データベース・セキュリティ・コンソーシアム
第12回DBSC春のセミナー

データプライバシー対策をグローバル対応するための顧客情報管理データベースの設計と運用のプラクティス
2016年5月30日
株式会社 日本HP
チーフ・プライバシー・オフィサー
佐藤慶浩© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

自己紹介
佐藤 慶浩（さとう よしひろ）
Asia Region Privacy Officer / Privacy Office / HP Inc.
Chief Privacy Officer / HP Japan Inc.
Data Protection Officer / HP Singapore Inc.
元 内閣参事官補佐（民間併任）（内閣官房 情報セキュリティセンター 情報セキュリティ指導専門官）【社外の活動】
内閣官房 IT総合戦略本部パーソナルデータ検討会技術検討ワーキンググループ
経済産業省
消費者向けサービスにおける通知と同意・選択のあり方検討WG 委員
消費者向けｵﾝﾗｲﾝｻｰﾋﾞｽにおける通知と同意・選択に関するｶﾞｲﾄﾞﾗｲﾝ検討委員
厚生労働省 医療等分野における番号制度の活用等に関する研究会 元構成員
杉並区 情報公開・個人情報保護審議会委員
世田谷区 情報公開・個人情報保護審議会 元構成員
JIPDEC ＩＳＭＳ適合性評価制度技術専門部会 委員
ISO/IEC JTC1/SC27 WG5 プライバシー小委員会 元主査、現エキスパート
情報ネットワーク法学会 元副理事長、現理事【その他】 http://よしひろ.com/profile/2© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

資料
情報処理学会
デジタルプラクティス
Vol.6 No.1 (Jan.2015)
デジタルプラクティス

検索招待論文

データプライバシー対策をグローバル対応するための顧客情報管理データベースの設計と運用のプラクティス

佐藤慶浩
日本ヒューレット・パッカード（株）
3© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

目次
１．なぜ、グローバル対応？
２．利用目的の履歴管理
３．同意取得状況の管理
４．グローバル対応© Copyright 2014 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice .

グローバル対応の紹介をする目的
個人情報保護法改正に対応することと、グローバル対応
する話しと何の関係があるのか？
グローバル対応：
Ａ国の法令要件に対応、Ｂ国の法令要件に対応
法改正対応：
日本国の法改正前の要件に対応、改正後の要件に対応
地域による違いか時期による違いかでしかない
そして、Ａ国もＢ国もいずれは法改正する
5© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

データプライバシー対策の基本
利用目的の通知
個人情報の利用目的を通知する。
通知した利用目的の範囲内だけで個人情報を利用する
ポイント：法人は１部署とは限らない。１人につき一回の取得とは限らない。
利用の同意取得
個人情報の利用について同意を得た場合は、同意を得た利用の範囲内だけで個人情報を利用する

6© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

２．利用目的の履歴管理
利用目的は、同一人物から繰り返し情報を取得する想定で、取得状況と紐付けた履歴として管理する© Copyright 2014 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice .

利用目的と取得状況の履歴管理

8© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

利用目的と取得状況の履歴管理

9© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

データプライバシー対策の基本
利用目的の通知

利用の同意取得
個人情報の利用について同意を得た場合は、同意を得た利用の範囲内だけで個人情報を利用する
個人情報の利用について不同意を得た場合は、不同意されてない範囲内だけで個人情報を利用できるポイント：
同意取得が法的義務でなくても、不同意の管理は不可避
で、初期値を同意ありにした同意管理が必要。
意思と意思表示と意思確認は必ずしも一致しない。
10© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

３．同意取得状況の管理
同意取得は連絡先項目ごとに、確認の有無と確認方法がわかるように管理する© Copyright 2014 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice .

同意取得方式の区別
明示的同意取得（デフォルトオフ方式）
同意についての何らかの行為を求めて、その行為があった場合に限って同意を取得したと判定する
例）同意するなら、□にチェックを記入してください。
□ 同意する

暗黙的同意取得（デフォルトオン方式）
同意しないための何らかの行為を求めて、その行為がなかった場合に限って同意を取得したと判定する
例）同意しないなら、□にチェックを記入してください。
□ 同意しない例）同意しますか？
✔ はい□
□ いいえ

12

© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

（参考）みなし同意
明示的同意取得（デフォルトオフ方式）
暗黙的同意取得（デフォルトオン方式）
みなし同意（同意したものとみなしますと通知するだけ）
明示的または暗黙的同意取得方式のように何らかの行為を促す選択肢を与えないで，同意を取得したとみなすと表示だけすることを，みなし同意と呼ぶ．
みなし同意を，同意を取得したとして取り扱うことは適切ではな
い．すなわち，同意を取得したことにならないという意見があることに留意すべきである．
本稿では，みなし同意は同意取得ではないという意見を尊重し，方式は２通りとしたが，確認結果をすべて未確認として扱うしかない第３の同意取得方式とみなす数え方も考えられる．
13© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

