PR
キーワードサーチ
▼キーワード検索
ましーん10号
法務のあれこれをつぶやいていきます。
カテゴリ
カテゴリ未分類
(1)個人情報保護・コンプライアンス・CSR
(18)商標・著作権
(8)労働法
(9)貸金業規制法、消費者法
(31)刑法、犯罪学・刑事政策、犯罪心理学
(11)こんなのありましたよ（法令判例リサーチ）
(28)少子化・男性と女性・親と子
(17)シゴト
(49)ネット・ブログ
(8)立法・司法・行政
(16)コメント新着
2026年11月
2026年10月
2026年09月
2026年10月
2026年09月
2026年08月
2026年07月
2026年07月
2005年09月29日
テーマ： 法律についてのあれこれ(92)
カテゴリ： 個人情報保護・コンプライアンス・CSR
先日ある会員から、プライバシーポリシーについてチェックをするような依頼があったので対応しました。
私は当事者ではないので、公に出されている参考記載例などを提供し、足りない点があることを指摘した上で、「宣言の内容や利用目的・基本方針の内容については、社内規定に基づき適宜弁護士等に相談の上、公表する内容をお決めになってください。」とお伝えしました。
法的にどうかと言われても、あなたはどんな個人情報を持っているのか、あなたが個人情報をどう使いたいかという社内方針の問題なので、内容がどうというより形式的にこれが足りないとかあれが足りないとか言うだけなんですよね。
「プライバシーポリシー」などとホームページに掲げる目的は、
利用目的についての公表が主だと思うのですが、
いろんな会社をよく見ていると、
日付がないものが多いですね。
利用者から見れば、内容が事実でないものでなければ削除請求もできませんし（法26条）、利用目的の範囲内で利用されていて、不正に取得されたものでなければ、個人情報の消去請求できません（法27条）。
だから、利用目的の範囲内であればイヤだとはいえないんですが、もしプライバシーポリシーが改定されて大幅に利用目的が変更されていても、ホームページの公表を見ただけではよく分からないですよね。
「変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。」（法15条2項）
「利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表しなければならない。」（法18条3項）
とされています。
そして、特定された利用目的の変更は、「社会通念上、本人が想定することが困難でないと認められる範囲内で」可能とされ、例として電子メールでのＤＭ送信に郵便での送付を加えることが挙げられています（経済産業省ガイドライン）。
だから、プライバシーポリシーを掲げる場合には、いつからのものなのか、制定した日付を入れてほしいのです。
改定したなら、改定日を入れてほしいのです。
利用目的を改定したなら、どの部分が改定されたのか、明記しておいてほしいのです。
よく、平成○○年○月○日改定とか書いてあるプライバシーポリシーがありますが、どの部分が改定されたのか謎。
こういうの作るときってね、
基本的に、どうすればうちの会社に有利にもってけるか、とか考えながら作ると思うんですが、
不要な争いが起こらないためにも、利用者の立場でも考えてほしいなあと思います。
私は当事者ではないので、公に出されている参考記載例などを提供し、足りない点があることを指摘した上で、「宣言の内容や利用目的・基本方針の内容については、社内規定に基づき適宜弁護士等に相談の上、公表する内容をお決めになってください。」とお伝えしました。
法的にどうかと言われても、あなたはどんな個人情報を持っているのか、あなたが個人情報をどう使いたいかという社内方針の問題なので、内容がどうというより形式的にこれが足りないとかあれが足りないとか言うだけなんですよね。
「プライバシーポリシー」などとホームページに掲げる目的は、
利用目的についての公表が主だと思うのですが、
いろんな会社をよく見ていると、
日付がないものが多いですね。
利用者から見れば、内容が事実でないものでなければ削除請求もできませんし（法26条）、利用目的の範囲内で利用されていて、不正に取得されたものでなければ、個人情報の消去請求できません（法27条）。
だから、利用目的の範囲内であればイヤだとはいえないんですが、もしプライバシーポリシーが改定されて大幅に利用目的が変更されていても、ホームページの公表を見ただけではよく分からないですよね。
「変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。」（法15条2項）
「利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表しなければならない。」（法18条3項）
とされています。
そして、特定された利用目的の変更は、「社会通念上、本人が想定することが困難でないと認められる範囲内で」可能とされ、例として電子メールでのＤＭ送信に郵便での送付を加えることが挙げられています（経済産業省ガイドライン）。
だから、プライバシーポリシーを掲げる場合には、いつからのものなのか、制定した日付を入れてほしいのです。
改定したなら、改定日を入れてほしいのです。
利用目的を改定したなら、どの部分が改定されたのか、明記しておいてほしいのです。
よく、平成○○年○月○日改定とか書いてあるプライバシーポリシーがありますが、どの部分が改定されたのか謎。
こういうの作るときってね、
基本的に、どうすればうちの会社に有利にもってけるか、とか考えながら作ると思うんですが、
不要な争いが起こらないためにも、利用者の立場でも考えてほしいなあと思います。
お気に入りの記事を「いいね！」で応援しよう
[個人情報保護・コンプライアンス・CSR] カテゴリの最新記事
-
役所のセキュリティ対策は遅れまくり 2006年07月26日 コメント(2)
-
シルバーローソン？！ 2006年06月28日 コメント(4)
-
公益通報者保護法対応はどうなっているの… 2006年04月28日 コメント(6)
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
