T-SITEとT-POINTカード

kenbor @kenbor

株式会社Platform IDはT会員の情報の「共同利用者」ですから問題ないのでは。 RT @HiromitsuTakagi T-SITEからTポイントの履歴がPlatform ID社に渡されているとすると、個人情報の第三者提供に当たる。

Hiromitsu Takagi @HiromitsuTakagi

そんなこと言ってるといつまでたってもビジネスができない……とか言う人が出てきそうだけど、同意とればいいわけで。なんで同意とるのがそんなに嫌なの？ っていう話。

Hiromitsu Takagi @HiromitsuTakagi

@kenbor どこに書いてあるのですか？「その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人データの管理について責任を有する者の氏名又は名称について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき」

kenbor @kenbor

株式会社Platform IDは、cookie情報どころか、T会員の氏名、性別、生年月日、住所、電話番号、電子メールアドレス、利用履歴全部持ってますよ。既に同意を取った上で。 @HiromitsuTakagi

kenbor @kenbor

@HiromitsuTakagi 「T会員規約」 http://t.co/0kFJZHI7 にあるかと存じます。

Hiromitsu Takagi @HiromitsuTakagi

うわ最悪。誰も知らないのに……。

tainuke yamashita @tainuke

@kenbor 少なくとも、Platform　IDができた2011年７月６日以前に、CCC利用規約を読んだ私は、この会社に共同利用で個人情報を渡すことに、まったく同意していません。　@HiromitsuTakagi

Hiromitsu Takagi @HiromitsuTakagi

となると話はまき戻って、Platform IDがT会員の住所氏名を共同利用しているのであれば、Plateform IDのアドネットワークによるWeb閲覧履歴の収集は、他社と違って「匿名による」ものではなく、オプトアウトでは許されない。（Web履歴収集の可否は個人情報保護法とは別）

tainuke yamashita @tainuke

@kenbor @HiromitsuTakagi ていうか、連結子会社を包括同意で共同利用できるという理屈は、共同利用の「あらかじめ」という趣旨に明らかに反する気がします。

@edd_96l

@HiromitsuTakagi 答え→同意を得られない事を分かっているから。だからこっそりやる。つまり確信犯。

@edd_96l

その点、Googleは違うね。

kenbor @kenbor

いえ、同意されてることになると思いますよ。 RT @tainuke 少なくとも、Platform　IDができた2011年７月６日以前に、CCC利用規約を読んだ私は、この会社に共同利用で個人情報を渡すことに、まったく同意していません。 @HiromitsuTakagi

Hiromitsu Takagi @HiromitsuTakagi

その場合で、T会員に限ってオプトインが不要と言えるには、T会員規約でWeb閲覧履歴収集の事実を示して同意を得ている必要があるところ、規約4条2項(9)は「サイトへアクセスしたことを契機に機械的に取得された…閲覧履歴」とある。しかし、「サイト」がどこを指すのか誤って理解される記述。

Hiromitsu Takagi @HiromitsuTakagi

通常の読み方では、上に出てくる「当社Webサイト」「Tサイト」「ログインできる提携先サイト」を指すと読まれる。しかし実際は、アドネットワークを張り巡らした全サイトの履歴であるわけで。

Hiromitsu Takagi @HiromitsuTakagi

@uu59 え？それ事実ですか？ > 「はてなといえば2005年ごろだったかにTポイントカードだったかCCCだったかと連携するために急にユーザーの住所を要求してきて」

ゆーごく @uu59

@HiromitsuTakagi そのツイートの後に関連リンク付きでツイートしてますが、深くは調べてないので自分の誤解や推測も混じってるかと思います。ツタヤと提携してサービス提供してたこと、住所登録を義務化しようとしたこと、あたりは事実です。

ゆーごく @uu59

@HiromitsuTakagi https://t.co/kzLpuhzn https://t.co/lkRmHpyk この2つです。

ゆーごく @uu59

いま気づいたけどリンク先間違えてるな。ツタヤ提携とはてなの住所登録との関連性を否定してるのはこっちだ http://t.co/ueEYB5XD

ゆーごく @uu59

無駄にミスリードを誘ってしまったような感じになって申し訳ない

Hiromitsu Takagi @HiromitsuTakagi

そういえば、ヤバいサービスが始まると噂を耳にしていたのは、去年の秋から始まるらしいという話だったが、どちらも2011年9月からだったか……。

Hiromitsu Takagi @HiromitsuTakagi

米国でWebのDo Not Track（DNT）が完成したとき、日本でもそれに倣うようになったとして、そのとき、「DNTがあるんだから同意なく何やってもいいよな」という流れになりそうな悪寒。 それをくい止められる現時点での唯一の根拠は、不正指令電磁的記録の罪。それじゃだめでしょ。

Hiromitsu Takagi @HiromitsuTakagi

ミログ第三者委員会の提言：「収集時に同意のない情報収集を認めてもよいと考えられる」「オプトインかオプトアウトかは本質的な違いとならないので、いずれも許容される」「直ちに情報の収集の停止ができれば、オプトアウトであるから全く許されないという制限は必ずしも必要ないものである。」