質問: 個人情報の扱いについて 約2万人の登録会員の氏名・住所等の個人情報を抱えるa社があります。 このa社は、100%子会社のb社を設立しました。社長・役員全てa社の役員の一部です。 事業内容は、全く異なります。 この度、b社が、a社の会員名簿を使用し、b社のサービスについてのダイレクトメールを送ろうとしています。 このとき、b社は、お客様に、a社の会員の方へのご案内としてではなく、全く異なるb社のサービスとして、a社の名前を一切出さずに送ります。 当然、送られた側としては、なぜ全然知らないb社からダイレクトメールが来たのか?となると思います。 中には、b社に対して、自分の個人情報はどこで入手したのか?と問い合わせる方もいらっしゃるかもしれません。 しかし、b社は、a社の保有する個人情報を使ったことは明らかにしたくないので、問い合わせに対しては、「答えることはできません」と答えます。どうしても答えなければならない状況になったら、それでもa社の名前は出さず、「数年前に住民基本台帳を書き写したものです」と答えます。 以上のことについて、法的な問題点があれば、指摘していただきたいと思います。よろしくお願いします。
回答: 個人情報保護法の完全な違反です a社は、所有個人情報の該当者全員に 個人情報をb社に提供することを伝え、了承を取る必要があります この方法には、インターネットのホームページに掲載し、了承しない人については、削除するための手続きを示し、その方法で確実に削除すれば、それで代行できる場合があります 後半部の対応は 個人情報保護法で一番悪質と見なされることです、主管大臣からの改善命令を受けます 個人情報保護法についてよく調べてください ガイドラインも熟読されますことを 個人情報保護法については 拡大解釈する方が多いですが これほどまでに 法律を無視する質問は 始めてみました 罰則適用の第1号の素質充分です