（参考資料）
商務情報政策局 情報経済課
平成26年10月17日(金)「オンラインサービスにおける消費者のプライバシーに配慮した情報提供・説明のためのガイドライン」
http://www.meti.go.jp/press/2014/10/20141017002/20141017002.html
概要
経済産業省では、パーソナルデータの利活用に当たって重要な消費者と事業者の間の信頼関係の構築を促進するため、平成25年度にパーソナルデータの取得時における消費者への情報提供・説明を充実させるための「評価基準」を取りまとめ、公表しました。
今般、経済活動のグローバル化の進展を踏まえ、この「評価基準」を、国際的にサービスを展開する事業者の参考に資するものとすべく、「消費者向けオンライ ンサービスにおける通知と同意・選択のためのガイドライン｣を取りまとめました。本ガイドラインの国際規格化に向けて取組んでいきます。
14© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

同意取得方式ごとの取得者における長所と短所

15© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

同意取得方式を区別した同意状態値

16© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

同意確認の状況と同意状態値□ 同意する□ 同意しない
同意しますか？
□ はい✔ 同意する□

□ 同意しない17© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

同意を得ていない状態の３類型
すべてのＮ①同意確認をした結果として不同意を選択された②同意確認をした結果として同意を得られなかった③同意確認をいまだしていない
18© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

（参考）第５の状態値：Isolation

I(Isolation)

19

隔離：アクセスできない状態にする© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

メディア・パーミッションとコンテンツ・パーミッション
同意取得の細分化の例
メディア・パーミッション
連絡先情報のどの項目を使って、どのメディアで連絡をするのか住所を使った郵送の利用同意
電話番号を使った電話の利用同意
メールアドレスを使ったメール配信の利用同意

コンテンツ・パーミッション
連絡先に、どのような内容（コンテンツ）の連絡をするのか？
パソコン製品のご紹介
プリンタ製品のご紹介
顧客満足度調査のお願い
20© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

同意事項と同意状態値の例
表６：ご連絡先に弊社製品のご案内をしてよいですか？→はい
表７：弊社パソコン関連のご案内をメール配信してよいですか？→はい
表７→表８：プリンタ関連案内を郵送→プリンタ関連案内の郵送は不要という反応
表９：弊社プリンタ関連のご案内を郵送してよいですか？→はい←Ｕ←Ｕ←Ｙ←Ｙ←Ｕ21© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

４．グローバル対応
同意状態を各国の利用可否要件に対応させることにより、グローバル対応する© Copyright 2014 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice .

同意状態値と法令等の要件に沿った利用の可否
同意取得原則オプトイン原則
Ｕ＝不可明示的同意取得原則（デフォルトオン禁止）
ｙ＝不可23© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

同意状態値の更新ルール
別方針の例
明示的同意の継承方針の例

Ｙ→ｙ

不同意の継承方針の例

Ｎ→ｙ

既存値の継承方針の例

Ｙ→Ｕ
ｙ→Ｕ
Ｎ→Ｕ

同意の有無について、ご本人からの明示的意思変更がなければ、それまでの確認結果を変更しない。という方針の例
24© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

Ｙ→Ｙ
ｙ→ｙ
Ｎ→Ｕ

顧客情報管理データベースのテーブルの例

表１と表２に照合して取得状況と通知した
利用目的を必要時に確認する
データ汚染時に部分的な除染ができる25

表３～９に基づいて同意状態値を保持する
表１１に基づいて同意状態値を更新する

削除の代替

表１０に照合してデータ利用の可否を判断する© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

まとめ© Copyright 2014 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice .

まとめ：データプライバシー対策の基本
利用目的の通知
個人情報の利用目的を通知する。
通知した利用目的の範囲内だけで個人情報を利用する
ポイント：法人は一人ではない。一人につき一回ではない。
利用の同意取得
個人情報の利用について同意を得た場合は、同意を得た利用の範囲内だけで個人情報を利用する
個人情報の利用について不同意を得た場合は、不同意されてない範囲内だけで個人情報を利用できるポイント：同意取得が法的義務でなくても、不同意の管理は不可避で、初期値を同意ありにした同意管理が必要。
意思と意思表示と意思確認は必ずしも一致しない。
27© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

まとめ：利用目的と同意状態の管理
法令等の要求事項を直接的に管理するのではなく、それらを間接的に吸収できるシステムを設計・構築し運用するとよい。

法令等の要求事項への対応は、ＩＴシステムや運用手順において、セマンティクス（コーディング）として実装するのではなく、パラメータとして実装する。
法令等の要求事項の変化は、パラメータの変更だけで対応できるようにする。（例：表１０）28© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

まとめ：データプライバシー対策の基本→応用
利用目的の通知 → 第三者提供の通知
提供内容
個人情報の利用目的を通知する。
提供内容
提供通知した利用目的の範囲内だけで個人情報を利用する
利用の同意取得 → 第三者提供の同意取得
提供
個人情報の利用について同意を得た場合は、提供
提供同意を得た利用の範囲内だけで個人情報を利用する
29© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

発表資料のダウンロード

http://よしひろ.com/

30

お問い合わせhttp://.com/4416sato© Copyright 2014 -2016 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

30