個人情報の取り扱いについて思うこと

エンジニアさんやディレクターさんなど、しっかりと個人情報保護法を勉強してもらいたいんですよね。

AIなど関わってくるので、今後、勉強される方も増えるかな？、と思っています。

自分は少しずつ勉強している程度なのですけど、資格試験は今のところ受ける予定はないです。

「個人情報保護士」「プライバシーホワイト等」になるかと思うのですが、神経質な自分の感覚だと、どちらも、資格試験の企業の個人情報保護方針も気になる点があるので、受験することはやめました。

でも内容はとても大事なことだと思うし、自分を守るためにも勉強は続けようと思っています。

AI法とかも分からないので、個人情報保護法の勉強が終わったら、ちゃんと勉強したいな。

自分は、個人情報保護士の過去問と一問一答の本を本屋さんで購入して勉強してるのですが、内容は面白く感じています。

上記の参考書と法律を読んで、難しいところは検索して、法律の専門家の方が解説を出してくださっていたら参考にさせていただき、それでも分からない場合はAIに質問したりしています。地球の資源を消費してしまっています。ごめんなさい。

個人情報保護士の資格試験は、ネット上の難易度では「易しい」と書かれていることが多く、頭の良い人たちには難易度は高くないようなのですが、自分には難しく感じて、最初は文章を読むのにも苦戦しました。

今は慣れてきて、なんとなく読めるようになりました。

小さな企業やお店など、ホームページ上で個人情報を取得しているのに、個人情報保護方針の掲載が無いところが結構あるんですよね。

最近、IT企業でも掲載が無いところを発見して、驚愕しました。

IT企業は絶対にちゃんと分かっていてくれないと困ります。

というか、IT企業以外も全部困るのですが、特にIT企業、頼みます。

「この会社は私の個人情報をどのように取り扱うのかな？」が分からないと、怖くて問い合わせができないんですよね。

法律の専門家の方に相談して、必ずホームページ上に個人情報保護方針を掲載してください。

掲載したら、トップページから個人情報保護方針へのページへ、ヘッダーやフッターにリンクをはってください。

また、お問い合わせのページなどで、同意をとるようにしてください。

ネット上に限らず、個人情報を取得する際は同じことになると思います。

例えばお店などのポイントカードなどでも、ポイントを集めた方にプレゼントなどをあげる段階で、個人情報の提出をお願いしたい（個人情報を取得したい）場合があるかもしれませんが、その場合、事前に個人情報をどのように利用するか、等を記載した個人情報保護方針を提示して、同意してもらうことが必要になると思います。

個人情報取り扱い事業者の方は、個人情報を取得されたい場合は、必ず法律の専門家の方に相談してからにされてください。

個人情報取り扱い事業者の方が、必ず掲載するように、国が管理できたりできないのでしょうか？

よくわかりませんが、年に一度、提出してもらうとか。

まぁ、確認が物凄く大変になるのは分かるのですが、それこそAIがチェックするとか。

単純にビジネスチャンスを逃していると思いますし、個人情報の取り扱いが杜撰になってしまっている場合は、自らリスクを負っていることになると思うんですよね。

それと、最近思うのは、今後、広告会社等に第三者提供をする企業が増えないといいな、ということです。

下記にも少し書いています。

しっかりと個人情報保護方針を読まないと、いつの間にか自分の個人情報を思ってもいない企業などに渡されていた、ということになることもあるかと思います。

そこは自己責任になってしまうので、頑張って読まないといけないです。

第三者提供に関して、例えば、割とよく見かけるのは広告配信会社などへの提供なのですが、下記の企業は、流れを説明をされているように思います。「ハッシュ化されたメールアドレスなど」の「など」がちょっと気にはなりますが。

５〜７の辺り

個人的には、下記の企業などにはもう少し、何をどのように提供するのかなどを、具体的に書いてもらいたいです。

ですが、きちんと第三者提供をされることを明記してくださっているので、それだけでもありがたいです。

いずれにせよ、利用するかどうかはしっかりと読んでから個人が決めたら良いと思います。

４の辺り

個人情報の取扱いについての５の辺り

下記は利用目的の中に書いてありますね。

下記は３と５の辺り。
オプトアウトなども勉強はしたのだけど、私はまだよく分かってないです。
まぁ、ここは基本的にエンジニアさんが使うサービスだと思うので、しっかり隅々まで読んで、納得の上で利用されていると思います。

下記は、第三者提供は無いのかな？　

読むのが大変だけど、第三者提供がある場合は、下記の企業くらい、何を提供するのかを明記しておいてもらいたいです。

利用される方は全文必読で、利用されてください。

勉強不足で、まだまだ分からないことばかりです。

サービスを使う際に、メールアドレスの提供だけで済むのであれば、⁨Firefox Relayのように別のメールアドレスを生成して転送してくれるサービスもあったりするので、そういうものを使うのも手かもしれません。

Firefox Relayが良いかどうかは私には分かりかねますし、多分、新しく生成したメールアドレス（マスク）では無料で問い合わせはできないようです（有料だと個人情報をMozillaに提供することになると思います）。

また、例えばサービスを退会して不要になった際は、利用していたメールアドレス（マスク）を都度きちんと削除するなどの対応をしっかりとしないと、逆に、万一事故などで流出した際に、リスクが増えかねません。

ただ、間違えて別のメールアドレス（マスク）を消してしまうと、今度は逆にそのメールアドレスで利用していたサービスを使えなくなるなどのリスクも出ます。

利用される際は、しっかりとご確認、ご納得の上、自己責任でお願いいたします。

また、利用される方は、転送先のメールアドレスは、名前や生年月日が入っていないものにするなど、注意事項は色々他にも出てくるかと思いますが、ある程度分かっている方が利用されるかと思いますので、こちらは蛇足ですね。

個人情報の取り扱いにそこまで神経質にならなくても良いのかもしれないですし、もうそういう時代になってくるのかな？とも思いますが。

個人的にはとても嫌なんですけど、多様性と言いつつも、時代の流れには逆らえないのかな。

今のところ、嫌だったら利用しない、ということになるのだけど、今後、単に「とても不便」で済まないレベルまできたら、もう諦めるしか無いのだと思います。

下記にも書いているのですが、共同利用についても不安に感じることが多いんですよね。

どうして普通に使わせてもらえないのかな。

お金を余分に払って良いので、不必要に情報を取得せず、かつ保管している間は1箇所で厳重に管理して、いろいろなところに共有したり、法令で定められている場合以外に、第三者提供したりしないでもらいたいんですよね。

自分はまだまだ勉強不足ですし、法律の専門家の方の解説などを読んでいると、奥が深いなぁと思うことも多いので、新しく変わる部分も含めて、これからまた少しずつ、勉強していきたいな、と思います。