質問: 会員サイト内における個人情報保護の範囲について 下記のような事象が、個人情報保護に違反しているか、ということについておたずねいたしたく思います。 状況は下記です。 ・数百人が登録する会員サイトにて、運営者は会員の氏名など個人情報を保有している ・会員同士は、サイト内でお互いの氏名は知っている 起こった事象は下記です。 ・会員が、運営者を通じて行う、国のとある制度(一旦詳細は伏せます)への申請希望有無を、入会時に運営者に通知していた ・その約2年後、運営者が、各会員それぞれの申請状況を各自が確認する目的で、申請希望者の一覧を全会員に対して開示した ・申請希望していた、という事実は、それが漏洩したことにより、明らかに損害が発生するようなものではないが、その人の職歴や収入について示唆を与えうるものであり、漏洩以前には知り得なかったことである ・また、入会時に提出した個人情報の取扱についての同意書には、会員サイト内での個人情報の他会員への共有について、特段の定めはない 私は下記のように考えていますが、正しいでしょうか。 ・「制度に申請希望していた」ということは個人情報である ・同意書に特段の定めが無いため、利用目的を超えて情報が他人に知らされることには会員は同意していない ・したがって、この事象における、運営者の、「制度に申請希望していた会員一覧」を全会員にしらしめる行動は個人情報保護法に違反する違法行為である
回答: 本来、保有する情報は自由に利用できるということであり、法律による制限や禁止に違反する、あるいは損害を与える場合に違法となります。 益子の大原則を理解してください。 個人情報保護法の対象となる業者は、5000件以上の検索可能なデータベースになっている個人識別情報を有する業者です。数百人では、対象となりません。したがって、個人情報保護法違反とは言えません。 個人の申請希望は、個人に関する情報ではあります。個人識別情報ではなく、通常は対象となりませんが、サイトに守秘義務違反があるかということが問題となります。職歴や収入について示唆を与えうるもの程度では、秘密にすべきこととはいえず、プライバシー侵害とも言えないと思料します。 入会時に提出した個人情報の取扱についての同意書には、会員サイト内での個人情報の他会員への共有について、特段の定めはない 定めがないということは、会員内は運営者の取扱いは原則にしたがって自由ということになります。