近時は事業活動を行う上で、クラウドサービスを利用することが当たり前のようになってきています。
しかし、当たり前すぎて意外と気が付かないのが、クラウドサービス内に保存されたデータの取扱いです。
例えば、事業者が顧客の氏名や連絡先等のデータを、クラウドサービスとして提供されている顧客管理システム内に保存した場合、個人データをクラウドサービス提供会社に提供したことにならないか、という問題が生じ得ます。
仮に、個人情報保護法上の「提供」に該当するのであれば、事業者は、顧客より第三者(本件ではクラウドサービス提供会社)へ提供することの同意を得る必要があるのですが、おそらくほとんどの事業者は、同意を取得していませんし、そもそもこのような問題が起こること自体認識していないと思われます。
本記事では、「個人データ」をクラウドサービスへ提供(保存)した場合に、留意するべき個人情報保護法上の問題点と対処法について解説します。
弁護士 湯原伸一 |