令和２年　個人情報を考える週間

こんなケースに注意！

クレジットカード会社から「緊急のご連絡」というメールが届き、記載されているURLにアクセスして表示されたページでID・パスワード・クレジットカード番号を入力してログインしそうになった。

ショッピングサイトから「あなたのアカウントが閉鎖されます！」というショートメッセージ（SMS）が届いたため、アカウントがなくなって困ると思い、記載されているURLにアクセスしそうになった。

ここがポイント！

ウィルスへの感染を防ぐため、不審なメールに記載されているURLへのアクセスや添付ファイルの開封は行わないようにしましょう。

電子メールアドレスを不正に取得されたことでフィッシングメールやマルウェアの送信を受け、被害が拡大する可能性があります。不審なメールには返信しないようにしましょう。

実際に起きた事例です！

顧客Aを訪問するため、社内の所定の手続を行った上で、顧客Aの個人データが記録されたUSBメモリを持ち出した。用件が終わり帰社しようとしたところ、顧客Bを訪問することを思い付き、一旦帰社することなくそのまま顧客Bを訪問した。顧客Bを辞去する際、顧客Aの個人データが記録されたUSBメモリが入った封筒を置き忘れそうになった。

ここがポイント！

個人データが記録された電子媒体を安全に持ち出す方法として、持出しデータの暗号化、パスワードによる保護、施錠できる搬送容器の使用などが有効です。また、個人データが記録された書類等を安全に持ち運ぶ方法としては、封緘、目隠しシールの貼付等を行うことが考えられます。

実際に起きた事例です！

小売店を営んでおり、人手不足のためアルバイトを募集していたが、なかなか人が集まらなかった。そのため、店のポイントプログラムに登録している顧客をアルバイトに勧誘しようと思い、事前にその顧客の同意を得ることなく、登録された電話番号に電話をかけそうになった。

ここがポイント！

個人情報取扱事業者は、個人情報を取り扱うに当たって、利用目的をできる限り特定しなければならず、本人の事前の同意がなければ、利用目的の達成に必要な範囲を超えて、個人情報を取り扱うことはできません。

実際に起きた事例です！

学習塾で、生徒同士のトラブルが発生し、生徒Aが生徒Bにケガをさせてしまった。

生徒Aの保護者は生徒Bとその保護者に謝罪するため、生徒Bの連絡先を教えてほしいと学習塾に尋ねてきた。

学習塾では生徒名簿に記載されている生徒Bとその保護者の氏名、住所、電話番号を教えてしまいそうになった。

ここがポイント！

人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるときなどの例外事由に該当する場合を除き、個人データを第三者に提供する場合には、あらかじめ本人の同意が必要となります。

実際に起きた事例です！

業務で使用している電子メールのメーリングリストに、複数の顧客、取引先等の連絡先を１つのグループとして登録しているが、特定の顧客の個人データが含まれる資料を添付したメールを、関係のない顧客にも送りそうになった。

ここがポイント！

電子メールを使用するにあたっては、誤送信等が生じないよう、送信する際の手続を定めるほか、送信時に宛先の確認等を行う工夫（例：送信者以外の者が宛先を確認する、「そのメール送信して大丈夫ですか？」といったポップアップが表示されるなど）をすることが重要です。

こんなケースに注意！

自治会で会員名簿を作成し会員に配付したところ、ある会員から会員名簿を紛失したと連絡を受けた。後日、名簿は会員の自宅から発見されたが、その名簿には会員の氏名、役職、住所、電話番号が記載されていた。

ここがポイント！

個人が持っている名簿でも、同窓会や自治会などの活動に利用している場合は、個人情報保護法上の規定が適用されます。会員に対して、名簿の紛失や転売をしないように注意喚起をすることが大切です。

個人情報保護法上の規定が適用される場合、漏えいや紛失等を防止するために必要な措置を講じる義務を負うことになります。また、原則として無断で第三者に提供することはできません。

近年、名簿などを悪用したセールスや詐欺等の被害も発生しています。皆様一人ひとりの適切な個人情報の取扱いが重要です。