Hiromitsu Takagi @HiromitsuTakagi

なお、届出に際しては、「提供する個人データの項目」を申告しなくてはならないが、このサイトの場合、「氏名」ではなく、「①氏名、②生年、③同年生まれの同姓同名がほぼいないという事実」ということになろう。

posted at 04:03:03

また、サイト運営者は「氏名のみのデータですので、個人情報保護法には抵触しないと理解しています」との認識のようなので、現行法で義務付けられている個人情報保護委員会への届出義務（オプトアウト方式での提供について）を怠って違反しているのではないかと推測。
https://twitter.com/HiromitsuTakagi/status/1467497352378589184…

posted at 03:29:51

…経過措置、じゃなかった。Q&A（未施行）によると、「提供時を基準に判断する」ので、いつ取得したものかに関わらず、オプトアウト方式で提供を受けて取得したものは、オプトアウト方式での再提供が禁止される。上記のように解釈して個人データに該当する部分は違法になる。
https://www.ppc.go.jp/files/pdf/2109_APPI_QA_4ejj3t.pdf… https://pic.twitter.com/zzq3cr68mZ

posted at 03:27:13

個人情報保護法違反かというと、オプトアウトを受け付けているから、現行23条に違反しないかのようだが、来年4月施行の令和2年改正で、多段のオプトアウトによる提供は禁止されるので、その点どうか。ソースからの取得はオプトアウト方式による提供だろう。問題は経過措置…
http://www.namaejiten.com/motodata.html https://pic.twitter.com/Fbc0yiZVVV

posted at 03:13:34

というわけで、このサイトの場合、その趣旨からしても、人数の少ない例を掲載する意義に乏しいのだから、数人以下のケースは掲載しないようにすればよい。何人以下ならセーフかという基準はないが、例えば4人以下とか。
https://twitter.com/HiromitsuTakagi/status/1467497352378589184…

posted at 03:08:55

2021年12月05日(日)56 tweetssource

15時間前

この指摘は去年の論文に書いた。
個人情報保護から個人データ保護へ——民間部門と公的部門の規定統合に向けた検討（4）
https://www.jstage.jst.go.jp/article/alis/7/0/7_78/_pdf/-char/ja… https://pic.twitter.com/7Ji6lxUAkU

posted at 23:55:34

15時間前

残念なことに、情報公開法制に携わる全国の専門家（各自治体の情報公開個人情報保護審査会等の委員など）はこのことを理解していない疑いがある。「個人に関する情報」とのフレーズが単に個人/法人/その他を区分する情報種別のラベルだと思っていて、「ある個人に関する情報」と読めていない疑いだ。

posted at 23:50:01

15時間前

氏名があればそれ自体が「個人に関する情報」では？との考えは専門家を含めて多いと思うが、そうではないと、私はここ数年指摘している。個人識別符号もそれ自体が個人情報なのではなく、個人に関する情報に個人識別符号が含まれている場合に当該個人に関する情報が個人情報に該当することとなるのだ。

posted at 23:44:02

しかし、問題はそこではない。ガイドラインが言うその見解は、「個人に関する情報」がデータベース化されていて、その個人識別要素が氏名のみである場合に、（同姓同名の可能性があっても一般に）氏名だけで特定されるものとするという話であって、「個人に関する情報」でなければそもそも該当しない。

posted at 23:26:08

ここの運営者が言う「氏名のみのデータですので、個人情報保護法には抵触しない」は、同姓同名もいる可能性があるから一般に氏名だけで個人を特定することはできないと言いたいのであろうが、そこは、個人情報保護法ガイドラインで否定され、同姓同名がいても氏名のみで特定されるものとされている。

posted at 23:23:57

氏名だけなら個人情報に該当しないのかは、実は重要な論点で、「山田太郎は1000人」との情報は個人情報でない。ある「個人に関する情報」ではない（集団に関する情報にすぎない）からだ。これに対し「Xは1名」の場合は、その人の「個人に関する情報」となる余地があり、属性情報が何かあれば該当する。

posted at 23:20:29

「平成名前辞典」なるサイト、住民基本台帳が閲覧制限される前、名簿業者が集めて売っていたデータからだろうが、「氏名のみのデータですので、個人情報保護法には抵触しない」というのはマズい。1名しかいないことを示すデータまで出ているので、その人の生年という属性情報を提供してしまっている。 https://pic.twitter.com/cMIwg1A5Tg

posted at 23:13:28