)を公表し、パブリックコメントとして意見募集を開始した(意見締切:2020年1月14日)[1]。本稿では、制度改正大綱のうち、民間事業者に影響を与える内容を中心に分かりやすく解説する。適正とは認めがたい方法による、個人情報の利用を行ってはならない旨が規定化される。(追加)「個人情報等」とは、個人情報及び個人情報以外の個人に関する情報をいう。適正とは認め難い方法による個人情報等の利用を行ってはならない。昨今の急速なデータ分析技術の向上等を背景に、潜在的に個人の権利利益の侵害につながることが懸念される個人情報の利用の形態がみられるようになり、消費者側の懸念が高まりつつある。そのような中で、特に、現行法の規定に照らして違法ではないとしても、違法又は不当な行為を助長し、又は誘発するおそれのある方法により個人情報を利用するなど、本法の目的である個人の権利利益の保護に照らして、看過できないような方法で個人情報が利用されている事例が、一部にみられる。昨今の急速なデータ分析技術の向上等を背景に、潜在的に個人の権利利益の侵害につながることが懸念される個人情報の利用の形態がみられるようになり、消費者側の懸念が高まりつつある。そのような中で、特に、現行法の規定に照らして違法ではないとしても、違法又は不当な行為を助長し、又は誘発するおそれのある方法により個人情報を利用するなど、本法の目的である個人の権利利益の保護に照らして、看過できないような方法で個人情報が利用されている事例が、一部にみられる。適正とは認めがたい方法による、個人情報の利用を行ってはならない旨を明確化することとしている。適正とは認めがたい方法による、個人情報の利用を行ってはならない」旨を明確化することとしている。具体的に想定されるのは、制度改正大綱においても改正事項として提言されている「提供先において個人データとなる情報の取扱い」や「リクナビ問題」の事例が考えられる。第3章第4節(3))提供元と提供先でデータ共有が行われる等の結果、提供先では、個人情報となることを知りながら、提供元では個人が特定できないとして、本人同意なくデータが第三者提供される事例が存在している。Platform)を利用したターゲット広告などで問題となる。DMPとは、インターネット上の様々なサーバーに蓄積されるデータや自社サイトのログデータなどを一元管理、分析し、最終的に広告配信などを実現するためのプラットフォームのことである。DMPは「プライベートDMP」と「パブリックDMP」の2種類がある。企業が自社で蓄積したデータを活用するために用いる「プライベートDMP」と、DMPを運営する事業者が様々な事業者からユーザーデータを収集し、それにIDを付した上で統合・分析し、さらには、外部に提供する「パブリックDMP」がある。「プライベートDMP」は、自社データであり、アクセス解析データ、購買データ、キャンペーン結果、アクセスログ、広告配信データ等が含まれる。自社データであるので、特定の個人を識別できる「個人データ(個人情報)」に該当する。「パブリックDMP」は、外部データであり、属性データ(性別、年代等)、嗜好性データ、外部サイト行動データ等が含まれる。個人を特定できるデータは含まれておらず、Cookie(クッキー)などで集約される。「プライベートDMP」(自社データ)と「パブリックDMP」(外部データ)を紐づけて、セグメント分析や顧客プロファイリングを行い、広告配信や自社の施策のターゲティングに利用される。就職情報サイト「リクナビ」を運営する株式会社リクルートキャリア(以下「リクルートキャリア社」という。)が、いわゆる内定辞退率を提供するサービスに関する問題がある。:令和元年12月4日)[3]によれば、以下のとおり、「提供元では個人データに該当しないものの、提供先において個人データになることが明らかな情報」の提供が本人の同意なしに行われていた。2018年度卒業生向けの「リクナビ2019」におけるサービスでは、個人情報である氏名の代わりにCookieで突合し、特定の個人を識別しないとする方式で内定辞退率を算出し、第三者提供に係る同意を得ずにこれを利用企業に提供していた。リクルートキャリア社は、内定辞退率の提供を受けた企業側において特定の個人を識別できることを知りながら、提供する側では特定の個人を識別できないとして、個人データの第三者提供の同意取得を回避しており、法の趣旨を潜脱した極めて不適切なサービスを行っていた。ニュースNo.1:リクナビ事件と個人情報保護法の改正」を参照されたい。上記2(1)の「提供先において個人データとなる情報の取扱い」については制度改正大綱で個人情報保護法の改正が提言されている。適正とは認めがたい方法による、個人情報の利用を行ってはならない旨を明確化」することとされているのは、データ分析技術等の向上により、個人情報保護法には直接は違反しないものの、適正な利用とは言い難い、「提供先において個人データとなる情報の取扱い」以外の個人情報等(「個人情報」及び「個人情報以外の個人に関する情報」)の不適正な利用が今後もなされることが考えられ得るために規定することとしたものと考えられる。個人情報の「適正な利用」における「利用」については、特段の定義があるわけではないが、「取得」及び「廃棄」を除く取扱い全般を意味すると考えられる(下記Q&A参照)。したがって、「保管」しているだけでも利用に該当する。個人データの「第三者への提供」も「利用」に該当すると考えられる。「利用」とは何を意味しますか。特段の定義があるわけではありませんが、取得及び廃棄を除く取扱い全般を意味すると考えられます。したがって、保管しているだけでも利用に該当します。「適正な取得」については、個人情報保護法17条1項に規定されている。偽りその他不正の手段により個人情報を取得してはならない。(略)個人情報保護法18条は「取得に際しての利用目的の通知等」で個人情報の「取得」に関する規定であり、同法19条は「データ内容の正確性の確保等」であり、個人情報(個人データ)の「利用」に関する規定であるので、同法18条の2として「適正な利用義務」の規定が追加されるのではないかと予想する。対象となる情報は、「個人情報」及び「個人情報以外の個人に関する情報」を併せた「個人情報等」としている。識別子等のそれのみでは特定の個人を識別できない「個人情報以外の個人に関する情報」であっても、提供先において識別することができる場合もあり得るので、新たに「個人情報等」という定義を設けた。(追加)「個人情報等」とは、個人情報及び個人情報以外の個人に関する情報をいう。適正とは認め難い方法による個人情報等の利用を行ってはならない。03-5288-1021。