A社では，個人情報保護法に従って，個人情報を取り扱っている。Bさんが所属する営業部では，個人の顧客がインターネット上のA社のWebページに会員登録することで，商品購入ができるという事業を開始することになった。そこで，Bさんは会員登録をするWebページの仕組みとして，次の事項を考えた。 〔会員登録をするWebページの仕組み〕 ① 個人情報の利用目的を記述したWebページを表示し，顧客が同意ボタンを押すと，個人情報を入力するWebページに移動する。 ② 会員登録の項目としては，氏名，住所，電話番号，生年月日，性別，メールアドレス，ID及びパスワードがあり，これらは必ず入力してもらう。メールアドレスとパスワードについては，誤入力を防ぐために，同じ情報を2度入力してもらう。 ③ Webページでの個人情報の入力が終了し，送信ボタンを押した後，入力情報を確認するWebページを表示し，顧客に入力の間違いがないかを確認してもらう。このとき，入力されたIDが他の会員によって既に登録されている場合，変更を求める。 ④ 顧客が入力情報を確認し，登録ボタンを押した後，登録したメールアドレス宛に，A社の会員として登録された旨を伝える電子メール（以下，メールという）を送信する。 ⑤ ②及び③における顧客のPCとA社のWebサーバとのデータのやり取りは，暗号化による通信を行う。 A社のインターネット上のWebページを使った商品購入では, 会員の個人情報に関する利用目的を「注文や支払に関する連絡, 配達といった商品購入に関する利用」に限定している。このとき, 〔会員登録をするWebページの仕組み〕の②の会員登録に関して, 利用目的から考えて不適切な点があると指摘された。その指摘として, 適切なものはどれか。
平成24年度 秋期 ITパスポート試験 問97
这道题的解析和你的作答记录。
問 97个人信息保护法中基于使用目的的限制
※ 编写解析时的验算未能完全确认公布答案；判定仍按 IPA 公布的答案。
错误ア
把ID定为A公司的客户编号，还是让会员自己输入，这属于系统运用方式的问题，而不是从使用目的来看个人信息采集范围的问题。况且新注册的个人顾客往往还没有被分配客户编号，让会员自己确定容易记住的ID更为实用。重复的情况会在③中检查并要求变更，相应机制也已经具备。因此这算不上从使用目的角度指出的不恰当之处。
- イ
正解 个人信息保护法规定，必须尽可能明确个人信息的使用目的，并且不得超出实现该使用目的所必需的范围来处理个人信息。所采集的项目也应遵循「从使用目的倒推，只保留必需项」这一原则。 A公司所明确的使用目的只有「与订单和付款相关的联络、配送等与商品购买相关的使用」。而〔进行会员注册的网页机制〕的②中，要求必须输入姓名、地址、电话号码、出生年月日、性别、电子邮件地址、ID和密码这8个项目。对照使用目的把这些项目归类，可得如下结果。 ・地址、姓名 … 配送商品所必需。 ・电话号码、电子邮件地址 … 与订单和付款相关的联络所必需。 ・ID、密码 … 用于识别会员本人、防止冒名顶替并让其完成购买手续，属于必需。 ・出生年月日、性别 … 在订单、付款联络、配送中都不会用到。 出生年月日和性别是用于按年龄层或男女进行销售分析等其他目的的信息，对于实现A公司所明确的使用目的并不需要。若把它们设为必填输入项，就成了超出实现使用目的所必需范围的个人信息采集。因此，「关于出生年月日和性别，不应设为必填输入项」这一イ所指出的内容是恰当的。
错误ウ
正如②中明确写明的，让用户输入两次电子邮件地址和密码，是为了防止输入错误而进行的确认输入。这只是把相同的信息再打一遍，A公司所采集的个人信息的种类和数量都不会增加。相反，这是有助于保持注册内容准确的可取做法，算不上超出使用目的进行采集的问题。
错误エ
地址是配送商品不可或缺的项目，电话号码也用于与订单和付款相关的联络以及配送时的联络，都处于使用目的的范围之内。即便有了电子邮件地址，联络手段已经够用，但用电子邮件无法把货物送到，所以不能把地址从必填项中去掉。因此，把地址和电话号码设为必填并非不恰当。
- 个人信息保护法中基于使用目的的限制。个人信息处理经营者必须尽可能明确使用目的，并且不得超出实现该目的所必需的范围来处理个人信息。所采集的项目也要从使用目的倒推，不去收集对实现目的并不需要的信息（把采集控制在必需的范围之内）。
- 解题步骤。首先抓住已明确的使用目的（这里是订单与付款的联络以及配送），然后逐个判断每个输入项目「是否真的会用于该目的」，再看不会用到的项目（出生年月日、性别）是否被设成了必填。另外要注意，让用户输入两次相同信息的确认输入，是为保持准确性而设的做法，并不会使采集的信息增多。