A社では，個人情報保護法に従って，個人情報を取り扱っている。Bさんが所属する営業部では，個人の顧客がインターネット上のA社のWebページに会員登録することで，商品購入ができるという事業を開始することになった。そこで，Bさんは会員登録をするWebページの仕組みとして，次の事項を考えた。 〔会員登録をするWebページの仕組み〕 ① 個人情報の利用目的を記述したWebページを表示し，顧客が同意ボタンを押すと，個人情報を入力するWebページに移動する。 ② 会員登録の項目としては，氏名，住所，電話番号，生年月日，性別，メールアドレス，ID及びパスワードがあり，これらは必ず入力してもらう。メールアドレスとパスワードについては，誤入力を防ぐために，同じ情報を2度入力してもらう。 ③ Webページでの個人情報の入力が終了し，送信ボタンを押した後，入力情報を確認するWebページを表示し，顧客に入力の間違いがないかを確認してもらう。このとき，入力されたIDが他の会員によって既に登録されている場合，変更を求める。 ④ 顧客が入力情報を確認し，登録ボタンを押した後，登録したメールアドレス宛に，A社の会員として登録された旨を伝える電子メール（以下，メールという）を送信する。 ⑤ ②及び③における顧客のPCとA社のWebサーバとのデータのやり取りは，暗号化による通信を行う。 A社のインターネット上のWebページを使った商品購入では, 会員の個人情報に関する利用目的を「注文や支払に関する連絡, 配達といった商品購入に関する利用」に限定している。このとき, 〔会員登録をするWebページの仕組み〕の②の会員登録に関して, 利用目的から考えて不適切な点があると指摘された。その指摘として, 適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問97
この問題の解説と、これまでの解答の記録です。
問 97個人情報保護法の利用目的による制限
※ この問題は、解説作成時の検算で公表解答を確認しきれませんでした。判定は IPA 公表の解答どおりです。
不正解ア
IDをA社の顧客番号にするか会員に入力させるかは、システムの運用方法の話であって、利用目的から見た個人情報の取得範囲の問題ではない。そもそも新規に会員登録する個人顧客には顧客番号がまだ付いていないことも多く、会員自身が覚えやすいIDを決められる方が実用的である。重複は③でチェックし変更を求める仕組みも用意されている。よって利用目的の観点からの不適切な点の指摘にはならない。
- イ
正解 個人情報保護法では、個人情報の利用目的をできる限り特定し、その利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならないとされている。取得する項目も「利用目的から逆算して必要なものだけ」に絞るのが原則である。 A社が特定した利用目的は「注文や支払に関する連絡, 配達といった商品購入に関する利用」だけである。一方、〔会員登録をするWebページの仕組み〕の②では、氏名・住所・電話番号・生年月日・性別・メールアドレス・ID及びパスワードの8項目を必ず入力させることになっている。これを利用目的に照らして仕分けすると次のようになる。 ・住所、氏名 … 商品の配達に必要。 ・電話番号、メールアドレス … 注文や支払に関する連絡に必要。 ・ID、パスワード … 会員本人を識別し、なりすましを防いで購入手続をさせるために必要。 ・生年月日、性別 … 注文にも支払の連絡にも配達にも使わない。 生年月日と性別は年齢層や男女別の販売分析といった別の目的でこそ使う情報であり、A社が特定した利用目的の達成には不要である。それを必須入力にすると、利用目的の達成に必要な範囲を超えた個人情報の取得になってしまう。したがって「生年月日と性別については, 入力を必須とすべきではない」というイの指摘が適切である。
不正解ウ
②に明記されているとおり、メールアドレスとパスワードを2度入力させるのは誤入力を防ぐための確認入力である。同じ情報をもう一度打たせるだけなので、A社が取得する個人情報の種類も量も増えない。むしろ登録内容を正確に保つことに役立つ望ましい工夫であり、利用目的を超えた取得という指摘には当たらない。
不正解エ
住所は商品を配達するために欠かせない項目であり、電話番号も注文や支払に関する連絡、配達時の連絡手段として利用目的の範囲内にある。メールアドレスがあれば連絡手段は足りるとしても、メールでは荷物を届けられない以上、住所を必須から外すことはできない。したがって住所と電話番号を必須とすることは不適切ではない。
- 個人情報保護法の利用目的による制限。個人情報取扱事業者は利用目的をできる限り特定し、その達成に必要な範囲を超えて個人情報を取り扱ってはならない。取得する項目も利用目的から逆算し、目的の達成に不要な情報まで集めない (必要な範囲内にとどめる) ことが求められる。
- 解き方の手順。まず特定された利用目的 (ここでは注文・支払の連絡と配達) を押さえ、次に入力項目を一つずつ「その目的に本当に使うか」で仕分けし、使わない項目 (生年月日・性別) が必須入力になっていないかを見る。なお同じ情報を2度入力させる確認入力は正確性を保つための工夫であり、取得する情報が増えるわけではない点に注意する。