らるるのIT業界ピックアップニュース

日々IT系ニュースサイトを巡回して興味を持ったニュースをずらずらと紹介。

メーリングリスト過去ログは個人情報を含む?

2005年05月09日 01時32分07秒 | セキュリティ
[SlashdotJ] 個人情報保護を理由としたMLの過去ログ公開停止
メーリングリスト(ML)の過去ログとして公開されている内容に個人情報が含まれるから公開停止を要求され、それを受けて過去ログ公開を停止したという事例が取り上げられてます。ML過去ログ公開が個人情報保護法案で規制される対象なのかが1つの焦点です。

・ML過去ログ公開が「事業」にあたるか -- 営利に限定されないので事業ともとれる
・メールアドレスが「個人情報」にあたるか -- 特定個人にメール送れちゃうんで個人情報だろうな
・5000人以上の「個人情報」を保有するか -- 超えない例が多い、場合によっちゃ超えるかも?
・「利用目的」であるML過去ログ公開のためにメールアドレスが必要か -- びみょー

ML参加時に「過去ログとしてメールアドレスが公開されるけどいい?」との規約を作り同意させる必要がありそうです。

で、すでに公開されているやつでは、From:のメールアドレスや署名を削除した上で公開しなきゃいけなくなる可能性もあります。場合によっちゃメール本文中にそういうのを含むかもしれないため、スクリプト使った自動削除だけじゃ対処しきれないかも。こんな事例のために、貴重なML過去ログが軒並み公開停止されちゃうなんて事態になるとかなわんのですが。