質問: 会員サイト内における個人情報保護について 下記のような事象が、個人情報保護に違反しているかお尋ねしたく思います。 状況は下記です。 ・数百人が登録する会員サイトにて、運営者は会員の氏名など個人情報を保有している ・会員同士は、サイト内でお互いの氏名は知っている 起こった事象は下記です。 ・会員が、運営者を通じて行う、国のとある制度への申請希望有無を、入会時に運営者に通知していた ・その約2年後、運営者が、各会員それぞれの申請状況を各自が確認する目的で、申請希望者の一覧を全会員に対して開示した ・申請希望していた、という事実は、それが漏洩したことにより、明らかに損害が発生するようなものではないが、その人の職歴や収入について示唆を与えうるものであり、漏洩以前には知り得なかったことである ・また、入会時に提出した個人情報の取扱についての同意書には、会員サイト内での個人情報の他会員への共有について、特段の定めはない 私は下記のように考えていますが、正しいでしょうか。 ・氏名が付記された「制度に申請希望していた」という情報は個人情報である(ここでいう「個人情報」とは、個人情報保護法で定義されている「個人情報」のこと) ・同意書に特段の定めが無いため、利用目的を超えて情報が他人に知らされることには会員は同意していない ・したがって、この事象における、運営者の、「氏名 + 制度に申請希望していた会員一覧」を全会員にしらしめる行動は個人情報保護法に違反する違法行為である 下記に関連する補足情報を記載します。 ・この運営者(業者aとします)が運営するサイトが多数あり、それぞれが別れており、それぞれに数百人の会員がいるため、合計すると個人情報の件数は5,000人以上となる。 ・上記の「申請希望の情報」は、氏名とともに開示されていたので、だれの情報であるか個人の特定が可能なものであった。 ・上記の「氏名 + 申請希望の情報」は、データベースにて管理されている 私の判断の根拠は下記です ・厚生労働省・経済産業省の資料「個人情報保護法における「個人情報」の定義について」(http://www.meti.go.jp/committee/materials/downloadfiles/g51214c05j.pdf) - すべての「個人に関する情報」は、その取扱次第で個人の権利利益に関わる可能性のある情報といい得る。
回答: 是非とも、頑張ってくださいね。。。