- ベストアンサー
データと取得手段に関する個人情報保護法の観点からの質問
- この質問では、データの取得手段が個人情報に触れることについて検討します。
- 具体的なシナリオをもとに、質問者が抱える懸念点を整理します。
- 質問のポイントは、プログラムの運用や取得データの利用における法的問題です。
- fireworks12
- お礼率13% (2/15)
- 経営情報システム
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
社内ＳＥで自社業務のために個人情報保護法を調べたことがあるものです。法律家ではありません。 ところどころに出てくるキーワードからあなたも個人情報保護法についていくらか調べていると思いますが、まずは重要な論点から。 ＞★上記の取得情報（の内容）及び取得手段（プロセス）は、個人情報保護法ならびに個人情報の保護に関する法律に規定される個人情報に対して問題か否か？ 「生存する個人に関する情報は含まれておらず、当該情報に含まれる氏名等により特定の個人を識別することができる情報は取得いたしません。」「『特定できる個人の情報』ではありませんので」とありますので、この通りと解釈すれば個人情報保護法でいう個人情報の範囲外です。 ただ、プログラムのバグで個人情報に相当するものを取得してしまうケース、あなたが認識していなくてもユーザーＢが備考欄に個人情報を入力してそれを収集してしまうケースに注意を払う必要があるでしょう。 また、メールアドレスはものによってはそれ単独で個人情報となりますので注意が必要です。 ＞(1) このような条件で、この送信プログラムをソフトウェアに付帯した場合、何らかの犯罪に当たり、罪に問われるものでしょうか？ 細かい条件次第です。ユーザーＢにはこの件について詳しく説明し了解を文書で得ておく必要があるでしょうね。ユーザーＢが了解していない場合には、営業秘密の窃盗・不当利用ということで不正競争防止法違反だと思われます。また了解を得ていても後で「そういうことは聞いていなかった」などのトラブルが起きることも想定されます。 また法律家でないので自信がないですが、やっていることはスパイウェアと同じですので電子計算機の不正利用関連の法律にひっかかるかもしれません。（こちらもＢが納得しなかった場合ですね） ＞(2) このようなデータを弊社がユーザを介して取得する場合に、ユーザはエンドユーザに『利用目的の明示と本人の了解』を行う義務がありますでしょうか？また、行う場合にはどのようなプロセスを弊社がユーザにお願いすることが適当でしょうか？ ＢとＡでのやりとりは個人情報ではないということですのでＡからＢにお願いすることは特にはないように思います。Ｂ自体はＣから普通に個人情報を取得するでしょうから個人情報保護法にもとづく対応は必要です。 ただＢは顧客情報（法律での個人情報とは意味が違います）を他社（Ａ）に流しますので、なんらかの注記はしておく方がいいとは思います。 （今回の仕組みがどういうものかはわかりませんが、顧客情報を外部に渡すというのは信用面でマイナスにしかなりませんので、私がＢの担当ならＡ社とこのシステムのは契約しません。） ＞(3) このような情報を取得し加工したデータを第三者へ譲渡する場合があるとするならば、この取得情報（の内容）は、『安全性の確保（流出や盗難、紛失を防止する）』に触れますでしょうか？ あなたの言う通りなら、もともと個人情報保護法の対象外のはず。 ＞(4) 使用許諾書や契約書に、送信プログラムの説明を記載する場合、どのような文言が適当でしょうか？ パス。詳しいことがわからないので何とも言えないですし、少なくとも契約書の方は「送信プログラムの説明」だけでは全然足りないはずです。Ａが受けとったデータの取り扱いなどにも触れる必要があるでしょうから。
お礼
sppla 様 この度は、お時間を頂戴し、的確なご指導誠にありがとうございました。 ご経験からのご指導大変、参考になりました。 中でも、 (1)プログラムのバグ、備考欄に個人情報を入力してそれを収集してしまうケース (2)メールアドレスはものによってはそれ単独で個人情報 は、私の完全なる盲点でございましたので、本当に感謝しております。 また、 (3)営業秘密の窃盗・不当利用ということで不正競争防止法違反 (4)電子計算機の不正利用関連の法律 (5)Ｂは顧客情報を他社（Ａ）に流しますので、なんらかの注記 (6)送信プログラムの説明だけでは全然足りない。Ａが受けとったデータの取り扱いなどにも触れる必要 このプロセスを実現するにあたり、他の問題も整理でき、非常に明確になりました。 感謝してもしきれないほど、感謝しております。 またの機会がございましたら何卒、よろしくお願いいたします。