コンバージョンAPIの利用時に考慮すべき個人情報のポイント

1/23（火）17:00-18:00に株式会社イルグルム様で実施した、
「コンバージョンAPIの利用時に考慮すべき個人情報のポイント」の登壇資料です。

Transcript

1. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント コンバージョンAPIの利用時に 考慮すべき個人情報のポイント 2024.01.23 於 株式会社イルグルム様
2. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 国内外の、個人情報保護法と電気通信事業法だけをやっている弁護士です 世古 修平（せこ しゅうへい） n 法律事務所LEACT n LINEヤフー株式会社 n IPA（試験委員） n 経済産業省（電子商取引及び情報財取 引等に関する準則 研究会委員） 2
3. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 感想やご質問は、ぜひTwitter（現X）で教えてください 3 #コンバージョンAPIの利用時に 考慮すべき個人情報のポイント
4. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
5. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
6. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
7. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 詳しい方もおられると思いますが、まずは基本的な所から行きましょう 7
8. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 詳しい方もおられると思いますが、まずは基本的な所から行きましょう 8 日常用語でいう個人情報 氏名 性別 住所 電話番号
9. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 他方、法律は法律で個人情報の定義があります 9 日常用語でいう個人情報 法律用語でいう個人情報 氏名 性別 住所 電話番号
10. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずはこの、「日常用語」と「法律用語」ののズレを埋めましょう 10 日常用語でいう個人情報 法律用語でいう個人情報 氏名 性別 住所 電話番号
11. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今日は丁寧に説明しますので、一緒に条文を読んでみましょう 11 個人情報の定義 （定義） 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。）
12. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 個人情報の定義の条文を、3つのパートに分解して順番に説明していきます 12 個人情報の定義 （定義） 第二条 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。） 柱書 1号本文 1号かっこ書き 実際にはこのあと2号が続きますが、今回の説明では割愛します
13. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まず柱書では、個人情報の大枠を定義しています 13 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき
14. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まず柱書では、個人情報の大枠を定義しています 14 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき 1 2 3
15. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ここではとりわけ「個人に関する情報」の理解が重要です 15 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき 2
16. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 理解を深めるため、官公庁のガイドラインにおける説明を見てみましょう 16 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 「個人に関する情報」とは、氏名、住所、性別、生年月日、顔画像等個人を識別する情報に限 られず、ある個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表す全て の情報であり、評価情報、公刊物等によって公にされている情報や、映像、音声による情報も 含まれ、暗号化等によって秘匿化されているかどうかを問わない。 ガイドライン 柱書 1号本文 1号かっこがき 出所：https://www.ppc.go.jp/files/pdf/231227_guidelines01.pdf
17. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「事実、判断、評価を表す全ての情報」と、非常に広範に定義されています 17 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 「個人に関する情報」とは、氏名、住所、性別、生年月日、顔画像等個人を識別する情報に限 られず、ある個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表す全て の情報であり、評価情報、公刊物等によって公にされている情報や、映像、音声による情報も 含まれ、暗号化等によって秘匿化されているかどうかを問わない。 ガイドライン 柱書 1号本文 1号かっこがき
18. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 18 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
19. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 19 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
20. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 20 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
21. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 21 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
22. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 22 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
23. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 23 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
24. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 24 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
25. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント よって、例えば以下のように「関する」情報の範囲はとても広いです 25 この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
26. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 続いて1号本文では、柱書の定義が具体化されます 26 柱書 1号本文 1号かっこがき この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 具体的には…
27. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 続いて1号本文では、柱書の定義が具体化されます 27 柱書 1号本文 1号かっこがき この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに 該当するものをいう。 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 具体的には…
28. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 1号本文では、多くの人が「特定の個人を識別」に注目します 28 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 柱書 1号本文 1号かっこがき
29. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 先程の例だと「特定の個人を識別することができるもの」はどれでしょうか 29 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
30. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント やはり氏名や住所などの基本4情報、そして写真とかでしょうか 30 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 柱書 1号本文 1号かっこがき アクセスログ 推定属性情報 写真 基本4情報 （氏名・住所・生年月日・性別） デモグラ情報（性別、年齢、居住地 域、所得、職業、家族構成） 注文履歴
31. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント だとすると、「当該情報に含まれる」はいらない記述ですかね 31 何となく勢いで書いたのかな？ 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 基本4情報 （氏名・住所・生年月日・性別） 写真 柱書 1号本文 1号かっこがき
32. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント だとすると、「当該情報に含まれる」はいらない記述ですかね 32 何となく勢いで書いたのかな？ 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 基本4情報 （氏名・住所・生年月日・性別） 写真 柱書 1号本文 1号かっこがき
33. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント …果たして本当にそうでしょうか？ 33 当該情報？ 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 写真 基本4情報 （氏名・住所・生年月日・性別） 柱書 1号本文 1号かっこがき
34. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 当然そんなことはなく、実は「当該情報」こそが個人情報なんです 34 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 基本4情報を含んだ フォームの記載全体 写真を含んだ 履歴書の記載全体 「氏名、生年月日その他の」こそが（いわば）いらない記述 柱書 1号本文 1号かっこがき
35. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 同じことを、より現実的な企業活動に置き換えて考えてみましょうか 35 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 【テーブルA】 柱書 1号本文 1号かっこがき
36. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 同じことを、より現実的な企業活動に置き換えて考えてみましょうか 36 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 【テーブルA】 ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 ↓氏名、生年月日その他の記述等 柱書 1号本文 1号かっこがき
37. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 「当該情報」は氏名等のカラムのことではなく、テーブルA全体のことです 37 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 【テーブルA】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき
38. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 「当該情報」は氏名等のカラムのことではなく、テーブルA全体のことです 38 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 【テーブルA】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき 個人情報
39. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00003 「当該情報」は氏名等のカラムのことではなく、テーブルA全体のことです 39 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 【テーブルA】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき 個人情報
40. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00003 「当該情報」は氏名等のカラムのことではなく、テーブルA全体のことです 40 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 【テーブルA】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき 個人情報
41. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 「当該情報」は氏名等のカラムのことではなく、テーブルA全体のことです 41 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの 【テーブルA】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき 個人情報
42. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「当該情報」に含まれれるなら推定属性情報やアクセスログも個人情報です 42 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの ユーザーID 氏名 生年月日 推定属性情報 注文履歴 アクセスログ 写真 00001 00002 00003 【テーブルA’】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき
43. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「当該情報」に含まれれるなら推定属性情報やアクセスログも個人情報です 43 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの ユーザーID 氏名 生年月日 推定属性情報 注文履歴 アクセスログ 写真 00001 00002 00003 【テーブルA’】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき 個人情報
44. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「当該情報」に含まれれるなら推定属性情報やアクセスログも個人情報です 44 一 当該情報に含まれる氏名、生年月日その他の記述等（中略）により特定の個人を識別すること ができるもの ユーザーID 氏名 生年月日 推定属性情報 注文履歴 アクセスログ 写真 00001 00002 00003 【テーブルA’】 ↓当該情報（全体が個人情報） 柱書 1号本文 1号かっこがき 個人情報
45. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント あれ、確かCookieって日本では個人情報ではないんじゃなかったっけ… 45 柱書 1号本文 1号かっこがき
46. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「Cookieは日本では個人情報ではない」は非常に誤解を招きやすい表現です 46 【テーブルA】 ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 柱書 1号本文 1号かっこがき
47. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 「Cookieは日本では個人情報ではない」は非常に誤解を招きやすい表現です 47 【テーブルA】 柱書 1号本文 1号かっこがき
48. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ユーザーID 氏名 生年月日 住所 性別 メールアドレス メールアドレス （hashed） CookieID (1st) CookieID (3rd) 00001 00002 00003 「Cookieは日本では個人情報ではない」は非常に誤解を招きやすい表現です 48 【テーブルA】 柱書 1号本文 1号かっこがき 個人情報
49. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「Cookieは日本では個人情報ではない」の想定は、もっと限定的な場面です 49 【テーブルB】 Cookie ID 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 柱書 1号本文 1号かっこがき
50. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント …だめだ、法律上の「個人情報」の範囲広すぎるわ 50 柱書 1号本文 1号かっこがき
51. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そうですよね、確かに日常用語に比べてカバー範囲が広すぎる 51 今日はここのズレを埋めて欲しかったんです 柱書 1号本文 1号かっこがき #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずはこの、「日常用語」と「法律用語」ののズレを埋めましょう 9 日常用語でいう個人情報 法律用語でいう個人情報 氏名 性別 住所 電話番号
52. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント でもここで、一部のデータベース経験者が気付くわけです 52 あれ…分割しちゃえばいいのでは 正規化… 柱書 1号本文 1号かっこがき
53. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 例えば、全体が個人情報であるこのようなテーブルも… 53 分割前 ユーザーID 氏名 生年月日 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 柱書 1号本文 1号かっこがき
54. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 分割すれば、赤枠の範囲に「個人情報」を限定できそうにも思えます 54 分割後 分割前 ユーザーID 氏名 生年月日 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 ユーザーID 氏名 生年月日 00001 00002 00003 ユーザーID 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 柱書 1号本文 1号かっこがき
55. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント この逃げ道を塞いでいるのが、冒頭でご紹介した「かっこがき」です 55 （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。） 柱書 1号本文 1号かっこがき
56. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント この逃げ道を塞いでいるのが、冒頭でご紹介した「かっこがき」です 56 （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。） ユーザーID 氏名 生年月日 00001 00002 00003 ユーザーID 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 分割後 柱書 1号本文 1号かっこがき
57. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント この逃げ道を塞いでいるのが、冒頭でご紹介した「かっこがき」です 57 容易に照合 （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。） ユーザーID 氏名 生年月日 00001 00002 00003 ユーザーID 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 柱書 1号本文 1号かっこがき ユーザーIDで容易に照合
58. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント この逃げ道を塞いでいるのが、冒頭でご紹介した「かっこがき」です 58 容易に照合 （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。） ユーザーID 氏名 生年月日 00001 00002 00003 ユーザーID 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 柱書 1号本文 1号かっこがき 氏名、生年月日で個人を識別
59. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント この逃げ道を塞いでいるのが、冒頭でご紹介した「かっこがき」です 59 容易に照合 （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。） ユーザーID 氏名 生年月日 00001 00002 00003 ユーザーID 履歴情報A （アクセスログ） 履歴情報B （投稿画像） 推定情報A （興味関心） 推定情報B （居住地） 00001 00002 00003 ↓ ものを（個人情報の定義に）含む。 柱書 1号本文 1号かっこがき
60. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント なんだ結局だめじゃないか！ 60 ごめんなさい… 柱書 1号本文 1号かっこがき
61. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 【まとめ】 実務において「個人情報」の定義をどう理解すればいいか（ざっくりver） 61 （定義） 第二条 この法律において「個人情報」とは、ユーザー識別子に紐付いている生存する個人に関する情報で ある。って、次の各号のいずれかに該当するものをいう。 一 当該情報に含まれるただし、意図的に氏名、生年月日その他の記述等（中略）により特定の個 人を識別することができるものが、紐づき得ないように管理している場合を除く。 （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるも のを含む。）
62. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今不安に思われている方は、「発想の転換」が必要かもしれません 62 従来の考え方 「発想の転換」後の考え方
63. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今不安に思われている方は、「発想の転換」が必要かもしれません 63 従来の考え方 「発想の転換」後の考え方 n そうは言われても、やっぱり個人情報とは、氏名や住所のことだと思ってしまう n 漏えいしたら大変だし、個人情報は極力触りたくない n 個人情報を他社に渡すなんてとんでもない n ユーザーIDに紐づく情報はほぼ全て「個人情報」だが、 法律で決まっている以上仕方ない n 日常業務において個人情報を触らざるを得ない以上、 個人情報の内容・リスクに応じて対応を分ければ良い n 個人情報を他社に渡すことは避けられないのだから、 どのような条件であれば適法に渡すことができるかを理解しよう
64. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今不安に思われている方は、「発想の転換」が必要かもしれません 64 従来の考え方 「発想の転換」後の考え方 n そうは言われても、やっぱり個人情報とは、氏名や住所のことだと思ってしまう n 漏えいしたら大変だし、個人情報は極力触りたくない n 個人情報を他社に渡すなんてとんでもない n ユーザーIDに紐づく情報はほぼ全て「個人情報」だが、 法律で決まっている以上仕方ない n 日常業務において個人情報を触らざるを得ない以上、 個人情報の内容・リスクに応じて対応を分ければ良い n 個人情報を他社に渡すことは避けられないのだから、 どのような条件であれば適法に渡すことができるかを理解しよう
65. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今不安に思われている方は、「発想の転換」が必要かもしれません 65 従来の考え方 「発想の転換」後の考え方 n そうは言われても、やっぱり個人情報とは、氏名や住所のことだと思ってしまう n 漏えいしたら大変だし、個人情報は極力触りたくない n 個人情報を他社に渡すなんてとんでもない n ユーザーIDに紐づく情報はほぼ全て「個人情報」だが、 法律で決まっている以上仕方ない n 日常業務において個人情報を触らざるを得ない以上、 個人情報の内容・リスクに応じて対応を分ければ良い n 個人情報を他社に渡すことは避けられないのだから、 どのような条件であれば適法に渡すことができるかを理解しよう
66. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
67. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 皆さんプライバシーポリシーって、ちゃんと読んだことありますか？ 67
68. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 殆ど読まないよね…という話が本になるくらい、皆あまり読んでいません 68 出所：https://www.keisoshobo.co.jp/book/b605810.html
69. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント また、日本にはプライバシーポリシーの作成を義務付ける法律もありません 69
70. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント それでもなぜ、事業者がプライバシーポリシーを作成するかというと… 70 法第32条（第1項） 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態 （本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない。 1. 当該個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者 の氏名 2. 全ての保有個人データの利用目的（第21条第4項第1号から第3号までに該当する場合を 除く。） 3. 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第34 条第1項若しくは第35条第1項、第3項若しくは第5項の規定による請求に応じる手続（第38 条第2項の規定により手数料の額を定めたときは、その手数料の額を含む。） 4. 前三号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項とし て政令で定めるもの 知り得る状態に置かなければならない
71. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 法務が知っておくべき範囲 今日は「広告運用者が」知っておくべき範囲に絞ってご説明します 71 広告運用者が 知っておくべき範囲
72. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のセミナータイトルを踏まえ、以下の2つに分類して説明していきます 72 法務が知っておくべき範囲 広告運用者が 知っておくべき範囲 プライバシーポリシーの構成要素 コンバージョンAPIの重要論点 1 2
73. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは Ø ①プライバシーポリシーの構成要素 Ø ②コンバージョンAPIの重要論点 n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
74. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 先ほど、各社がプライバシーポリシーを作成する根拠をお伝えしました 74 法第32条（第1項） 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態 （本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない。 1. 当該個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者 の氏名 2. 全ての保有個人データの利用目的（第21条第4項第1号から第3号までに該当する場合を 除く。） 3. 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第34 条第1項若しくは第35条第1項、第3項若しくは第5項の規定による請求に応じる手続（第38 条第2項の規定により手数料の額を定めたときは、その手数料の額を含む。） 4. 前三号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項とし て政令で定めるもの 知り得る状態に置かなければならない
75. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 具体的に、「知り得る状態」に置くべき事項を見てみましょうか 75 法第32条（第1項） 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態 （本人の求めに応じて遅滞なく回答する場合を含む。）に置かなければならない。 1. 当該個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者 の氏名 2. 全ての保有個人データの利用目的（第21条第4項第1号から第3号までに該当する場合を 除く。） 3. 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第34 条第1項若しくは第35条第1項、第3項若しくは第5項の規定による請求に応じる手続（第38 条第2項の規定により手数料の額を定めたときは、その手数料の額を含む。） 4. 前三号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項とし て政令で定めるもの 法律の定め
76. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そして「政令で定めるもの」は、具体的にいうと… 76 政令第10条 法第32条第1項第4号の政令で定めるものは、次に掲げるものとする。 1. 法第23条の規定により保有個人データの安全管理のために講じた措置（本人の知り得る 状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置くことにより当該保有個人デ ータの安全管理に支障を及ぼすおそれがあるものを除く。） 2. 当該個人情報取扱事業者が行う保有個人データの取扱いに関する苦情の申出先 3. 当該個人情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっては、 当該認定個人情報保護団体の名称及び苦情の解決の申出先 政令の定め
77. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント うーんと、なるほど…？ 77
78. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント プライバシーポリシーとは「何か」を定めていないので、理解が定着しない 78
79. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 【ボトムアップ】ではなく、【トップダウン】で俯瞰的に考えてみましょう 79
80. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そこで、Privacy policyの作成が義務付けられている国の法律を見てみます 80
81. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント アメリカ（カリフォルニア州）での位置付けを見てみましょう 81 CCPA / CPRA § 7011. Privacy Policy. (e) The privacy policy shall include the following information: 1.the business’s online and offline practices regarding the collection, use, sale, sharing, and retention of personal information 2.An explanation of the rights that the CCPA confers on consumers regarding their personal information 3.An explanation of how consumers can exercise their CCPA rights and consumers can expect from that process 4.Date the privacy policy was last updated.
82. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント § 7011. Privacy Policy. (e) The privacy policy shall include the following information: 1.the business’s online and offline practices regarding the collection, use, sale, sharing, and retention of personal information 2.An explanation of the rights that the CCPA confers on consumers regarding their personal information 3.An explanation of how consumers can exercise their CCPA rights and consumers can expect from that process 4.Date the privacy policy was last updated. 単純化すると、「データの取扱い」と「権利」の記載を求めています 82 CCPA / CPRA プライバシーポリシーには、以下の情報を含めるものとする： ・個人情報の取得、利用、販売、共有、および保持に関する事業者のオンラインおよびオフラインでの慣行 ・CCPAが消費者に与える個人情報に関する権利の説明 ・消費者がCCPAの権利を行使する方法と、そのプロセスから消費者が期待できることの説明 ・プライバシー・ポリシーの最終更新日
83. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント なるほど、そうだとすると翻って… 83
84. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 日本法の内容も、主に「データの取扱い」と「権利」に再分類できそうです 84 法第32条（第1項） 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答 する場合を含む。）に置かなければならない。 1. 当該個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名 2. 全ての保有個人データの利用目的（第21条第4項第1号から第3号までに該当する場合を除く。） 3. 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第34条第1項若しくは第35条第1項、 第3項若しくは第5項の規定による請求に応じる手続（第38条第2項の規定により手数料の額を定めたときは、その手数料 の額を含む。） 4. 前三号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項として政令で定めるもの 政令第10条 法第32条第1項第4号の政令で定めるものは、次に掲げるものとする。 •法第23条の規定により保有個人データの安全管理のために講じた措置（本人の知り得る状態（本人の求めに応じて遅滞なく回答す る場合を含む。）に置くことにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものを除く。） •当該個人情報取扱事業者が行う保有個人データの取扱いに関する苦情の申出先 •当該個人情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっては、当該認定個人情報保護団体の名称及び 苦情の解決の申出先
85. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 85 ①「データの取扱い」についての記載 法第32条（第1項） 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答 する場合を含む。）に置かなければならない。 1. 当該個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名 2. 全ての保有個人データの利用目的（第21条第4項第1号から第3号までに該当する場合を除く。） 3. 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第34条第1項若しくは第35条第1 項、第3項若しくは第5項の規定による請求に応じる手続（第38条第2項の規定により手数料の額を定めたときは、その手 数料の額を含む。） 4. 前三号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項として政令で定めるもの 政令第10条 法第32条第1項第4号の政令で定めるものは、次に掲げるものとする。 •法第23条の規定により保有個人データの安全管理のために講じた措置（本人の知り得る状態（本人の求めに応じて遅滞なく回答す る場合を含む。）に置くことにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものを除く。） •当該個人情報取扱事業者が行う保有個人データの取扱いに関する苦情の申出先 •当該個人情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっては、当該認定個人情報保護団体の名称及び 苦情の解決の申出先 日本法の内容も、主に「データの取扱い」と「権利」に再分類できそうです
86. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 日本法の内容も、主に「データの取扱い」と「権利」に再分類できそうです 86 ②「権利」についての記載 法第32条（第1項） 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答 する場合を含む。）に置かなければならない。 1. 当該個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名 2. 全ての保有個人データの利用目的（第21条第4項第1号から第3号までに該当する場合を除く。） 3. 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第34条第1項若しくは第35条第1項、 第3項若しくは第5項の規定による請求に応じる手続（第38条第2項の規定により手数料の額を定めたときは、その手数料 の額を含む。） 4. 前三号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項として政令で定めるもの 政令第10条 法第32条第1項第4号の政令で定めるものは、次に掲げるものとする。 •法第23条の規定により保有個人データの安全管理のために講じた措置（本人の知り得る状態（本人の求めに応じて遅滞なく回答す る場合を含む。）に置くことにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものを除く。） •当該個人情報取扱事業者が行う保有個人データの取扱いに関する苦情の申出先 •当該個人情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっては、当該認定個人情報保護団体の名称及び 苦情の解決の申出先
87. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 日本法の内容も、主に「データの取扱い」と「権利」に再分類できそうです 87 ③その他の事務的な記載 法第32条（第1項） 個人情報取扱事業者は、保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答 する場合を含む。）に置かなければならない。 1. 当該個人情報取扱事業者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名 2. 全ての保有個人データの利用目的（第21条第4項第1号から第3号までに該当する場合を除く。） 3. 次項の規定による求め又は次条第1項（同条第5項において準用する場合を含む。）、第34条第1項若しくは第35条第1項、 第3項若しくは第5項の規定による請求に応じる手続（第38条第2項の規定により手数料の額を定めたときは、その手数料 の額を含む。） 4. 前三号に掲げるもののほか、保有個人データの適正な取扱いの確保に関し必要な事項として政令で定めるもの 政令第10条 法第32条第1項第4号の政令で定めるものは、次に掲げるものとする。 •法第23条の規定により保有個人データの安全管理のために講じた措置（本人の知り得る状態（本人の求めに応じて遅滞なく回答す る場合を含む。）に置くことにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものを除く。） •当該個人情報取扱事業者が行う保有個人データの取扱いに関する苦情の申出先 •当該個人情報取扱事業者が認定個人情報保護団体の対象事業者である場合にあっては、当該認定個人情報保護団体の名称及び 苦情の解決の申出先
88. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 【まとめ】結局、プライバシーポリシーには何を書けばいいのか 88 プライバシーポリシーの要素 1.事業者のデータの取扱い 2.本人の権利 3.その他事務的なこと
89. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずは、事業者における取得〜消去までのデータの取扱いを書きます 89 1.事業者のデータの取扱い 2.本人の権利 3.その他事務的なこと 取得 利用 安全 管理 提供 消去
90. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント つづいて、本人に法律上認められた権利とその行使方法を書きます 90 1.事業者のデータの取扱い 3.その他事務的なこと 2.本人の権利 What How
91. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 最後に、その他の事務的な（けれども大事な）ことを書きます 91 1.事業者のデータの取扱い 2.本人の権利 3.その他事務的なこと
92. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント プライバシーポリシーには何を書けばいいか、ざっくり理解できましたか？ 92 プライバシーポリシーの要素 1.事業者のデータの取扱い 2.本人の権利 3.その他事務的なこと
93. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは Ø ①プライバシーポリシーの構成要素 Ø ②コンバージョンAPIの重要論点 n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
94. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずは、そもそもコンバージョンAPIとはどのようななものかを説明します 94 出所：https://www.facebook.com/business/tools/facebook-conversions-api Meta（Facebook）さんの例
95. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今までは、主にフロントエンド側からタグを通じて情報を送信していました 95 Meta（Facebook）さんの例
96. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今までは、主にフロントエンド側からタグを通じて情報を送信していました 96 Meta（Facebook）さんの例
97. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 今までは、主にフロントエンド側からタグを通じて情報を送信していました 97 Meta（Facebook）さんの例
98. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント これを、バックエンド側からやろうというのがコンバージョンAPIです 98 Meta（Facebook）さんの例
99. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そしてイルグルムさんのCAPiCOは、この赤い部分… 99
100. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 媒体各社のコンバージョンAPIへの繋ぎこみをサポートするプロダクトです 100 出所：株式会社イルグルム イルグルムさんの例 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo!
101. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そしてここから本番、プラポリの流れに沿って重要論点をさらっていきます 101 取得 利用 安全管理 提供 消去
102. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まず最初、「取得」で悩ましいのは法的な取得主体がどこになるかです 102 取得 利用 安全 管理 提供 消去 ユーザーに直接権利・義務を負うのは？ ユーザー ？？？ 取得 権利 義務
103. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告主は、ウェブサイトという土管を用意しているだけだと整理できれば… 103 取得 利用 安全 管理 提供 消去 ユーザー 媒体？ 広告主 権利 義務
104. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告主は、ウェブサイトという土管を用意しているだけだと整理できれば… 104 取得 利用 安全 管理 提供 消去 ユーザー 媒体？ 広告主 権利 義務 広告最適化 etc の便益のみ享受
105. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 残項目の検討も原則として不要になるので、ここが最重要論点です 105 取得 利用 安全 管理 提供 消去 「媒体が取得って言いたい！」 取得 利用 安全管理 提供 消去
106. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント それでは、先ほどの「CAPiCOの仕組み」の図で考えてみましょうか 106 取得 利用 安全 管理 提供 消去 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo!
107. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! まずは、取得主体は①広告主（サイトオーナー）という考え方があります 107 取得 利用 安全 管理 提供 消去 1
108. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 続いて、②アドエビス（イルグルムさん）という考え方もあり得ます 108 取得 利用 安全 管理 提供 消去 2
109. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 最後に、③媒体側という考え方もあり得るかもしれません 109 取得 利用 安全 管理 提供 消去 3
110. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント この論点については、官公庁が出しているQ＆Aの検討が必要です 110 取得 利用 安全 管理 提供 消去 “Q”と”A”を順番に解説します 出所：https://www.ppc.go.jp/all_faq_index/faq1-q8-10/
111. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずは、この“Q”における場面設定を理解しましょう 111 取得 利用 安全 管理 提供 消去
112. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずは、この“Q”における場面設定を理解しましょう 112 取得 利用 安全 管理 提供 消去 A社サイト
113. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずは、この“Q”における場面設定を理解しましょう 113 取得 利用 安全 管理 提供 消去 A社サイト B社タグ
114. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずは、この“Q”における場面設定を理解しましょう 114 取得 利用 安全 管理 提供 消去 A社サイト B社タグ B社
115. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント まずは、この“Q”における場面設定を理解しましょう 115 取得 利用 安全 管理 提供 消去 ユーザー A社サイト アクセス B社タグ B社
116. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そしてここでの“Q”の内容は以下ですが… 116 取得 利用 安全 管理 提供 消去
117. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 少し日本語を補って説明します 117 取得 利用 安全 管理 提供 消去 A社が閲覧履歴を取得した上で、更に
118. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 少し日本語を補って説明します 118 取得 利用 安全 管理 提供 消去 A社が閲覧履歴を取得した上で、更に A社サイト B社 ユーザー 取得 提供
119. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 少し日本語を補って説明します 119 取得 利用 安全 管理 提供 消去 それとも、A社とは無関係に、B社自身がユーザーから 閲覧履歴を直接取得したと整理してもいいですか。
120. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 少し日本語を補って説明します 120 取得 利用 安全 管理 提供 消去 それとも、A社とは無関係に、B社自身がユーザーから 閲覧履歴を直接取得したと整理してもいいですか。 A社サイト B社 B社 ユーザー 取得 提供 ユーザー A社サイト 取得
121. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「取り扱っていない」のであればB社の直接取得として整理できます 121 取得 利用 安全 管理 提供 消去
122. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント では、コンバージョンAPIではどうなるかを考えてみましょう 122 取得 利用 安全 管理 提供 消去
123. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告主が取得・保存したデータを、媒体に送信するのがCAPIなんですよね 123 取得 利用 安全 管理 提供 消去
124. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告主が取得・保存したデータを、媒体に送信するのがCAPIなんですよね 124 取得 利用 安全 管理 提供 消去
125. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告主が取得・保存したデータを、媒体に送信するのがCAPIなんですよね 125 取得 利用 安全 管理 提供 消去
126. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そして、このスキームの下で広告主のCAPI利用を支援するのがCAPiCOです 126 取得 利用 安全 管理 提供 消去 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo!
127. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 以上より、私（弁護士 世古）は①広告主が取得主体だと考えています 127 取得 利用 安全 管理 提供 消去 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 1
128. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告主サイトで情報を取得する際、「利用」目的を明示する必要があります 128 取得 利用 安全 管理 提供 消去 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo!
129. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 広告主サイトで情報を取得する際、「利用」目的を明示する必要があります 129 取得 利用 安全 管理 提供 消去
130. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 広告主サイトで情報を取得する際、「利用」目的を明示する必要があります 130 取得 利用 安全 管理 提供 消去 このタイミングで 利用目的を明示 第２章参照
131. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 自社の責任範囲について、安全管理を徹底する必要があります 131 取得 利用 安全 管理 提供 消去
132. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 自社の責任範囲について、安全管理を徹底する必要があります 132 取得 利用 安全 管理 提供 消去 広告主の責任範囲
133. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google 取得したハッシュ化データは 7⽇以内に削除 ここでハッシュ化 例：example@abc.co.jp ↓ xxxxxxxxx サーバー管理/運⽤も 当社エンジニアが実施。 Yahoo! 媒体サーバーに届けきるまでの安全管理を徹底する必要があります 133 取得 利用 安全 管理 提供 消去 広告主の責任範囲
134. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google 取得したハッシュ化データは 7⽇以内に削除 ここでハッシュ化 例：example@abc.co.jp ↓ xxxxxxxxx サーバー管理/運⽤も 当社エンジニアが実施。 Yahoo! 媒体サーバーに届いた後は、媒体の責任範囲になります 134 取得 利用 安全 管理 提供 消去 媒体の責任範囲
135. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 取得したデータを媒体に「提供」することについて、本人の同意が必要です 135 取得 利用 安全 管理 提供 消去 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo!
136. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 取得したデータを媒体に「提供」することについて、本人の同意が必要です 136 取得 利用 安全 管理 提供 消去 このタイミングで 提供の同意を取得 第２章参照
137. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 自社の責任範囲のデータは、不要になったら消去する必要があります 137 取得 利用 安全 管理 提供 消去 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo!
138. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 自社の責任範囲のデータは、不要になったら消去する必要があります 138 取得 利用 安全 管理 提供 消去 広告主の責任範囲
139. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google 取得したハッシュ化データは 7⽇以内に削除 Yahoo! 自社の責任範囲のデータは、不要になったら消去する必要があります 139 取得 利用 安全 管理 提供 消去 広告主の責任範囲
140. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! 【まとめ】 「利用」「提供」への対応をきちんとするのがCAPI対応のキモです 140 取得 利用 安全 管理 提供 消去 ここで ・利用目的明示 ・第三者提供同意 第２章参照
141. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは Ø ①プライバシーポリシーの構成要素 Ø ②コンバージョンAPIの重要論点 n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
142. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは Ø ①プライバシーポリシーの構成要素 Ø ②コンバージョンAPIの重要論点 n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
143. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 資料請求フォームでは、担当者名と合わせて各種情報を取得しています 143 出所：https://go.ebis.ne.jp/official/lp_form/
144. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 資料請求フォームでは、担当者名と合わせて各種情報を取得しています 144
145. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 資料請求フォームでは、担当者名と合わせて各種情報を取得しています 145
146. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「当該情報」である資料請求フォームの記入内容全体が個人情報でしたよね 146
147. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そして、フォームの最後で①利用目的の明示と②提供同意を取得しています 147 取得 利用 安全 管理 提供 消去 出所：https://www.yrglm.co.jp/policy/privacy_f/?_ebx=ivhn1472o4.1663920883.7txy012
148. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント そして、フォームの最後で①利用目的の明示と②提供同意を取得しています 148 取得 利用 安全 管理 提供 消去 出所：https://www.ebis.ne.jp/offshore/
149. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは Ø ①何が書いてあるのか Ø ②コンバージョンAPIの重要論点 n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
150. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 続いて、日本コカ・コーラ株式会社さんのプライバシーポリシーです 150 出所：https://www.coca-cola.com/jp/ja/legal/privacy-policy
151. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「利用」目的は、添付1として本文から切り出した上で 151 取得 利用 安全 管理 提供 消去
152. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 取得の経路別に利用目的を細かく定義しており、誠実な印象を受けます 152 取得 利用 安全 管理 提供 消去
153. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント つづいて、「提供」の部分では 153 取得 利用 安全 管理 提供 消去
154. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「以下の場合を除き、第三者に提供しないものとします」として… 154 取得 利用 安全 管理 提供 消去
155. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告を配信するために、という “目的”と 155 取得 利用 安全 管理 提供 消去
156. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ハッシュ化したメールアドレス等を、という“客体”と 156 取得 利用 安全 管理 提供 消去
157. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 広告事業者に、という“主体”を明示しています 157 取得 利用 安全 管理 提供 消去
158. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 本日のお品書き n 1.コンバージョンAPIと個人情報 Ø そもそも個人情報とは Ø プライバシーポリシーとは Ø ①プライバシーポリシーの構成要素 Ø ②コンバージョンAPIの重要論点 n 2.ケーススタディ Ø 株式会社イルグルム 様 Ø 日本コカ･コーラ株式会社 様 Ø 株式会社 北の達人コーポレーション 様
159. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 北の達人さんも、最後に個人情報保護方針を示して同意を取得しています 159
160. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 「利用」目的を網羅的に記載しており、広告目的も明示的に書かれています 160 取得 利用 安全 管理 提供 消去 出所：https://kaitekikobo.jp/privacy/get_privacy_utf8.php
161. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント こちらも第三者提供について主体、目的、客体が書かれています 161 取得 利用 安全 管理 提供 消去
162. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント 【まとめ】 他社での対応も参考にしながら、利用・提供部分の対応を行いましょう 162 CAPiCOの仕組み アドエビス サーバー 媒体 サーバー ユーザー 広告主サイト アクセス アドエビス タグ 媒体 サーバー 媒体 サーバー Google Yahoo! ここで ・利用目的明示 ・第三者提供同意 第２章参照
163. #コンバージョンAPIの利用時に考慮すべき個人情報のポイント ご清聴いただきありがとうございました！ 世古修平（せこしゅうへい） Website（事務所） ：https://www.leact.law/ Website（個⼈） ：https://www.seko-law.info/ X（旧Twitter） ：@seko_law Mail ：shuhei.seko@leact.law 163