会員登録時の個人情報に注意

プロバイダやはもちろんのこと、最近では、掲示板やネットゲームの会員登録の際、氏名・住所・連絡先電話番号といった個人情報を求めてくるケースが多くなりました。これらは、ネットの匿名性を借りて心ない書き込みをするユーザーを閉め出すための措置でなのですが、本当に個人情報を入力してよいものでしょうか。

プライバシーポリシーを確認しよう

個人情報登録を求めているサイトでは、かならず「プライバシーポリシー」という文章が明示されています。プライバシーポリシーとは、登録した個人情報をどう扱うかを宣言する文章です。

まず第一に、プライバシーポリシーを宣言していないサイトに個人情報を登録すべきではありません。
次に、そのプライバシーポリシーを通読してください。自分の個人情報が利用される範囲は、できるだけ限定的であることが望ましいです。
たとえば、「会員の個人情報は、個人認証以外の目的に、以下の場合を除いて、利用しないものとします」と前置きして、次のような除外事項を掲げている場合は要注意です。

「当社及びグループ会社が、商品の購入に関する問合せやアフターサービスなど個別のサービスを提供するために使用する場合」
‥‥これは、グループ会社の範囲やサービスの提供方法が不明瞭です。場合によっては、あなたが知らない通販会社からダイレクトメールが来るようになるかもしれません。
「警察、検察等の捜査に協力する必要があると当社が合理的に判断した場合」
‥‥捜査令状が無くても個人情報を開示してしまう、というのがこの場合に相当します。警察の不祥事が多い昨今、「提出しなさい」の一言で、あなたの個人情報が警察に伝わってしまうという事態は、看過すべきではありません。
「本サービスを維持するために必要であると当社が合理的に判断した場合」
‥‥これは２．より問題が多い条項です。このような条項がある場合、ありとあらゆる場合に、あなたの個人情報が漏れ出すおそれがあります。

これらの条項がある場合、必ず、「個人情報を目的外利用する際の事前通告を行う」条項が明示されていることを確認しましょう。

プライバシーポリシーのチェックポイント

これらの除外事項に注意したうえで、そのプライバシーポリシーに次の条項が含まれているかどうかチェックしましょう。

プライバシーポリシーの適用日
‥‥初歩的なことですが、適用日が未来日になっていないかどうか確認してください。
苦情相談窓口
‥‥プライバシー問題に関する苦情相談窓口が明示されていることを確認してください。
紛争解決手段
‥‥あなたとサイトの間での紛争解決手段として、特定の裁判所名があがっていると安心です。
事前通告
‥‥前述の除外事項で個人情報が利用される場合、事前にあなたに通告することはサイトの責務です。通告手順について明示されていることを確認し、あなたが納得できる方法であることを確認してください。

各種マーク制度

適切に個人情報が運用されているということを証明するマーク制度がいくつかあります。
サイトに、これらのマークが明示されていることも、個人情報を入力して良いかどうかの目安になります。

プライバシーマーク（P マーク）
TRUSTe

マークは絶対ではない

これらのマークが明示されているからといって、絶対安全だというわけではありません。

日本情報処理開発協会（JIPDEC）の調査によると、プライバシーマーク（P マーク）認定事業者において 2007 年度に発生した個人情報関連の事故件数が、前年度から倍増したことが分かりました。
調査結果によると、2007 年度に事故を報告した P マーク認定事業者は 913社で、事故件数は 1,489 件に上り、前年の 439社708 件から倍増しました。ただし、欠格となった認定事業者はありませんでした。

個人情報の漏洩では、書類やファックス、メールの誤配達が合わせて 990 件（54.1％）と目立っており、封入ミスによる誤送付を加えると 6 割近くに達しました。また、データの管理ミスなど「その他漏洩」が 151 件（8.3％）、置き引きや車上荒らしなど盗難が 70 件（3.9％）と続いています。
ファイル共有ソフトによる流出は 39 件で 2.1％。前年度の 3.1％から微減したものの、件数は 39 件と横ばいでした。

参考サイト
個人情報の取扱いにおける事故報告にみる傾向と注意点（JIPDEC）プライバシーマーク TRUSTe 個人情報保護マーク

（この項おわり）

プライバシーポリシーを確認しよう

プライバシーポリシーのチェックポイント

各種マーク制度

マークは絶対ではない

参考サイト