お問合せ
個人情報取扱事業者での個人情報等の取扱い方
- 5. 情報の利用目的・使い方について
【5-2. 情報の取得方法が適切かどうか知りたい】 - ad2-5-2-q3
事業者において、ダークウェブ上から個人情報を取得して、当該事業者が保有する個人情報と照合することは可能か。
- ad2-5-2-a3
事業者が、ダークウェブ上で掲載・取引されている個人情報を当該ダークウェブからダウンロード等により取得することは、偽りその他不正の手段による個人情報の取得に該当するものとして、法第20条第１項に違反するおそれがあります。ただし、個別の事案ごとに判断することとなりますが、例えば、二次被害防止のために自社から漏えいした個人情報を含むデータをダークウェブから取得する場合等には、法第20条第１項には違反しないものと考えられます。