質問: 個人情報保護法施行以前に取得した個人情報を基に電話をかけたりすることは合法でしょうか セールスの電話がかかってきたときに「どうやって私の電話番号は知ったのですか?」と聞いたら、電話をかけてきた相手は「あなたが以前お買い物等をしたときに登録した情報を基に知りました。」といいました。この後私はその情報を入手した時期について聞こうとしましたが、もし相手が個人情報保護法施行以前に入手したと答えた場合、私はどう答えたらよいか分からなかったため質問しませんでした。私は「個人情報施行後は個人情報入手の際は個人情報を何の目的であるかを告げて相手の了承を得なければならないこと」、「個人の意に反する目的で利用されていた場合は個人情報の削除を要求できること」、と言ったことを聞いたことがありますが、個人情報の入手が個人情報保護法施行前の場合は個人情報保護法がどのように施行されるのか全く聞いたことがありません。詳しい方がおられましたら教えていただけ無いでしょうか。
回答: こんばんは。 ご質問の件は「個人情報の保護に関する法律」の附則に書かれている経過措置のとおりです。少し引用してみます。○個人情報の保護に関する法律 附 則 (中略) (本人の同意に関する経過措置) 第二条 この法律の施行前になされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第十五条第一項の規定により特定される利用目的以外の目的で個人情報を取り扱うことを認める旨の同意に相当するものであるときは、第十六条第一項又は第二項の同意があったものとみなす。 第三条 この法律の施行前になされた本人の個人情報の取扱いに関する同意がある場合において、その同意が第二十三条第一項の規定による個人データの第三者への提供を認める旨の同意に相当するものであるときは、同項の同意があったものとみなす。 (通知に関する経過措置) 第四条 第二十三条第二項の規定により本人に通知し、又は本人が容易に知り得る状態に置かなければならない事項に相当する事項について、この法律の施行前に、本人に通知されているときは、当該通知は、同項の規定により行われたものとみなす。 http://www.kantei.go.jp/jp/it/privacy/houseika/hourituan/030307houan.html 簡単に書きますと。法律に合致する方法での収集がされている個人情報は、法律の施行(平成17年4月1日)以前に収集していても、利用ができますし、そうでなければ、利用に当たっては、本人に対し利用目的の周知をした上で、利用についての承諾が必要です。 この法律は、平成15年5月30日に成立して、昨年に施行されるまで約2年間の準備期間が設けられていました。 これは、この間に、法律の対象となる事業者が経過措置に定められている処理ができるようにと、自治体で関係条例が制定できるように設けられているんです。つまりこの間に、個人情報を持っている対象事業者は、法の趣旨に会うように、手続きをしておきなさいよということです。 ご質問の会社がその手順を踏んでいないのでしたら、その情報は違法に取得されたものとみなされます。