2018年12月27日

ギャルわかりPマーク(プライバシーマーク)「A3.4.2.8 個人データの提供に関する措置」


IMGL5336_TP_V

こんにちは!
ISO総研のギャルこと、松本です!!(‘◇’)ハイハイ

ギャル的に考えてみたことをお伝えしていきます!
シリーズ化するかもしれませんが、今回は第一弾!!!!

お題は、、、A3.4.2.8個人データの提供に関する措置

用語解説

「第三者提供ってなんなん?」

ギャルわかりその1
「第三者提供」とは、
知らない誰かに個人情報をあげること。

で、「オプトアウトってなんなん?」って話。
まずはググってみましょう!

「オプトアウト」とは、製品やサービスに関して勝手に送りつけられる情報を個人が回避することができる、複数の手段のことを指す。
この対象は通常、電話勧誘販売やメール広告やダイレクトメールのようなダイレクトマーケティングキャンペーンに関連するものである。
※ウィキペディア引用

んん~。よくわからないですね。

ギャルわかりその2
「オプトアウト」とは、
教えた覚えのないとこから勧誘電話やメールが来た時に、嫌やな~受け取りたくないな~と思った人はやめて!と拒否できることをいいます。もちろん手続き必要だけどね。

この「オプトアウト」が個人情報保護法やPマーク新規格JISQ15001:2017の要求事項に関連してきます!

JISQ15001:2017で追加された要求事項

追加された要求事項を4つのポイントでみていきましょう!

A3.4.2.8個人データの提供に関する措置
①個人情報保護法では、このオプトアウトが、今回の法改正により、オプトアウト方式で本人の同意を得ていない個人情報を第三者提供しようとする場合には、事前にオプトアウト手続きをおこなっていることを個人情報保護委員会に届出をしなければならなくなりました。
この届出ですが、対象としているのは基本的に、個人情報自体を売買している、いわゆる名簿業者です。
本人から個人情報利用の事前同意を得て、目的にそって個人情報を利用している場合には第三者提供にならないため、個人情報保護委員会への届出は必要ないです。

ギャルわかりその3
法改正により、AさんからOKをもらっていない個人情報を誰かに渡そうとする時は、事前にオプトアウトの手続きをやってるよ~ってことを個人情報委員会に届出をしないとダメ!ってこと。
この許可をもらう会社はだいたい名簿業者が多いかな。
AさんからOKもらっていて、目的にそって個人情報を利用していれば、第三者提供にはならないから個人情報委員会への届出が不要!

A3.4.2.8個人データの提供に関する措置
②第三者提供をした場合は、本人に通知し、又は本人が容易に知りえる状態に置くべき事項として、新たに「本人の求めを受け付ける方法」を追加されました。
そのため、プライバシーポリシーに「本人の求めを受け付ける方法」(メール送信、ホームページ上の指定フォームへの入力、事業者名、窓口名、郵送先住所等)を追加する必要があります。

ギャルわかりその4
第三者提供をした時は、Aさんに個人情報あげたよ~って知らせるか、Aさんが簡単な方法で知れるようにしないとダメなんよ。
で、新たに「本人の求めを受け付ける方法」が追加されたってわけ。
要するAさんが問合せできるようにホームページに入力フォームを追加したり、窓口や郵送先の住所を載せとけってことだね。

A3.4.2.8.3第三者提供を受ける際の確認など
③個人情報を第三者から提供を受けるに際して、提供先(提供する場合)もしくは提供元(受領する場合)の氏名(企業等の場合は企業名でよい)を記録し、その記録を一定期間(原則3年)保存しておかなければならない。

ギャルわかりその5
個人情報を第三者から受け取る時には、渡す側か受け取る側の指名を記録して、その記録を3年は保管しておこうってこと。まあ授受記録残せよーって感じだね。

④「要配慮個人情報」は「オプトアウト」が一切禁止されています。
スマートフォンが普及したことにより、インターネットユーザーが大幅に増えたことにより、漏えいや不正な取得のリスクが拡大したことにより、個人情報の取扱いについてルールが厳格化されたといえます。

A3.4.2.3「要配慮個人情報」ってなんやねん。笑
「本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報」をいいます。

ギャルわかりその6
A3.4.2.3「要配慮個人情報」とは、人に知られたくないような個人情報って感じ。
病歴とか、犯罪履歴とか、人種とか、みんなに知られたくないよね?そーゆーこと。

要するに、そういう個人情報は、Aさんの同意なく誰かに個人情報を渡すことは禁止!

最後に

はい!
ギャルわかりはいかがでしたでしょうか?

オプトアウトについて解説してみました~!
またね~(‘◇’)ゞ

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

■ちょっと聞きたいことがあるんだけど…という方
お気軽メールお問合せフォーム

■とにかくうちの場合はどうすればいいの?という方
無料でコンサルタントが伺います!


  • Pマーク総研無料プレゼント02
  • Pマーク総研無料プレゼント03

【Pマーク総研】メールマガジン登録

Pマークに関する情報をお届けします!

メールアドレスをご入力後、
「次へ」ボタンをクリックして下さい。

メールアドレス