会員登録時の個人情報に注意 - ぱふぅ家のホームページ

プロバイダやはもちろんのこと、最近では、掲示板やネットゲームの会員登録の際、氏名・住所・連絡先電話番号といった個人情報を求めてくるケースが多くなりました。これらは、ネットの匿名性を借りて心ない書き込みをするユーザーを閉め出すための措置でなのですが、本当に個人情報を入力してよいものでしょうか。

プライバシーポリシーを確認しよう

個人情報登録を求めているサイトでは、かならず「プライバシーポリシー」という文章が明示されています。プライバシーポリシーとは、登録した個人情報をどう扱うかを宣言する文章です。

まず第一に、プライバシーポリシーを宣言していないサイトに個人情報を登録すべきではありません。
次に、そのプライバシーポリシーを通読してください。自分の個人情報が利用される範囲は、できるだけ限定的であることが望ましいです。

たとえば、「会員の個人情報は、個人認証以外の目的に、以下の場合を除いて、利用しないものとします」と前置きして、次のような除外事項を掲げている場合は要注意です。

「当社及びグループ会社が、商品の購入に関する問合せやアフターサービスなど個別のサービスを提供するために使用する場合」
‥‥これは、グループ会社の範囲やサービスの提供方法が不明瞭です。場合によっては、あなたが知らない通販会社からダイレクトメールが来るようになるかもしれません。
「警察、検察等の捜査に協力する必要があると当社が合理的に判断した場合」
‥‥捜査令状が無くても個人情報を開示してしまう、というのがこの場合に相当します。警察の不祥事が多い昨今、「提出しなさい」の一言で、あなたの個人情報が警察に伝わってしまうという事態は、看過すべきではありません。
「本サービスを維持するために必要であると当社が合理的に判断した場合」
‥‥これは２．より問題が多い条項です。このような条項がある場合、ありとあらゆる場合に、あなたの個人情報が漏れ出すおそれがあります。

これらの条項がある場合、必ず、「個人情報を目的外利用する際の事前通告を行う」条項が明示されていることを確認しましょう。

プライバシーポリシーのチェックポイント

これらの除外事項に注意したうえで、そのプライバシーポリシーに次の条項が含まれているかどうかチェックしましょう。

プライバシーポリシーの適用日
‥‥初歩的なことですが、適用日が未来日になっていないかどうか確認してください。
苦情相談窓口
‥‥プライバシー問題に関する苦情相談窓口が明示されていることを確認してください。
紛争解決手段
‥‥あなたとサイトの間での紛争解決手段として、特定の裁判所名があがっていると安心です。
事前通告
‥‥前述の除外事項で個人情報が利用される場合、事前にあなたに通告することはサイトの責務です。通告手順について明示されていることを確認し、あなたが納得できる方法であることを確認してください。

各種マーク制度

適切に個人情報が運用されているということを証明するマーク制度がいくつかあります。
サイトに、これらのマークが明示されていることも、個人情報を入力して良いかどうかの目安になります。

プライバシーマーク（P マーク）
TRUSTe

マークは絶対ではない

これらのマークが明示されているからといって、絶対安全だというわけではありません。

プライバシーマークの付与機関である日本情報処理開発協会（JIPDEC）は、2009 年 6 月、マークの削除勧告を複数回受けているにもかかわらず不当に掲示を続けているサイトを公表しました。⇒プライバシーマーク（ロゴ）の不正使用について

また、同協会の調査によると、プライバシーマーク（P マーク）認定事業者において発生した個人情報関連の事故件数は以下の通りです。（「個人情報の取扱いにおける事故報告にみる傾向と注意点」より）

年度	事業者数	事故件数
2007 年度	620社（※）	1,489 件
2008 年度	587社	1,276 件

2008 年度のプライバシーマーク認定事業者は 9,930社ですから、約 6％が事故を起こしていることになります。また、こうした事故によって欠格となった認定事業者はありませんでした。（※）2007 年度の調査結果では同一事業者からの重複報告があったので、事業者数は異なる。

事故報告があった 1,276 件のうち、書簡等郵便物、FAX およびメールの誤送信が合わせて 562 件（全体の 45.1％）と目立っています。また、置き引きや車上荒らしなど盗難が 61 件（同 4.9％）と続いています。
ファイル共有ソフトによる流出は 9 件（同 0.7％）と、2006 年度の 3.1％からは減少しています。

参考サイト

個人情報の取扱いにおける事故報告にみる傾向と注意点（JIPDEC、2008 年度）
個人情報の取扱いにおける事故報告にみる傾向と注意点（JIPDEC、2007 年度）
「プライバシーマーク」付き詐欺サイトにご用心～削除勧告無視で運営続行（So-net セキュリティ通信）
プライバシーマーク（ロゴ）の不正使用について（JIPDEC）
プライバシーマーク
TRUSTe

（この項おわり）