個人情報の取り扱いへの同意

解説

個人情報の取り扱いへの同意は、フォームで個人情報を取得する際に、利用目的を示したうえで顧客から同意を得る手続きです。プライバシーポリシーへのリンクとチェックボックスで実装されるのが一般的です。

同意が要る場面と、利用目的の通知で足りる場面は違う

個人情報保護法は、個人情報を取得すること自体に一律で同意を求めてはいません。通常の取得では、利用目的をあらかじめ公表するか、取得後すみやかに本人へ通知することが求められます（法第21条第1項）。本人の同意が必要になるのは、病歴や信条などの要配慮個人情報を取得する場合（法第20条第2項）、取得した個人データを第三者へ提供する場合（法第27条第1項）、外国にある第三者へ提供する場合（法第28条）、特定した利用目的の範囲を超えて扱う場合（法第18条第1項）です。問い合わせフォームの同意チェックは、これらに当たらない限り法律上の義務ではなく、利用目的を画面に示すことのほうが要件に直結します。

利用目的の表示や同意記録を公開前に点検する

• 利用目的の要約を、リンク先だけでなく画面上にも示しているか
• 同意を得た日時を記録として保存しているか
• 第三者提供や外部送信がある場合にその記載があるか
• 同意の撤回方法を案内しているか

個別の要件は取得する情報や利用目的で変わるため、公開前に法務・個人情報保護の担当へ確認してください。