サービスをワンストップで提供Englishお問い合わせホーム専門情報Q&Aネットビジネス個人情報の取扱い個人情報の取扱いQ&Aの内容は、作成日時点の情報に基づき正確を期するようにしておりますが、最新の法令、判例等との一致を保証するものではございません。具体的な案件を想定して作成しておりませんので、個別の案件につきましては専門家にご相談下さい。質問をクリックすると回答が開きます。一度クリックすると回答が閉じます。当社はメールマガジンの配信のサービスを行っていますが、購読ユーザーの個人情報をユーザーの承諾をとらずにメール配信業者に提供することは、個人情報保護法に反するのでしょうか。個人情報の第三者への提供は、原則として本人の同意が必要ですが、一定の例外が認められています。この例外のひとつとして、利用目的の達成に必要な範囲内において、第三者に個人情報の取扱いを委託する場合があります。メールマガジンの配信に必要な業務を配信業者に委託し、そのために必要な範囲で個人情報を当該業者に提供することは、この上記例外に該当するため、ユーザーの個別の同意は不要と考えられます。間で契約を締結することに伴って書面又は電磁的な方法に記載されたその人の個人情報を取得する場合には、あらかじめ本人に対し、その利用目的を明示しなければならないとされています。インターネット上のサービスについては、本人が個人情報の送信ボタン等をクリックする前等にその利用目的を表示したり、利用目的の内容が示された画面に1回程度の操作でページ遷移するよう設定したリンクボタンを表示したりして、本人の目に留まるようにする必要があると解されています。したがって、利用目的を記載したプライバシーポリシーを掲示している場合には、ユーザーが個人情報を入力する画面等で、そのプライバシーポリシーへのリンクを分かりやすく表示する必要があると考えられます。ユーザーから取得した個人情報の第三者提供を予定しており、個人情報の取得時にユーザーからその承諾をとるのですが、提供先の第三者における個人情報の利用目的も当社の方で開示する必要があるのでしょうか。個人情報の提供者側で、提供先の利用目的まで開示する義務はありません。提供先の方で利用目的を公表等する必要はあり、その義務が履行されないとトラブルの原因になり得るため、提供先がきちんと公表等を行うよう提供先との間できちんと確認しておくことは必要と考えられます。個人情報の漏洩事故が生じた場合、その漏洩の事実を公表すべきでしょうか。漏洩事故時における公表や報告の義務は法令上の義務としては規定されていません。事故の発生を公表したり、個人情報が漏洩した本人に通知することによって、当該情報の悪用などの被害拡大を抑制できる場合があります。そのような場合には、公表や通知を行わなかったことで、拡大した被害についての責任を後日問われる可能性があるため、かかるリスクを回避する観点からは積極的な公表や通知を検討すべきであり、その際必要に応じて所轄官庁に報告し、指示を仰ぐことが考えられます。公表という措置を講じることが望ましいとされており、参考になります。OnlyユーザIDパスワード。