ネット通販で商品を注文すると、届け先の住所や氏名を求められます。
一方、記事を読むだけなのに生年月日や職業を求められたら、そこまで必要なのかと感じるでしょう。
同じ「個人情報の入力」でも、サービスに必要な情報と、企業が販促のために知りたい情報は同じではありません。
結論から言えば、個人情報が必要かどうかは目的によって変わります。
商品を自宅へ配送するなら宛先が必要ですが、閲覧中の旅行記事に合わせて旅行用品の広告を表示するだけなら、通常はその人の氏名や住所まで知る必要はありません。
購買履歴があれば好みに合う商品を勧めやすくなりますが、その履歴が漏れれば、購入したものを第三者に知られるおそれもあります。
企業が得る便利さだけでなく、利用者にどんな利益があり、どんなリスクを負うのかまで考えたいところです。
この記事では、情報の種類ごとに企業ができることを整理し、AIが考えた線引きを紹介します。
その提案を実際の利用場面や制度と照らし合わせ、サービスに登録するときの判断材料を探ります。
企業が情報を集める理由は、広告だけではありません。
注文の処理、本人確認、不正利用の防止、問い合わせへの対応、サービス改善など、目的は多岐にわたります。
配送先住所は注文の履行に直結しますが、趣味や年代は商品提案や顧客層の分析に使われることがあります。
配送のために住所を渡すことと、その住所を広告に使うことは別の目的です。
入力する情報だけでなく、どこまで使われるのかにも目を向ける必要があります。
情報の価値は、単体で決まるわけではありません。
年代だけなら広い顧客層を捉える材料になり、購入履歴と結び付けば、特定の利用者に商品を提案する材料にもなる。
同じデータでも、結び付け方や保存期間によって得られる情報量とリスクは変わります。
以下は一般的なサービスを想定した整理です。
必要性やリスクはサービスの内容や運用方法により異なり、表の分類自体が法的な区分を示すものではありません。
たとえば、飲食店検索で「現在地周辺」を使うなら位置情報に意味があります。
しかし、一度も地図機能を使わないアプリが常時位置情報を求める場合、その必要性は見えにくい。
許可画面では、機能を使う時だけの許可や、おおまかな位置を選べるかも確認したいところです。
また、病歴などの情報は本人に不利益をもたらす可能性が高く、法律上の要配慮個人情報に該当する場合があります。
こうした情報を入力する際は、一般的な広告目的のアンケートよりも慎重に、利用目的や取得の根拠を確かめましょう。
健康に関係する情報がすべて同じ法的区分になるわけではなく、具体的な内容に応じた判断が必要です。
「個人を詳しく知らなければ広告は出せない」とは限りません。
個人の過去の行動を追う方法に加え、今見ている内容や、複数人をまとめた傾向を使う方法があります。
それぞれで可能な提案と、分からないことが異なります。
キャンプ用品の記事にテントの広告を表示する方法は、記事の内容を手がかりにする「コンテキスト広告」の一例です。
ページの話題が分かれば広告を選べるため、その表示自体には閲覧者の氏名や過去の購買履歴が必須とは限りません。
ただし、実際の広告配信では、表示や効果測定のためにCookieなどが別途使われることもあります。
「コンテキスト広告」と呼ばれているだけで、一切の追跡がないと判断するのは早計です。
利用している広告サービスの設定と説明を確認しましょう。
「どの記事が多く読まれたか」「どの時間帯に注文が多いか」といった傾向は、個々人の氏名を表示しなくても分析できます。
集計を使えば、人気商品の在庫を増やす、読者に役立つ記事を増やすといった判断につなげられます。
ただし、集計前に個人単位の詳細なデータを取得している場合もあります。
集計結果だけを見せていることと、元データを取得・保存していないことは別です。
さらに、対象人数が極端に少ない集計では、他の情報と照らして個人を推測できるおそれもあります。
利用者が「料理」「旅行」「新製品」のように興味のある分野を自分で選べば、その範囲に合わせた情報を届けられます。
購入履歴や他サイトの行動を長期間追わなくても、本人の意思に沿ったおすすめを作る方法です。
もちろん、細かな履歴を利用しない場合、個別の予測精度や効果測定に制約が出ることがあります。
どの程度の差が出るかは業種、データの質、広告設計に左右されるため、一律の数字では示せません。
企業側は情報を増やす前に、少ない情報で目的を達成できないか検証することが大切です。
氏名を消したデータであっても、正確な移動履歴、購入内容、勤務先に関する情報などが重なれば、特定の人物を推測しやすくなる場合があります。
情報が単体で誰かを示さなくても、結び付けた結果として本人に近づくことがあるためです。
