◆個人情報保護法における「共同利用」の問題――鈴木正朝先生に聞く
鈴木：今回のTカード型の企業ポイントを通じた連携サービスには、いくつか個人情報保護法上の問題を指摘し得るのですが、中でも、解釈上違法ではないかと指摘しているのは「共同利用」という方式を採用してCCCからポイント加盟企業へ個人データを引き渡すことができること、Tカードで取得した個人情報データベースを多数のポイント加盟企業にアクセス権を付与し、みんなで共有して共同利用目的の範囲内でそれらの個人データを取り扱えてしまうことです。実際やっているかどうか、どこまでどのようにやっているかについては調査が必要なところですが、T会員規約（約款）上は、そうした権利をCCCが留保していて、いつでも行使できる状態になっていることを問題視しています。
■T会員規約（CCC：カルチュア・コンビニエンス・クラブ株式会社）
http://www.ccc.co.jp/member/agreement/
香月：ここで指摘されている「共同利用」とは、そもそもどういうものなのでしょうか？
鈴木：たとえば、大きな企業は地域ごとに販売店や保守のための子会社をもっている場合がありますね。そこの顧客は子会社の担当エリアを超えて引っ越したりしますから、同じ商品やサービスを提供しているならば、その企業グループ内で単一の顧客データベースを共有したほうが便利なわけです。しかし、子会社は独立した法人ですから、同じ企業グループ内でも個人データの閲覧は第三者提供となり、事前の本人同意が必要になってしまいます。これは結構煩雑な作業になります。このような場合を一つの典型例として、個人データを共同で利用できるように個人情報保護法は23条4項3号に「共同利用」の規定を置いています。
香月：「共同利用」は親子会社間やグループ企業の中だけで使うものなのですか？
鈴木：いいえ、経済産業分野ガイドラインでは次のような例が示されています。
■個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン（平成16年10月22日厚生労働省経済産業省告示第4号,平成 21年10月9日改正）
http://www.meti.go.jp/policy/it_policy/privacy/kaisei-guideline.pdf
（事例1）グループ企業で総合的なサービスを提供するために取得時の利用目的の範囲内で情報を共同利用する場合（事例2）親子兄弟会社の間で取得時の利用目的の範囲内で個人データを共同利用する場合（事例3）外国の会社と取得時の利用目的の範囲内で個人データを共同利用する場合（事例4）企業ポイント等を通じた連携サービスを提供する提携企業の間で取得時の利用目的の範囲内で個人データを共同利用する場合
Tカードの事例は、まさに（事例4)に該当するわけです。CCCは、多分このガイドラインを参考にして、ビジネスモデルを組み立てたのかもしれません。「第三者提供」（23条1項）やオプトアウト手続（23条2項）ではなく「共同利用」（23条4項3号）という方式を選択したわけです。そのほうが将来のビジネスモデルの変容に柔軟に対応できる、また本人の関与を最小化できるという狙いがあったのかもしれません。もしくは、何も考えていなかったのかもしれません。法務部門や顧問弁護士の力量に依存するところですからね。
香月：23条4項3号には、「個人データを特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人データの管理について責任を有する者の氏名又は名称について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき」に「当該個人データの提供を受ける者は、前三項の規定の適用については、第三者に該当しないものとする」と書いてあるのですが、一読しても何を言っているのかよくわかりません。「共同利用」という方式を採用するために遵守すべきところをわかりやすく教えていただけませんか？
鈴木：次の5項目をあらかじめ「本人に通知し、又は本人が容易に知り得る状態に置いて」おけばいいということです。「本人に通知」というのは、本人に一人ひとりメールしたり、はがきを郵送するということをいうので結構手間とコストがかかりますから通常は選択しません。一般的には、「本人が容易に知り得る状態」の方を選びます。具体的には、その企業のホームページにアップして広く知り得る状態にするということです。結果的には「公表」と同じ作業になります。
（1）個人データを特定の者との間で共同して利用する旨
（2）共同して利用される個人データの項目
（3）共同して利用する者の範囲
（4）利用する者の利用目的
（5）当該個人データの管理について責任を有する者の氏名又は名称
この5項目をホームページに書いておけばいいということになります。
香月：なるほど。簡単じゃないですか。CCCは、これをやっていなかったんですか？
鈴木：いいえ。この5項目についてはT会員規約に示してありますし、CCCはT会員規約をそのまま自社のホームページ上にアップして公表しています。
その他の記事
|
「10年の出会い、積み重ねの先」〜日本唯一のホースクリニシャン宮田朋典氏による特別寄稿（甲野善紀） |
|
ZOZOSUITのビジネススーツ仕上がりが予想以上に残念だった理由を考える（本田雅一） |
|
ショートショート「金曜夜、彼女のジョブ」（石田衣良） |
|
20世紀の日米関係がいまも残る基地の街（高城剛） |
|
怒りを動機にした分析は必ず失敗する（名越康文） |
|
|
「疑う力」を失った現代人（名越康文） |
|
谷村新司さんの追悼と事件関係（やまもといちろう） |
|
ヘヤカツオフィス探訪#01「株式会社ピースオブケイク」後編（岩崎夏海） |
|
|
地域マネージメントのセンスに左右される観光地の将来（高城剛） |
|
|
YouTubeを始めて分かったチャンネル運営の5つのポイント（岩崎夏海） |
|
|
「中華大乱」これは歴史的な事項になるのか（やまもといちろう） |
|
|
「生涯未婚」の風潮は変わるか？ 20代の行動変化を読む（やまもといちろう） |
|
祝復活！ 『ハイスコアガール』訴訟和解の一報を受けて（編集のトリーさん） |
|
|
「銀の弾丸」も「必勝の奇策」も世の中にはない（やまもといちろう） |
|
|
この星に生きるすべての人が正解のない世界を彷徨う時代の到来（高城剛） |
