問3
頻出度★★★
あらかじめ明示的に同意を得た相手だけに, 広告宣伝メールの送付や個人情報の取得を行う, コンプライアンスにのっとった手法を表すものはどれか。
平成28年度 秋期 ITパスポート試験 問3
ストラテジ系法務 › セキュリティ関連法規
この問題の解説と、これまでの解答の記録です。
解説
問 3
不正解ア
アクティベーション (activation) は、購入したソフトウェアやサービスの利用を有効化・開始する手続き (ライセンス認証やアカウント有効化) を指す用語で、メール送信や個人情報取得の同意方式とは無関係。
不正解イ
オプトアウトは、まず送信・取得を行い、受信者が「拒否 (配信停止)」の意思表示をした場合に初めて停止する方式。事前同意を前提としない点で、設問の「あらかじめ明示的に同意を得た相手だけに」という条件と逆になるため誤り。
- ウ
正解 正解は「ウ オプトイン」。オプトインとは、あらかじめ受信者・本人から明示的な同意 (許諾) を得たうえで、その同意した相手に対してだけ広告宣伝メールを送信したり個人情報を取得したりする方式です。設問の「あらかじめ明示的に同意を得た相手だけに」という条件がまさにオプトインの定義そのものであり、特定電子メール法でも広告宣伝メール送信は原則オプトイン (事前同意) が求められています。同意を起点にする点でコンプライアンス (法令遵守) にのっとった手法といえます。
不正解エ
ホワイトリスト (whitelist) は、通信や実行を許可する対象をあらかじめ列挙しておく制御方式で、迷惑メール対策やアクセス制御に使われる仕組み。本人からの明示的な同意取得という手法を表す語ではないため誤り。
ここがポイント
- オプトイン=事前の明示的同意を得た相手にだけ送信・取得する方式 / オプトアウト=拒否表明があるまで送信・取得を続ける方式、という対の違いを押さえる。
- 広告宣伝メールは特定電子メール法により原則オプトイン (事前同意) が必要であり、これがコンプライアンスにのっとった手法である点。
用語