CCCがT会員規約等を改訂→改訂後規約が想定する事例の違法性及び問題点が指摘される。

naka2656 @so6287

更新しました。 CCCがT会員規約やプライバシーポリシーを改定－他社データと組み合わせた個人情報の利用・「混ぜるな危険の問題」 - なか2656のblog #個人情報　#セキュリティ　#プライバシー　＃混ぜるな危険の問題 naka2656-b.site/archives/27714…

庄司昌彦 / Masahiko SHOJI @mshouji

あらら、どうしてこういうことやっちゃうかな…。｜CCCがT会員規約やプライバシーポリシーを改定－他社データと組み合わせた個人情報の利用・「混ぜるな危険の問題」 : なか2656のblog naka2656-b.site/archives/27714…

弁護士杉浦健二 STORIA LAW @kenjisugiura01

いわゆる委託スキームで他社から提供を受けた個人データを、CCCの保有する個人データと突合するのは正面からアウトですよねえ。 CCCがT会員規約やプライバシーポリシーを改定－他社データと組み合わせた個人情報の利用・「混ぜるな危険の問題」 - なか2656のblog naka2656-b.site/archives/27714…

弁護士杉浦健二 STORIA LAW @kenjisugiura01

他社が本人の同意を得てCCCに第三者提供した個人データと、CCCが保有する個人データを、CCCがあらかじめ定めた利用目的の範囲内で突合するという流れなら適法になる余地はあると思うけど、委託スキームを前提とするならば、適法にやるのは難しい気がする。

弁護士杉浦健二 STORIA LAW @kenjisugiura01

あるいは他社が提供するのが他社にとって個人情報ではない情報(改正法にいう個人関連情報)だったとしても、提供先であるCCCにおいて特定個人を識別できる情報であれば、まさにリクナビ事案において「法の趣旨を潜脱した不適切なサービス」と評価されたスキームになる。 ppc.go.jp/files/pdf/1912…

弁護士杉浦健二 STORIA LAW @kenjisugiura01

@so6287 こちらこそ貴重な論考をありがとうございます。 これ、改正法26の２に倣って、他社の個人関連情報を提供先であるCCCにおいて個人データとして取得する旨の同意を、CCCが本人から取得しているという整理なのでしょうかねえ。

naka2656 @so6287

@kenjisugiura01 CCCサイトのT会員規定の新旧対比表をみると、CCCがきちんとそこまでやってないような気がします。

naka2656 @so6287

@kenjisugiura01 CCCの新しいT会員規定4条6項は、預った個人データは分別管理する、他社に返却するなどの点は規定していますが、本人の同意については何も規定していないようです。

弁護士杉浦健二 STORIA LAW @kenjisugiura01

@so6287 この4条4項で、他社保有データをCCCが提供を受けることについて、同意を取得しているという整理なのかもしれません。 pic.twitter.com/B9a3SXIa5g

拡大

naka2656 @so6287

@kenjisugiura01 ありがとうございます。ただ、「他社」がTポイントの提携先でない全くの他社である場合は、この4条4項の本人同意のみなし規定が適用できないようにも思えます。

弁護士杉浦健二 STORIA LAW @kenjisugiura01

@so6287 はい、規約では「提携先を含む他社」と提携先と他社を使い分けているところ、提携先については4条4項で同意を得ている建て付けなのかもしれないのですが、提携先以外の他社から提供を受ける場合の適法性根拠がわからないのですよね。 他社において同意を取得した場合を想定しているのかもしれません。