個人情報保護委員会は、個人情報などに該当しない個人に関する情報として、一定の属性情報や閲覧履歴、位置情報を「個人関連情報」の例に挙げています。
Cookie等の端末識別子も、個人情報に当たらない場合には、通常は個人関連情報に当たると考えられています。
法的分類は個々の状況によって変わります。
「名前を消したから匿名」という説明にも注意が必要です。
法律上の「仮名加工情報」と「匿名加工情報」は、それぞれ定められた基準に従って加工した別の区分です。
仮名加工情報は他の情報と照合しなければ特定の個人を識別できないようにした情報であり、匿名加工情報には復元できないようにするための基準があります。
また、統計情報と匿名加工情報も同じではありません。
統計情報は複数人の情報を集計したものですが、匿名加工情報には個人単位の記録が含まれます。
呼び方だけで安全性を判断せず、誰が元データを持ち、どのように管理するかを見る必要があります。
個人情報保護法では、利用目的の特定や、原則として特定した目的の達成に必要な範囲を超える取扱いへの制限などが定められています。
個人データの第三者提供には原則として本人の同意が必要ですが、法定の例外もあります。
Cookie等の個人関連情報についても、第三者への提供なら常に同意が必要というわけではありません。
提供先が個人データとして取得することが想定される場合などに、一定の確認義務が生じます。
広告や分析の設計が法律に適合するかは、情報の性質やデータの流れを踏まえて個別に確認してください。
法律上の最低限の要件を満たすことと、利用者が納得して選べることも別です。
長い規約の奥に用途をまとめるより、取得する場面で目的や停止方法を分かりやすく示すほうが、利用者は判断しやすくなります。
ここからは、利用者のプライバシーと企業のマーケティングを両立するには、どこで線を引けばよいかをAIが検討します。
以下は本記事のために整理した提案であり、実証実験で効果が証明された唯一の正解ではありません。
AIが示す推奨案は、次の考え方に集約できます。
「サービスを提供するために必要な情報は、その目的に限って取得する。
広告や詳細な分析のために追加で使う情報は、目的と利益を説明し、利用者が選べるようにする。
使い終わった情報は、法令や契約上の保存義務などを確認したうえで、必要な期間を超えて持ち続けない」
たとえば通販なら、住所を配送に使うことは取引上理解しやすい一方、その住所を基に別会社の広告を配信することは別の判断です。
利用者が配送を受けるために必要な入力と、広告を受け取るための任意の選択を、画面上でも分ける設計が望まれます。
特に慎重に扱いたいのは、長期間の行動履歴やサービスをまたぐ追跡です。
情報を渡すことで本人にどんな便益があり、それが追加のリスクに見合うのか。
企業と利用者の双方が判断できる形にすることを、AIは勧めます。
例えば、旅行予約サービスでは、予約確認用のメールアドレスと宿泊に必要な氏名を入力する一方、任意の生年月日や宣伝メールの受信は必要性を見て選ぶ、といった使い分けができます。
別のサービスでは法令や取引内容によって必須項目が変わるため、項目名だけで一律に判断しないでください。
企業側の出発点は「取得できる情報」ではなく、「達成したい目的」です。
商品発送、問い合わせ対応、広告の効果測定を一つの箱に入れず、目的ごとに必要な情報、アクセスできる担当者、保存期限、委託先を整理します。
そのうえで、まず集計データや閲覧中のページに応じた広告で目的を達成できるかを試し、個人単位の履歴が必要な場合だけ理由を明確にする。
広告設定は、サービスの利用に必要な情報提供と分けて選びやすくし、選択を変える手段も用意します。
安全管理や委託先の監督を含む法的義務については、自社の具体的なデータの流れを確認したうえで専門家にも相談してください。
線引きをAIに相談する際、実際の住所、電話番号、口座番号、身分証の画像などを入力する必要は通常ありません。
「通販サイトが任意で生年月日を求めている」「地図アプリが常時位置情報を求めている」のように、個人が特定されない一般化した状況で尋ねられます。
AIサービスごとに会話の保存、学習への利用、企業向け設定は異なります。
入力前に利用規約やプライバシー設定を確認し、機密情報や他人の情報を扱う場合は、所属先のルールにも従いましょう。
AIの回答は、法律や最新のサービス仕様を確認するための出発点として使うのが適切です。
同じ住所でも、配送に使うのか広告に使うのかで、渡す意味は変わります。
情報の名前だけで判断せず、利用目的や提供先、保存期間まで確認することが、自分に合う線引きへの第一歩です。
まずは普段使うサービスを一つ選び、任意項目と位置情報、広告の設定を確認してみてください。
すでに提供した情報でも、設定画面から利用範囲を変えられる場合があります。
.png){kind=logo}
