官民連携 DPF ポリシー策定委員会(第三回) 資料 4-1

官民連携データプラットフォーム プライバシーステートメント（素案）
１ 序文
官民連携データプラットフォーム運営組織（仮）（以下「当組織」といいます。）は、個人情報を含むパーソナルデータの保護が重要な社会的責務であることに鑑み、データプラットフォームに関係する都民をはじめとするデータ主体（後に定義するパーソナルデータに係る本人をいいます。以下同じ。
）のみなさまから本組織が運営するデータプラットフ
ォームサービス（以下「本サービス」といいます。
）に対する信頼を得られるように、また、本サービスにおいてデータを取り扱うことを各々のデータ主体が安心してお任せいただけるようにするため、「官民連携データプラットフォーム プライバシーステートメント」（以下「本ステートメント」といいます。
）を定めます。
なお、データプラットフォームにおいては、事業開始直後より、個人情報やパーソナルデータが含まれるデータの流通等を行うこと及びデータ主体のみなさまから直接パーソナルデータを提供いただくことは想定していませんが、本サービスを継続的に提供する中で取り扱う対象となるデータの範囲を拡大し、将来的には、個人情報やパーソナルデータを取り扱うこと及びデータ主体のみなさまからデータを提供いただく可能性があることを想定しており、本ステートメントは、それも見据えたものとして策定しています。
２ パーソナルデータとは本方針において、「パーソナルデータ」とは、当組織が取り扱う個人に関する情報のことをいい、個人情報の保護に関する法律（平成 15 年法律第 57 号、以下「個人情報保護法」といいます。
）に規定する個人情報、東京都個人情報の保護に関する条例（平成 2 年
東京都条例第 113 号、以下「東京都個人情報保護条例」といいます。
）に規定する個人情報を当然に含むほか、機器やブラウザ ID（これに付随する情報を含む。）のように個人の識別につながるデータなども含みます。
３ パーソナルデータの適正な取扱い
当組織は、パーソナルデータを取り扱うに当たって、個人情報保護法など適用される法令・ガイドライン等を遵守することはもちろん、当組織が定める本ステートメント、様々な指針、規程類を遵守し、加えてデータ主体のプライバシーに配慮し、データプラットフ
ォームにおいて取り扱われるデータ主体はもちろんのこと、その他データプラットフォー
ムの利用者等の本サービスに対する信頼を確保するとともに、各々のデータ主体が安心できるよう努めてまいります。
当組織は、パーソナルデータを公正かつ適正に取得するとともに、整備された体制の下で、適正に取り扱います。また、東京都政策連携団体として、東京都個人情報保護条例にも配慮し、パーソナルデータの適正な取扱いを確保するための必要な措置を講じます。

1

官民連携 DPF ポリシー策定委員会(第三回) 資料 4-1

４ パーソナルデータの取得
当組織は、以下の場合などにパーソナルデータを取得します。
なお、いずれのパーソナルデータについても、当組織は、それ自体では特定の個人を識別することができないパーソナルデータを取得した場合に、当該データを他のデータと突合して特定の個人を識別できるようにすることはいたしません。
（１）データプラットフォームに提供されるパーソナルデータ
データプラットフォームの運営に当たっては、官民を問わず様々な主体からデータの提供を受けることとなり、当該提供を受けるデータにはパーソナルデータが含まれることがあります。この場合、当組織は、データプラットフォームへのデータ提供を受けることに伴い、パーソナルデータを取得します。
当組織は、データ主体が当組織への提供について同意している場合又はデータ主体から当該同意を得ることが困難であって当該データ主体の権利利益を侵害するおそれがな
く、個人情報保護法にも違反しない場合に限り、パーソナルデータを取得します。
なお、データプラットフォーム上で扱うデータの概要については、（ウェブサイト URL）において確認することができます。

1（２）データプラットフォームの利用登録を希望する方による登録
データプラットフォームをご利用いただくためには登録が必要となりますが、登録を希望する方（法人の場合にあっては担当者。）は、所定の事項2を当組織にお伝えいただくことになりますので、当組織はその際にパーソナルデータを取得します。
５ パーソナルデータの利用目的
当組織は、以下の利用目的の達成に必要な範囲内で、パーソナルデータを利用します。なお、当組織が他の事業者等から委託された業務3を行うためにパーソナルデータを利用する
場合は、委託された業務を行うために必要な範囲内でパーソナルデータを利用します。
（１）以下に掲げる事項を含む本サービスを提供するため
ア データプラットフォーム上で取り扱うために、データ等の提供を受け、必要に応じて加工等を行い、本サービス登録者の求めに応じて提供すること
イ データプラットフォーム上で扱うデータの分析4

1

具体的なデータについては、事業の状況に応じて追加・変更する予定であるため外部サイトを用意して記載する予定です。

2

入会登録をする際に使用する入力フォームにて、取得データ項目を認識、確認いただくことを想定しています。

3

データ整備事業において受託するデータ加工業務を想定しています。

4

データプラットフォームの運用の改善のために状況把握、分析するなどを、将来的に実施する可能性があることを想定し、記載しています。

2

官民連携 DPF ポリシー策定委員会(第三回) 資料 4-1

ウ データプラットフォーム利用登録者に関する利用傾向等のデータ分析（２）本サービス提供に必要な各利用者に対する連絡を行うため又はこれに付随する業務を行うため（３）本サービスの安定的な提供に必要な保全もしくは不具合・不正へ対処するため又はこれに付随する業務を行うため（４）その他上記の目的に付随する目的
６ パーソナルデータの目的外利用又は第三者提供（１）目的外利用
当組織は、本サービスの提供に関連して、上記５記載の利用目的以外の目的でパーソナルデータを利用することはありません。
ただし、当組織は、個人情報保護法などの法令によって許容される範囲で、同意を得ることなくパーソナルデータを当該利用目的以外の目的で利用することがあります。
（２）第三者提供
当組織は、以下の場合に、パーソナルデータを第三者に提供することがありますが、いずれの場合についても、個人の権利利益を不当に侵害しないよう配慮し、適正に提供を行います。
ア

