質問: 2件ほど回答をいただいておりますが、当初の質問が分かりにくかったので、あらためて記載しました。 ** webサイトに掲載するプライバシーポリシーの文言について考える中で、cookieと個人情報について調べていたところ、 ・「Cookieが個人情報であるかどうかは極めて微妙です。」 ・「個人を特定する情報がWebサイト側へ伝わらないケースでは、Cookieは個人情報にあたらないと一般的には考えられます」 という記事()を読みました。 ということは逆に考えると、メールフォームで氏名やメールアドレス等の個人情報を入力し、確認・送信する際にセッションcookieを利用する場合には、cookieも個人情報にあたる可能性があるということなのでしょうか? しかし、セッションcookieはすぐに削除するから、個人情報の収集には当てはまらないのでは?とも思うのですが。 いわゆる「Cookie」は使用せずメールフォームでのみ「セッションCookie」を使用しているWEBサイトの場合は、プライバシーポリシーにその旨を記載する必要があるのかと思い、ご質問いたしました。 どなたか詳しい方がいらっしゃればご意見いただければと思います。 ※GDPRではなく、日本の個人情報保護法の範囲での対応の場合です。 ※直接的にプログラミングに関する質問ではありませんが、関連していると思い質問させていただきました。
回答: 最初、「Cookieは個人情報か?」という質問かと勘違いしましたが、違うのですね。 匿名のメールフォームであれば、「個人情報は書き込まないでください」と書いておくのでしょうか。それであればそもそも「個人に関する情報」が存在しない。 名前、メールアドレスなど、個人情報を書き込むメールフォームであれば、セッションが個人と対応するので、セッションCookieも個人情報の一部をなすように思います。 但しこの場合は、個人情報受け入れについての文言を書くのでしょうから、ことさらCookieについて記述する必要はないのでは? コンビニで現金で買い物をした場合、レシートに伝票番号が書いてあり、システムでもその伝票番号で買い物の情報が蓄積されると思いますが、「伝票番号を個人情報として扱わせていただきます」と言われた事はない。 クレジットカードや電子マネーで買い物した場合は伝票番号が個人とひもづくので、個人情報の一部になると思いますが、そのあたりはおそらくカードの利用規約に小さい字で書いてあるのだろうと思います。