ツタヤ図書館でTポイント付き図書館カードを作ったらDMが郵送されてきた

ふむ (主に山とオートバイ) @fmht7

「ID紐付会員の利用情報のうち、Tカードを提示して図書館を利用した会員のTカード番号及びID紐付登録の申込年月日について、ID紐付登録を管理する目的でCCCに対し提供します。」 ccc.co.jp/customer_manag… 多賀城市個人情報保護条例における第三者提供確定。

ふむ (主に山とオートバイ) @fmht7

FeliCaのIDmと図書館利用番号を紐付けている図書館が、ソニーにIDmを送っているなんて、聞いたことないぞ。CCCが言うID紐付登録を管理する目的の必然性は全く無し。しかも「Tカードを提示して図書館を利用した」とあり、貸出の都度毎回なのでは？ #ツタヤ図書館 #多賀城市

naka2656 @so6287

@fmht7 海老名のＴカード付図書館利用規約と同じ書きぶりですね。仕様書によると予定では多賀城市の図書館業務サーバーとＣＣＣのデータセンターが専用回線で直結されるので、Ｔカード番号と申込年月日さえ分かってしまえば、ＣＣＣは図書館利用者の貸出履歴を取得可能な気がします。

ふむ (主に山とオートバイ) @fmht7

@so6287 海老名市の時は気付きませんでした(紐付け登録時のみと思っていた)が、この書きぶりですと貸出の度毎回T-IDが取得されていると取れますね。図書館の貸出利用事実がCCCに抑えられていると。

naka2656 @so6287

@fmht7 先般、Soukaku様が多賀城市のシステムをブログで取り上げられ、それを参考に私もブログを書いたのですが、貸出記録が漏れている可能性があると思います。ameblo.jp/naka2656/entry… pic.twitter.com/87XH2pmEFm

拡大

ふむ (主に山とオートバイ) @fmht7

@so6287 仮に貸出履歴やライフスタイルカテゴリーがT-IDで個人を特定できる状態で取得されていれば、これは個人情報保護条例違反と言えるのでしょうか？(多賀城市は照合可能型 takagi-hiromitsu.jp/diary/20130629… )

naka2656 @so6287

@fmht7 そうですね。私は文系で門外漢なのですが、しかしＣＣＣが図書館からＴ会員番号と紐つけ番号の２つを得れば、事実上の図書館利用番号も取得できます。そして利用者が本を借りるとその処理が図書館業務サーバーに伝わり紐付け番号とＴ番号で、事実上、貸出履歴と本人が特定できるのでは。

naka2656 @so6287

@fmht7 海老名市のＴ規約ではＴ会員登録はＣＣＣが代行するとあり、建前上は氏名、住所等はＣＣＣが持ち出さないとあります。しかしこっそりという可能性はあります。また現在はプロファイル技術が進んでいるようですので、大まかに「30代、男、趣味は釣り」等類推できるかもと思います。

naka2656 @so6287

@fmht7 照合可能型は「容易に」の文言がなく民間向けより厳格な行政機関個人情報保護法タイプです。ですので、多賀城市（あるいは他のツタヤ図書館）で、図書館内の処理に連動してＣＣＣのサーバーで個人のデータ処理が動き個人が特定されれば、それは、洋々な保護法上の問題が発生するかと。

ふむ (主に山とオートバイ) @fmht7

海老名市立図書館で図書を借りる際に都度T-IDと使用日時がCCCに送信されることが明らかに。 drive.google.com/file/d/0B7vlFT… 多賀城市でも同様のシステムになっていると容易に推測され、CCCにより図書館貸出事実がTカード利用により収集されている。 #ツタヤ図書館

黒兄ぃ @clonie_jp

海老名市民の職場の人が子供に対して謎のピンポイントのダイレクトメールが頻繁に来るようになって怖くて調べたら噂のTSUTAYA図書館経由でCCCに個人情報が渡ってしまったのが原因らしい。 お子さんが図書カードだからと普通に作ったらTカード付きでそこから流出したとか、恐ろしい

ふむ (主に山とオートバイ) @fmht7

@clonie_jp おはようございます。こちらにDMの停止方法などまとめていますので、参考になさってください。 togetter.com/li/919992 #ツタヤ図書館

黒兄ぃ @clonie_jp

@fmht7 @togetter_jp ありがとうございます、続報を聞きましたら配信停止の手続きが大変で最後は役所にクレームを出したらピタッとダイレクトメールが止まったそうです。

ふむ (主に山とオートバイ) @fmht7

@wellsaito ハフィントンポストで記事になってますよ。 huffingtonpost.jp/2016/02/10/t-p…

バンブー12 @wellsaito

@fmht7 お知らせ頂きありがとうございます。びっくりしました。一連の出来事をTwitterで皆様と共有出来て良かったです。おかしいと思ったら行動してみるって必要ですね！

ふむ (主に山とオートバイ) @fmht7

@wellsaito 大切です！「そんなこととは思わなかった」という人が少しでも減ることを願っています。

バンブー12 @wellsaito

@fmht7 そうですね！市役所の窓口では「勘違いする人もいるから図書館カードを作っているブースに【ダイレクトメールが送られきますよ】と大きく表示して下さい。図書館の建物は市のモノですよね」「指定管理者の事業内容に市が口を出せないので出来ません」というやり取りもありました。