当組織は、データプラットフォーム上のデータについて、上記５（１）アに定めたとおり、本サービス登録者の求めに応じてパーソナルデータを含むデータを提供することがあります。
イ

当組織は、個人情報保護法などの法令によって許容される範囲で、同意を得ることなくパーソナルデータを第三者に提供することがあります。当組織は、個人情報を除くパーソナルデータを提供の対象とする場合であっても、データ主体のみなさまから同意を取得するよう努めます。
なお、当組織は、パーソナルデータについて、いわゆるオプトアウトによる提供、すなわち、必要事項を通知等した上で本人の事前の同意なくパーソナルデータを第三者に提供し、提供を望まない本人からの申出により当該提供を停止するという仕組みに基づく提供は行いません。
ただし、データ主体の同意を取得することが困難であり、オプトアウトによる提供を行ったとしても当該データ主体の権利利益を侵害することがないパーソナルデータ（個人情報を除く。
）については、例外的にオプトアウトによる提供を行う場合があります。
７ パーソナルデータの安全管理について
当組織は、本サービスを安心して利用いただくために、データの安全管理に関する方針として、情報セキュリティ方針を定めています。当組織は、パーソナルデータを含むデータに関して、漏えい、滅失又は毀損の防止その他のデータの安全管理のために、内部規程等に基3

官民連携 DPF ポリシー策定委員会(第三回) 資料 4-1

づき、必要かつ適切な措置を講じます。
８ パーソナルデータの取扱いの委託
当組織は、本サービスに関して、ウェブサイトの運営管理、ウェブアプリケーションを含むシステムの構築・運営管理、データ加工、データ分析その他の業務のため、パーソナルデータの取扱いの全部又は一部を委託する場合があります。
当組織は、パーソナルデータを適正に取扱うと認められるものを選定し、適切な監督を実施します。委託先が当組織に無断で再委託を行うことはできません。
９ 保有個人データの開示請求
当組織は、個人情報保護法に基づき、保有個人データの開示、内容の訂正、追加、削除、利用の停止、消去及び第三者への提供の停止（以下「開示等」といいます。
）等の請求に対応いたします。
（１）開示等請求の申出先開示等請求は当組織が指定する方法で行ってください。請求に関するお問い合わせは、以下の窓口までお願いします。また、開示等請求にあたっては、所定の方法により本人確認を行います。
（２）手数料
開示請求にあたっては、手続への対応及び調査に係る手数料として、原則として[円]5を徴収します。当該対応及び調査のための費用がこれを超えることが明白な場合は、別途、事前に手数料額の見積もりを連絡いたします。
（３）開示方法
保有個人データの開示方法については、基本的にデータでの開示を想定しておりますが、請求者が希望する開示方法を選択することができます。
１０ その他の公表事項
当組織において、個人データを他の法人等と共同利用（個人情報保護法 23 条 5 項 3 号参照）を行う場合や、匿名加工情報（個人情報保護法 2 条[9]項）[又は仮名加工情報（個人情報保護法 2 条 9 項）]を取り扱う場合は、公表を要する事項について、（掲載先）6において法令に則り掲載いたします。
１１ 当組織のウェブサイトについて
当組織は、前記のほか、当組織のウェブサイトにおいて、閲覧者のブラウザから自動的に5具体的な額については今後検討のため、確定後に記載する予定です。

6

後に詳細化・具体化して開設する予定のため、確定後に記載する予定です。

4官民連携 DPF ポリシー策定委員会(第三回) 資料 4-1

送信される IP アドレス、クッキー等のパーソナルデータを取得します。当組織は、これらのパーソナルデータをサイトの使いやすさ向上のために利用します。
当組織のウェブサイトでは、前記のほか、以下7の第三者が提供するサービスを利用するために閲覧者のパーソナルデータを送信しています。これらのサービスでパーソナルデータがどのように扱われるかについては、サービスを提供する第三者のプライバシーポリシーに記載されています。
サービス名提供する第三者

プライバシーポリシー

オプトアウト

１２ 問い合わせ先
本ステートメントに関するご意見、ご質問、苦情の申出その他当組織によるパーソナルデータの取扱いに関するお問い合わせは、以下の窓口までお願いいたします。
（問い合わせ窓口）8
１３ 本ステートメントの改訂
当組織は、必要に応じて本ステートメントを改訂いたします。この場合、変更後の本ステートメントの施行時期及び内容を当組織のウェブサイト上での表示その他の適切な方法により周知し、又は本サービスの利用者に通知いたします。
（制定日付）97

後に詳細化・具体化し定義する予定のため、確定後に記載する予定です。

8

後に詳細化・具体化し開設する予定のため、確定後に記載する予定です。

9

本ステートメントを施行する日付を記載する予定です。

5