ情報でご登録いただいた際のチェックのため、会員
情報を削除する事は行っておりません。

退会後の個人情報の保持期間につきましては、運営に関わる
ことですので、お答えできません。
－－－－－－－－－－－－－－－－－－－－－

退会後も管理側の好きな期間個人情報を保持できるのは
あきらかにおかしいと思うのですが皆さんどう思いますでしょうか。
オークションのカテゴリなので法律の話でなくとも
経験談などでもかまいませんので
いろいろと聞かせていただければ参考になります。

よろしくお願いいたします。

回答No.4

dos2000

ANo.2のこの回答へのお礼の質問への回答です。
ビッターズの会員規約拝見しました。

第２０条　退会
１．会員は、当社所定の手続きにより退会することができます。
２．当社は、会員が退会した場合も前払金を返還しません。
第２１条　準拠法
オークションその他本規約に関する準拠法は日本法とします。

第21条を前回の回答ととしてあてれば通知はしていなくても
「会社業務を守るために守秘扱いとしています」と
対応されてしまえばなんともいえませんね、。

以下は私の意見ですが、
他の業界や業種でも個人情報の漏洩事件が起きても
取り締まらずに勧告だけですませているのが実情です。

今回のビッターズの個人情報の扱いについてあまりにも
納得いかないのであれば全国消費者センターや
国民生活センターなどに問い合わせをし、納得しえる回答を
もらうよう行動するかないです。
参考：http://www.kokusen.go.jp/map_kojin/index.html

参考URL：

http://www.bidders.co.jp/tutorial/kiyaku.html

お礼

今回ビッダーズに問い合わせを行って初めて
「大会後の個人情報に関する保存期限」を聞きました。
問い合わせを行って「保存期限は公開できません」
と言えるのであれば
入会規約に記述することにも何ら問題は無いことだと
思います。
なぜそれが記述されていないのかが私には理解できません。
今後入会する方のことを思ってもそういった情報についてはきちんと入会規約に書いてほしいと思います。

また、問い合わせに対する回答の遅れも目につきますね。現時点では、あまり真剣に問い合わせに対して取り組んでいるとは思えない対応状況です。

参考URLありがとうございました。
いろいろと思うところがあるので相談はしてみようと思います。

回答No.3

OsieteG00

法律論を持ち出すのであれば、感情論を出さずに論理的な意見を淡々と出す事が肝要です。

で、ひっくり返すだけの材料はお持ちなのでしょうか？

お礼

そのとおりですね。
皆さんから教えて頂いたページや情報を頼りに現在担当者と問い合わせを継続中です。

「ひっくり返す」というよりはビッダーズとして「顧客の意向を考慮した」個人情報の取り扱いをしているかどうかを確認したいと思っています。

平たく言えば個人情報を流出してから会社の考え方が改善されているかということです。

回答No.2

dos2000

BIDDERSの会社として言い分は、
個人情報の保護に関する法律の第二十五条に記されている。
個人情報取扱事業者は、～中略～、その全部又は一部を開
示しないことができる。
一　本人又は第三者の生命、身体、財産その他の権利利
益を害するおそれがある場合
二　当該個人情報取扱事業者の業務の適正な実施に著し
い支障を及ぼすおそれがある場合
三　他の法令に違反することとなる場合

二のことを指していると判断できます。

回答にも”登録情報は、～中略、情報を削除する事は、、と
なっているので間違いないと思います。
また、登録情報の削除によって再登録により確認が危ぶまれ
るのを防ぐというBIDDERSの業務の適正には情報を削除をし
ないという考えではないしょうか？
また、保存期間を教えてしまうと、それを利用して再登録が
出来るのでそれらを踏まえて未公開していると判断します。

参考URL：

http://www5.cao.go.jp/seikatsu/kojin/houritsu/index.html

お礼

ありがとうございます。

問題はそれらの記述が
「入会時に一切宣言されていない」
ということだと認識しています。

入ってみてから法律ではこうなっているので
消しません。見せません。消す期間も公開しません。
というのはどうかと思うのですが．．．

回答No.1

OsieteG00

http://www.meti.go.jp/policy/it_policy/privacy/q&a.htm
http://www5.cao.go.jp/seikatsu/kojin/gaiyou/index.html
26条・27条

法に違反の無い限りはデータの削除に応じる義務はありません。応じない事を遅滞無く返事する義務はありますけどね。

お礼

ありがとうございます。
26条・27条が具体的にどこに記述されているかは分かりかねたのですが

http://www5.cao.go.jp/seikatsu/kojin/gaiyou/index.html
の
第４章　個人情報取扱事業者の義務等
第１節　個人情報取扱事業者の義務
(6)　公表等、開示、訂正等、利用停止等
保有個人データの本人からの求めに応じ、開示、訂正等、利用停止等
について利用停止とある限りはそれに伴う削除も当然なのではないでしょうか。
「等」とあるところが肝心なところなのにぼやかされてしまっていますね．．．

現在，解約後の個人情報保持期限について聞いているところですが「非公開」の一点張りですし，そもそも「それを入会時に規約として記述がありますか？（当方が確認したところありませんでした）」と聞いているのに，「保持期限については非公開です。」としか返って来ません。
なんか質問とか，回答とかといった以前の問題で困り果てています。

そもそも入会時に個人情報を保持する期限を明確に記述していない＝退会時には削除される
と勝手認識した私に問題があるのでしょうか。