スキップしてメイン コンテンツに移動

個人情報の利用目的の通知・開示の費用請求について

利用目的の通知・開示の費用は実費のみ


　個人情報保護の記事を書くのは久々ですね。なかなかネタが集まらなくて、書くことがありませんでした。


　さてさて、先日（本業のコンサルティングでの）お客様から「お客さんから個人情報の開示を郵送で求められた場合、いくら請求することができるのか？」と言った質問を受けました。結論から言うと、送料とメディア代くらいしか請求してはいけないんです。郵送で紙１枚を送るだけなら、全国一律500円程度にするのが妥当ではないでしょうか。注意する点としては、この手数料に社員の手間賃を含めてはいけないと言うことです。個人情報保護法にもあるように実費を換算して合理的と（主務官庁が）認められる範囲でしか手数料を徴収することはできないんですね。



第三十条　個人情報取扱事業者は、第二十四条第二項の規定による利用目的の通知又は第二十五条第一項の規定による開示を求められたときは、当該措置の実施に関し、手数料を徴収することができる。http://www5.cao.go.jp/seikatsu/kojin/houritsu/index.html

　主務官庁も厳しく手数料を確認しているわけではありませんが、本人からの苦情や相談があれば指導などをする場合があります。ある金融会社は、利用目的の通知に手数料として１万円を請求したようです。理由は社員の給料が高いからその手間賃を含めているとのこと。たしか、この会社に経済産業省と金融庁から指導が入ったと思います。



当ブログの本文は著作権により保護されていますが、商用利用を除きご自由に転送、転載していただいて構いません。できればトラックバックまたは出典を明らかにして頂ければ幸いです。

ラベル:

コメント

コメントを投稿

このブログの人気の投稿

保有個人データに関する事項の本人への周知（法第２４条第１項関連）の政令について

個人情報法では、保有個人データについて次のように述べています。 法第２４条第１項 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない。 １ 当該個人情報取扱事業者の氏名又は名称 ２ すべての保有個人データの利用目的（第１８条第４項第１号から第３号までに該当する場合を除く。） ３ 次項、次条第１項、第２６条第１項又は第２７条第１項若しくは第２項の規定による求めに応じる手続（第３０条第２項の規定により手数料の額を定めたときは、その手数料の額を含む。） ４ 前３号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項として政令で定めるもの 実は、政令に詳細な内容が書かれているのですよ。 内容は次のような感じです。 政令第５条 法第２４条第１項第４号の政令で定めるものは、次に掲げるものとする。 １ 当該個人情報取扱事業者が行う保有個人データの取扱いに関する苦情の申出先 ２ 当該個人情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっ ては、当該認定個人情報保護団体の名称及び苦情の解決の申出先 ということは、保有個人データの取り扱いに関する苦情の申し出先は必要と言うことですな。
コメントを投稿
続きを読む

利用目的の特定について

×マーケティング活動のために個人情報を収集します 　利用目的の特定について、少しおもしろいネタを仕入れましたので、そのお話をいたします。 　個人情報保護法において個人情報の利用目的は法定公表事項になっており、本人に対して「当社は、個人情報をこれこれこう言う目的で取得していますよ」とお知らせする義務があります。なので、個人情報を取り扱う事業者さんでは利用目的を特定しなくちゃいけないわけです。例えば、『通信販売事業において商品をお客様に発送に利用するため個人情報を取得しております』とかですね。 　ただ、注意する点がありまして、『曖昧な利用目的は特定したとは判断されない』という事です。上段の例のように、詳しく書かないとだめだと言うことです。その事柄に関して、経済産業省の『個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン 概要』に利用目的を特定できていない例が上げられています。 【具体的に利用目的を特定していない事例】「事業活動に用いるため」、「提供するサービスの向上のため」、「マーケティング活動に用いるため」http://www.tohoku.meti.go.jp/joho/kojinjyohohogoho.htm 　『マーケティング活動』では漠然としているので、利用目的を特定したことにはなりません。つまり、マーケティング活動を理由に個人情報保護を収集している事業者さんは個人情報保護法に違反しているとみなせます。 　さて、ここからが本日の本題です。Googleで、企業の個人情報の利用目的を検索すると『マーケティング活動のため個人情報を取得します』という会社が幾つかでてくるんですね。誰がどう作ると、こんなプライバシーポリシーになるのか謎です。私の想像の域を出ませんが、法律を誤解した人がプライバシーポリシーを作成し、それをみんながコピーしたのではないかと考えています。プライバシーポリシーを作る際に、他社のプライバシーポリシーをコピー＆ペーストで作ることも多いかと思います。著作権法違反になる可能性もあるので、おすすめはしませんが、できるだけ内容のしっかりしたプライバシーポリシーを参考にしてください。 個人情報保護法における利用目的の特定について 利用目的の特定：第十五条 個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的（以下「利用目...
コメントを投稿
続きを読む

個人情報保護法における法廷公表事項　法律上だけの解釈

個人情報保護法の法廷公表事項は、法律の解釈だけだと次の通りになっています。 第十八条　個人情報取扱事業者は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表しなければならない。 第十八条　３　個人情報取扱事業者は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表しなければならない。 法第２４条第１項　個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない。 １ 当該個人情報取扱事業者の氏名又は名称 ２ すべての保有個人データの利用目的（第１８条第４項第１号から第３号までに該当する場合を除く。） ３ 次項、次条第１項、第２６条第１項又は第２７条第１項若しくは第２項の規定による求めに応じる手続（第３０条第２項の規定により手数料の額を定めたときは、その手数料の額を含む。） ４ 前３号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項として政令で定めるもの 正確には上記だけです。 ですが、苦情処理や開示方法も暗に公表しろと言っています。 苦情処理や保有個人データの開示修正をするときに連絡先がなければできないんだもん。 ほか、 「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」 でもうすこし詳しく説明があります。 ちなみに、「公表」とはどのような状態を指すか 「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」 でこのように説明されています。 「公表」とは、広く一般に自己の意思を知らせること（国民一般その他不特定多数の 人々が知ることができるように発表すること）をいう。ただし、公表に当たっては、事 業の性質及び個人情報の取扱状況に応じ、合理的かつ適切な方法によらなければならな い。 【公表に該当する事例】 事例１）自社のウェブ画面中のトップページから１回程度の操作で到達できる場所へ の掲載、自社の店舗・事務所内におけるポスター等の掲示、パンフレット等 の備置き・配布等 事例２）店舗販売においては、店舗の見やすい場所への掲示によること。 事例３）通信販売においては、通信販売用のパンフレット等への記載によるこ...
コメントを投稿
続きを読む