・個人情報保護法上の個人情報の通知と公表について
・利用目的の本人への通知について

■個人情報保護法では個人情報の利用や通知はどうなっているのですか？

人情報保護法では、個人情報の利用目的の通知・公表というのは、通知は本人に書面で交付する方法で、また、公表はホームページで表示したり店頭に掲示したりして行われます。

これは、個人情報保護法では、個人情報取扱事業者は個人情報を取得したら、速やかにその利用目的を本人に通知・公表しなけらばならないことになっているからです。

ただし、法律上は通知の方法については具体的な規定はありません。経産省信用分野ガイドラインや金融庁ガイドラインにおいて、原則として書面で通知するとされています。

他方、公表についてはホームページで表示したり店頭で掲示したりと、できるだけ個人情報を取得する可能性がある人が認識しやすい方法で行うのが適切と思われます。

個人情報取扱事業者は、本人との間で契約を締結する際に、契約書やその他の書面に記載された個人情報を取得する場合には、利用目的をあらかじめ本人に明示しなければならなりません。

このような場合は、事業者が書式等を用意していることも多いです。

また、この利用目的をあらかじめ本人に明示するという方法についても法律上の規定はありません。

ただし、取得する時点までに本人が明瞭に認識できる状態に置かなければなりませんので、金融庁ガイドラインでは以下のようなことが必要であるとしています。
■利用目的の明示は書面で行うこと
■あらかじめ作成された書面を用いる場合には、文字の大きさや表現方法を変えるなどして、個人情報の取扱いに関する条項が他の条項と明瞭に区別されていること

・与信取引の場合の利用目的に関する本人の同意について
・事業者が利用目的を変更することについて

■与信取引の場合の利用目的に関する本人の同意についてはどのようになっているのですか？

与信取引の場合、利用目的に関して本人の同意を得なければならないのでしょうか？

結論から申し上げますと、これに関してましては、本人の同意を得る必要はありません。なぜなら個人情報保護法では、利用目的に関しては本人の同意を得ることまでは要求していないからです。

与信取引の場合は、本人の意に沿わない利用のされ方をされてしまうのではと心配なさるかもしれませんが、そういうわけではありません。

与信取引の場合は、個人情報の取得が取引の前提になっていますので、信用供与を受けるために本人の意に沿わない利用目的であっても、やむを得ず事業者に個人情報の取得を認めることがあります。

このような場合、利用目的を勝手に事業者が決められるということになりますと、本人の権利利益が著しく害されるおそれがあります。

なので、経産省信用分野ガイドラインや金融庁ガイドラインでは、与信事業で個人情報を取得する場合には、利用目的について本人の同意を得ることが望ましいとしているのです。

ちなみに、個人情報を利用することに同意しなかったことを理由に信用取引を拒否したり、取引上の優越的な地位を不当に利用して、与信業務以外のダイレクトメールの送付に同意することを与信の条件としたりするのは、経産省信用分野ガイドラインや金融庁ガイドラインで禁止されています。

事業者が利用目的を変更することについてですが、これについては、個人情報保護法上、利用目的が変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内であれば、本人の同意がなくても変更できます。

ただし当然ですが、この範囲を超える場合は本人の同意が必要です。

なお、利用目的が特定されていない場合も考えられますが、そういった場合、事業者としては、消費者に利用目的に従った取扱いがなされていないとして、利用停止や消去を求められかねませんので、できる限り特定することが必要かと思われます。