教えて薬事法 / 薬事法のお悩みを解決いたします。
メニュー
03-6274-8781 平日9:00〜18:00(土日祝日を除く) 閉じる

教えて薬事法

その他・クロスオーバー

顧客向けDM発送で「DM業者にリストを提供」するのは個人情報保護法違反?

当社は健食・化粧品の通販会社です。
この度、DM発送を外注したく、住所と個人名が記入されているリストをDM業者に提供しようとしたところ、それは個人情報保護法違反。

(あ)予め送る人の同意を得るか、
(い)個人情報保護委員会の許可を得る必要があると言われましたが、そうなのですか?

掲載日:2019/10/11
企業名:(非公開)

1. そうとは限りません。

2. まず、個人情報の利用目的として、「お客様に対するキャンペーンの実施をお知らせするため」などと書いてあれば、そもそも、「第三者提供」になりません(個人情報保護法23条5項1号)。

3. 2がない場合、(あ)(い)があればもちろんOKですが、それがなくても、「第三者提供」をプライバシーポリシーに書いておく手があります。
そのためには、二つのことが必要です。

第一に、次のことを記載しておくこと。

(1)第三者への提供を利用目的とすること
(2)第三者に提供される個人データの項目
(3)第三者への提供の方法
(4)本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止すること
(5)本人の求めを受け付ける方法

第二に、それを「本人が容易に知り得る状態に置く」こと。

たとえば、HPのトップページから1回程度の操作で到達できる場所に継続的に掲載する。

4. なお、個人情報保護委員会への届出は運用上、名簿業者にしか求められていません。

5. 但し、以上はプライバシーポリシーにその旨書いて以降取得したリストに妥当することで、プライバシーポリシー改定前の人には個別に同意を得るしかありません。

6. 参考事例としては大作りではありますが、こちらが参考になります。
https://www.chugai-pharm.co.jp/rule/Privacy/

プライバシーポリシーについては、お気軽にお問い合わせください。