法務｜令和4年度 ITパスポート試験 問23
オプトアウトに関する記述として，最も適切なものはどれか。
- SNSの事業者が，お知らせメールの配信を希望した利用者だけに，新機能を紹介するメールを配信した。
- ✓ これが正解住宅地図の利用者が，地図上の自宅の位置に自分の氏名が掲載されているのを見つけたので，住宅地図の作製業者に連絡して，掲載を中止させた。
- 通信販売の利用者が，Webサイトで商品を購入するための操作を進めていたが，決済の手続が面倒だったので，画面を閉じて購入を中止した。
- ドラッグストアの事業者が，販売予測のために顧客データを分析する際に，氏名や住所などの情報をランダムな値に置き換え，顧客を特定できないようにした。
解説
オプトアウトは、本人が断るまでは扱ってよいという向きです。
オプトアウトは、あらかじめ同意を取らずに扱いを始めておき、本人がやめてほしいと申し出た時点で止めるという進め方です。個人情報保護法にも、一定の条件を満たせば、本人の求めに応じて提供を止めることを前提に、あらかじめの同意なしで第三者へ提供できる仕組みが置かれています。住宅地図に自分の氏名が載っているのを見つけた人が、作製業者に連絡して掲載を中止させたという例は、まさに本人の申出によって扱いが止まった場面なので、これに当たります。反対に、希望を出した人にだけ届けるという進め方はオプトインと呼ばれ、向きがちょうど逆になります。同意を先に取るのか、あとから断れるようにしておくのかが、この二つを分ける境目です。よって最も適切なのは住宅地図の例です。
ほかの選択肢はなぜ違うのか
- 配信を希望した利用者にだけメールを送るのは、先に同意を得てから始めるオプトインの例です。オプトアウトは同意を取らずに始めて、断られたら止めるという向きなので、この二つはちょうど反対の進め方になります。
- 決済の手続が面倒で画面を閉じたというのは、買い物を途中でやめただけの話です。自分の個人情報の扱いをやめるよう申し出た場面ではないので、オプトアウトともオプトインとも関わりがありません。
- 氏名や住所を別の値に置き換えて、誰のことか分からないようにする扱いは、個人情報保護法が定める匿名加工情報を作る話です。本人の申出を受けて扱いを止める仕組みではないため、オプトアウトの例にはなりません。
この問題に関係する言葉
- オプトアウト相手が断るまでは送ってよいという考え方で、断る手段の明示が要ります。ただし広告宣伝メールは原則オプトインなので選べません。
- オプトインあらかじめ同意を得た相手にだけ送る、という考え方。断りの意思表示を待たなくてよい代わりに、先に同意が要ります。
- 個人情報保護法生きている個人を特定できる情報の扱い方を定めた法律。国籍や、秘密かどうか、企業の顧客かどうかは問いません。
出典：令和4年度 ITパスポート試験 問23
同じ単元をまとめて解くなら法務へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）